[MOONSLAB.com]

최근 새로운 제품을 발표한 카스퍼스키에서 인터넷 시큐리티 2012 버전의 평가판 60일 판을 무상으로 제공합니다. 물론, 60일 이후에는 구매 또는 삭제해야 합니다.

 
 끝.

카스퍼스키에서 모바일 운영체제에서 사용할 수 있는 카스퍼스키 모바일 시큐리티 V9 버전의 6개월 프로모션을 진행합니다. 

말레이시아 IT 2011 행사의 일환으로 Kaspersky Malaysia 지사는 자사 제품의 6개월 라이선스를 증정하는 행사를 벌이고 있습니다. 라이선스는 선착순 5,000명까지 가능하다고 합니다.


신청은 페이스북으로 가능하며, 접속시 IP를 추적하게 되므로 프록시 기능을 통해 이용하시기 바랍니다.


감사합니다.

출처: http://scforum.info/index.php/topic,4972.0.html?utm_source=twitterfeed&utm_medium=twitter

PS: 현재 이벤트가 유효한지 확인하지 않았습니다. 따라서, 현재 이벤트가 끝났을 가능성도 있다는 점을 양해해 주십시오.

소프트웨어를 구매할 때에 보통 패키지 상품도 있지만, 대부분의 외국 상품들은 ESD 즉, 인터넷으로 소프트웨어를 다운로드하고 라이선스 키를 입력하는 방식을 선호하고 있습니다.

최근 유료 백신들이 1년간 사용할 수 있는 라이선스를 증정하는 행사를 소개한 적이 있습니다.


오늘 새로 소개할 무료 백신 이벤트는 바로 잘 잡는다고 소문나 있는 카스퍼스키 제품입니다. 그 중에서도 안티바이러스 이외에 다양한 부가 기능이 포함되어 있는 Kaspersky Internet Security 2011 버전입니다. 라이선스 키를 얻기 위해서는 아래의 웹사이트에 접속합니다. 아쉽게도 한글이 아니라 중국어 웹사이트입니다.


위의 화면에서 이메일 주소를 동일하게 두번 입력하고, 아래 버튼을 누르면 아래와 같이 인증을 한번 더 거치는 화면이 나타납니다.


옆에 보이는 숫자를 입력하고, 아래 버튼을 클릭하면, 화면이 바뀌면서 라이선스 키가 바로 보여집니다.

아래 부분에서 왼쪽에 있는 링크는 프로그램을 다운로드할 수 있는 링크입니다. 오른쪽에 있는 링크는 라이런스를 등록하는 방법에 대한 비디오입니다.


공짜는 좋은데, 문제는 바로 중국어라는 점입니다. 한국어는 물론이고, 영문판을 설치하더라도 제대로 라이선스를 등록할 수 없다고 알려져 있습니다. 따라서 다음과 같은 방법을 통해 영문판으로 변신(!)시켜 사용하는 것이 좋습니다.

1. 카스퍼스키 IS 2011 중국어 버전을 설치하고, 라이선스를 등록합니다.

2. 안전모드로 재부팅합니다.

3. 레지스트리 편집기(regedit.exe)를 실행하고 아래 위치를 찾습니다.


4. 컴퓨터를 재시작합니다. 시작 -> 설정 -> 제어판 -> kaspersky 에 가서 실행하고 Shift-F12 키를 눌러 스킨을 변경합니다.

감사합니다.

PS: 레지스트리를 변경하는 작업은 매우 위험할 가능성이 높습니다. 따라서, 본인의 책임하에 위의 기능을 이용하시기 바랍니다.

PS: 12월 3일까지만 이벤트가 진행됩니다.

PS: 라이선스키는 발급받은지 1주일 이내에 등록해야 합니다. 그렇지 않은 경우에는 무효로 처리됩니다.

출처: http://scforum.info/index.php/topic,4720.0.html?utm_source=twitterfeed&utm_medium=twitter

지난 주말에 보안 기업인 카스퍼스키 미국 웹사이트에서 가짜 백신(Fake AV)을 배포하는 소동이 발생한 것으로 알려지고 있습니다. 약 3시간반 동안 발생했던 이 사건은 정상적인 다운로드 링크가 가짜 백신을 구입하도록 독려하는 광고 페이지로 유도되었습니다.

웹사이트가 변조된 후에 사용자 3명이 유저 포럼에서 이 문제점을 제기했었지만 카스퍼스키는 처음에 이를 부인하였습니다.

카스퍼스키는 문제점을 인식한 후에는 서버의 동작을 중지시키고 문제점을 해결하였으며, 추가적인 공격이 발생할 수 있는지 예의 주시하고 있다고합니다. 그리고, 고객 정보에 대한 누출은 없었다고 합니다.

문제점의 원인은 웹 관리에 사용되는 서드파티 툴의 취약점으로 인한 것으로 알려지고 있습니다.

출처: http://www.itpro.co.uk/627817/updated-kaspersky-hit-by-cyber-criminals
감사합니다.

며칠 전에 카스퍼스키가 영국의 유명한 언론인 BBC 뉴스 사이트를 차단한 적이 있습니다. 물론, 카스퍼스키 사용자들이 난리를 쳐서 급하게 오진을 처리하긴 했습니다. 이에 대한 자세한 사항은 아래 자료를 참고하십시오.



BBC 사이트를 추가적으로 살펴 보던 중에 동일한 유형의 SQL 인젝션 취약점을 발견하게 되어 간략하게 정리합니다.


앞서 언급했던과 동일한 것으로 파악되고 있으며, 화이트 해커의 윤리 상 더 이상의 공격을 진행하지 않았습니다.

만약 진행한다면 데이터베이스 정보를 빼낼 가능성도 매우 높다고 볼 수 있습니다.

혹시, 해당사 관계자 연락처 아시는 분 있으면 연락해서 문제점 해결했으면 좋겠습니다.

감사합니다.

최근 제가 블로그를 통해 다양한 보안 사고에 대해 포스팅을 하고 있습니다. 그 중에서 가장 많이 오르내리는 인물이 바로 Unu입니다. Unu는 루마니아 출신의 해커로 알려져 있습니다만, 그 이외에 별로 알려져 있지 않습니다. 다만, 국내외 보안 기업의 웹사이트의 보안 수준을 검사하여 취약점이 있는 경우 이를 밝혀서 유명세를 얻고 있습니다.

보안뉴스에서는 Unu와 같은 해커를 '그레이 해커'로 분류한 기사를 송고하기도 했습니다. 어떻게 부르느냐에 따라 그 해커의 성품(!)이 결정된다는 점에서 한번쯤 읽어 볼만한 기사입니다.



하여튼, Unu는 보안 기업 중에서 특히 카스퍼스키가 맘에 안드나 봅니다(농담!). 지난 2월달에 카스퍼스키 미국판 웹사이트를 해킹하여 데이터베이스 등 전체적인 데이터를 해킹한 바가 있습니다.

그리고, 지난 12월 10일 경에는 포르투칼 웹사이트를 해킹하여 이를 공개했습니다. 관련 기사는 아래 링크를 참고하십시오.



그런데, 그런데, 그런데~

카스퍼스키 말레이시아와 싱가포르 홈페이지도 SQLi(SQL Injection) 취약점으로 또다시 확실하게 털렸습니다. 이번에는 매우 자세한 스크린샷을 공개했습니다. 다만, 공개한 취약점은 현재 보완이 된 것으로 알려져 있습니다.


이에 대한 자세한 사항은 아래 링크를 참고하십시오.


감사합니다.

최근 유명한 회사 또는 보안에 관련된 기업에 대한 해킹이 만연해 있으며, 이를 둘러 싸고 다양한 해커들이 인터넷 상에 해킹한 내용을 경쟁적으로 공개하고 있습니다.

Unu라는 루마니아 해커는 UN, 카스퍼스키, 잉카 인터넷 등 이름만 대면 알 수 있는 사이트들을 해킹한 바가 있습니다.


이와 함께 c0de.breaker라는 해커는 지난 번에 NASA(미항공우주국)의 일부 웹사이트를 해킹하여 관리자의 권한을 획득한 내용을 공개한 바가 있습니다.


지난 12월 초에 c0de.breaker는 실수로 카스퍼스키 포르투칼 홈페이지에 방문하여 카스퍼스키를 Unu라는 해커가 해킹한 사실을 떠올리며서 혹시 다른 취약점이 있는가 분석하여 5분만에 SQLi(SQL Injection) 취약점을 찾아 냈다고 합니다.

웹사이트는 PHP언어로 개발되어 있으며, pg_exec() 함수가 포함되어 있으므로 이는 PostgreSQL 데이터베이스로 구성되었음을 확인할 수 있었다고 합니다.

SQLi 취약점을 알고 있다면 이를 통해 손쉽게 데이터베이스의 이름, 테이블, 필드 등의 정보를 손쉽게 빼낼 수 있습니다. 아래 화면은 URL의 매개변수 부분에 '1=1' 코드를 삽입하여 취약점을 제대로 찾아 냈는지 확인하는 과정입니다.

아래 화면은 매개변수의 값을 검사(Sanitization)하지 않아 데이터베이스 이름과 같은 중요한 정보를 노출하는 화면입니다.

카스퍼스키 포르투칼 홈페이즈는 SQLi 취약점을 통해 데이터베이스 이름과 사용자 이름, 라이선스 테이블 등의 정보를 노출된 것으로 보이며 자세한 사항은 아래 링크를 참고하십시오.

한편, c0de.breaker는 라이선스 정보와 같이 세부적인 정보까지 확인하지 않았다고 주장했습니다. 앞에서 언급한 바와 같이 시스템 정보, 데이터베이스, 테이블, 컬럼 이름만 공개했습니다.

하지만, 중요한 사실은 이러한 취약점을 해결하기 위한 업계의 노력이 매우 부족하다는 점입니다. 너무나도 쉽게 뚫리고, 또한 쉽게 해결할 수 있는 문제점을 그대로 둔다는 것은 보안으로 먹고 사는 회사의 올바른 모습이 아니라고 보입니다.

감사합니다.

 

요즘 국내에서 공격적인 마케팅을 퍼붓고 있는 카스퍼스키에서 Mac OS에서 사용할 수 있는 안티바이러스 제품을 지난 10월 8일 출시했습니다. 이 제품을 통해 맥 사용자는 보다 보안을 강화할 수 있습니다.