'맥' 태그의 글 목록

맥용 소프트웨어에서 스파이웨어 발견돼

보안은 무료로/뉴스 & 정보 2010. 6. 2. 06:48

일반적으로 맥OS에서는 악성 프로그램 즉, 바이러스가 감염되지 않기 때문에 안전하다고 말들합니다.

하지만, 실제로 바이러스 급(!)은 아니지만 스파이웨어 정도에 해당하는 악성 프로그램들은 이미 발견된 적이 있으며, 이 번에도 몇개 발견되어 맥 사용자들의 주의가 필요합니다.

맥용 보안 소프트웨어 개발사 중 하나인 인티고(Intego)는 일부 맥 소프트웨어에 새로운 형태의 악성 프로그램이 포함되어 있다는 사실을 밝혔습니다.

MacUpdate, VersionTracker, Softpedia을 통해 배포되는 프로그램, 화면 보호기 등에서 OSX/OpinionSpy라고 불리우는 악성 프로그램이 발견되었으며 이는 2008년도에 출현한 윈도우 스파이웨어의 변형입니다.

이 스파이웨어는 사용자의 검색 및 구매 기록을 수집하기 위해 설치되는 "market research"라는 소프트웨어로 관리자의 비밀번호를 누출할 수 있습니다. OSX/OpinionSpy는 PremierOpinion이라고 불리우는 프로세스를 루트 권한으로 실행하고 로컬 및 네트워크로 연결된 모든 드라이브를 검사, 사파리, 파이어폭스, 아이챗(iChat)에 코드를 삽입합니다. 또한 정기적으로 사용자 이름, 비밀번호, 신용카드번호, 북마크, 검색 기록뿐만 아니라 이메일 주소, 아이챗 메시지 헤더, URL 등과 를 포함하는 암호화된 정보를 여러 서버로 전송합니다.

인티고 사는 아래와 같이 다수의 프로그램에서 OSX/OpinionSpy가 포함되어 있다고 밝혔습니다.

Secret Land ScreenSaver v.2.8

Color Therapy Clock ScreenSaver v.2.8

7art Foliage Clock ScreenSaver v.2.8

Nature Harmony Clock ScreenSaver v.2.8

Fiesta Clock ScreenSaver v.2.8

Fractal Sun Clock ScreenSaver v.2.8

Full Moon Clock ScreenSaver v.2.8

Sky Flight Clock ScreenSaverv.2.8

Sunny Bubbles Clock ScreenSaver v.2.9

Everlasting Flowering Clock ScreenSaver v.2.8

Magic Forest Clock ScreenSaver v.2.8

Freezelight Clock ScreenSaver v.2.9

Precious Stone Clock ScreenSaver v.2.8

Silver Snow Clock ScreenSaver v.2.8

Water Color Clock ScreenSaver v.2.8

Love Dance Clock ScreenSaver v.2.8

Galaxy Rhythm Clock ScreenSaver v.2.8

7art Eternal Love Clock ScreenSaver v.2.8

Fire Element Clock ScreenSaver v.2.8

Water Element Clock ScreenSaver v.2.8

Emerald Clock ScreenSaver v.2.8

Radiating Clock ScreenSaver v.2.8

Rocket Clock ScreenSaver v.2.8

Serenity Clock ScreenSaver v.2.8

Gravity Free Clock ScreenSaver v.2.8

Crystal Clock ScreenSaver v.2.6

One World Clock ScreenSaver v.2.8

Sky Watch ScreenSaver v.2.8

Lighthouse Clock ScreenSaver v.2.8

한편, 인티고는 VirusBarrier X5/X6 버전을 최신 버전으로 업데이트할 경우에 OSX/OpinionSpy를 완벽하게 제거할 수 있다고 합니다.

출처: http://www.pcworld.com/businesscenter/article/197696/security_firm_discovers_spyware_in_mac_software.html

Posted by 문스랩닷컴

blog comments powered by Disqus

TAG Intego, MAC OS, MacUpdate, market research, OSX, OSX/OpinionSpy, PremierOpinion, Softpedia, VersionTracker, 매킨토시, 맥, 인티고

트랙백 0개, 댓글 0개가 달렸습니다.

댓글을 달아 주세요

매킨토시에는 백신을 사용하고 있을까?

보안은 무료로/뉴스 & 정보 2010. 2. 28. 09:56

며칠 전에 보안 기업인 소포스(Sophos)에서 보안 보고서가 발표되었습니다. 이에 대한 내용을 살펴 보던 중에 Macintosh OS(Snow Leopard, Leopard)에서 안티바이러스 제품을 사용하는지 여부에 대한 조사 결과가 일부분 포함되어 있어서 발췌하여 소개합니다.

맥 운영체제는 자체적으로 보안이 강화되어 있어 바이러스에 감염될 가능성이 적다고 여겨지고 있습니다.

하지만, 사용자가 설치하여 이용하는 프로그램이 문제가 있는 경우에는 맥 운영체제에서 모두 차단할 수 없을 것으로 생각됩니다

따라서, 맥 사용자들도 적절한 보안 대책을 강구해야 하지 않나 싶습니다.

감사합니다.

Posted by 문스랩닷컴

blog comments powered by Disqus

TAG leopard, Machintosh, Snow Leopard, SOPHOS, 매킨토시, 맥

트랙백 0개, 댓글 0개가 달렸습니다.

댓글을 달아 주세요

매직 마우스, 아이폰에서도 쓸 수 있다?

IT - 이모 저모 2010. 1. 7. 08:43

애플 사는 최신형 iMac을 출시하면서 매직 마우스라는 새로운 개념의 마우스를 출시했습니다. 매직 마우스는 블루투스라는 무선 통신 방식을 이용합니다.

당연히 iMac에서만 사용할 수 있으며, 제품 출시 초기에는 윈도우와 같은 운영체제에서는 지원하지 않았습니다.

하지만, 부트캠프를 통해 윈도우에서 사용할 수 있는 드라이버가 추출되었으며, 인터넷 상에서 구해 설치하여 사용할 수 있습니다.

다운로드: 32비트 버전, 64비트 버전

뭐 이정도까지는 충분히 이해할 수 있습니다.

최근 BTStack Project에서는 아이폰 + 레이저 가상 키보드 + 매직 마우스를 함께 사용하는 동영상이 공개되었습니다. 조금 지나면 아마도 보다 자세한 정보가 나올 것으로 예상됩니다.

감사합니다.

Posted by 문스랩닷컴

blog comments powered by Disqus

TAG iPhone, iphone hacking, Ipot, Mac, Macintosh, Magic Mouse, 매직 마우스, 매직마우스, 맥, 아이팟, 아이폰, 아이폰 해킹

트랙백 0개, 댓글 2개가 달렸습니다.

댓글을 달아 주세요

thinkfish 2010.01.08 00:47 댓글주소 수정/삭제 댓글쓰기
매직마우스는 iMac뿐아니라 블루투스가 지원되는 맥에서는 모두 쓸수 있지 않나요? 맥북프로에서도 잘 쓰고 있습니다만 ^^
아이폰에서 쓰는건 새롭지만 사실 저 레이저 키보드가 더 탐납니다. ^^ 마우스보다는 키보드가 더 절실해요 ^^
허브티 2010.07.13 22:40 댓글주소 수정/삭제 댓글쓰기
정말인가요?와.. 아이폰에서 매직마우스로 웹서핑이나 조작을 할수 있다면 정말 충격적이네요.. 완전 휴대용 컴퓨터가 될 판이네요.
지금 블루투스 키보드로 웹서핑중인데. 마우스가 된다면.. 정말 와~~ 기대되네요

카스퍼스키, 맥용 안티바이러스 선보여

보안은 무료로/바이러스 백신 2009. 10. 14. 17:21

요즘 국내에서 공격적인 마케팅을 퍼붓고 있는 카스퍼스키에서 Mac OS에서 사용할 수 있는 안티바이러스 제품을 지난 10월 8일 출시했습니다. 이 제품을 통해 맥 사용자는 보다 보안을 강화할 수 있습니다.

카스퍼스키 맥용 제품은 Mac OS X 10.4.11 버전 및 그 이상 버전에서 사용할 수 있습니다. 또한, 맥용 제품은 맥 컴퓨터에서 바이러스, 웜, 트로이 목마 등을 보호할 뿐만 아니라, 윈도우 및 리눅스 운영 체제에서 동작하는 악성 프로그램까지 예방할 수 있습니다. 따라서, 맥 등에서 공유 폴더를 만들어서 윈도우 클라이언트가 사용할 때 발생 가능한 웜의 감염을 미리 예방할 수 있습니다.

자세한 사항은 아래 링크를 참고하십시오.

http://www.kaspersky.com/news?id=207575933

감사합니다.

Posted by 문스랩닷컴

blog comments powered by Disqus

TAG Kaspersky, kav, Mac, Mac OS X, 맥, 카스퍼스키

트랙백 0개, 댓글 0개가 달렸습니다.

댓글을 달아 주세요

맥용 가짜 보안 제품 최초 발견

보안은 무료로/가짜백신 제거 2008. 10. 18. 20:56

안티 바이러스와 같은 보안 제품이 아니지만 정확히는 보안 제품인 척하면서 컴퓨터를 망가뜨리거나 돈을 내야만 정상적으로 동작하게 하는 프로그램을 보통 허위 보안 프로그램(Rogue Security Program)이라고 합니다.

가장 대표적인 예로는 Antivirus 2009가 있으며, 최근에는 맥 운영체제에서 동작하는 가짜 보안 제품이 인터넷 상에서 유포되고 있다고 합니다.

외국 보안 회사로 알려져 있는 선벨트(Sunbelt) 사의 알렉스 에켈베리에 따르면 '맥가드(MacGuard)'라고 하는 제품을 광고하는 웹사이트를 발견했다고 합니다.

http://www.macguard.net

이 제품은 OS X 운영체제에서 사용할 수 있으며 안티바이러스 뿐만 아니라 스파이웨어 기능도 제공하며 애드웨어와 피싱 공격도 차단할 수 있다고 되어 있습니다.

아직까지 이 사이트에서 다운로드받을 수 있는 링크는 나타나지만 실제로는 다운로드할 수 없습니다.

이 사이트들의 배경에는 'Antivirus XP 2008'과 'XP Antivirus'를 배포하는 집단이 있을 것으로 믿어지고 있습니다. 이 두 프로그램은 허위 윈도우 보안 프로그램으로 사용자에게는 최악의 피해를 입히고 있으며, 최근에는 V3를 비롯한 다양한 안티바이러스에서 이를 진단하는 추세를 보이고 있습니다.

만약 MacGuard 프로그램이 정말 가짜 보안 프로그램으로 밝혀진다면 이는 맥 운영체제에서 출현하는 악성 프로그램으로 또다른 전기를 맞게 될 수도 있습니다.

Posted by 문스랩닷컴

blog comments powered by Disqus

TAG Antivirus 2009, MacGuard, Rogue, XP Antivirus, 가짜 보안, 맥, 보안, 허위 보안

트랙백 0개, 댓글 0개가 달렸습니다.

댓글을 달아 주세요

노턴 안티바이러스 맥용 - 듀얼 환경 지원용 제품 출시

보안은 무료로/뉴스 & 정보 2008. 3. 12. 17:33

맥 OS에서는 일반적으로 바이러스에 감염되지 않는다고 합니다만, 최근에는 맥 컴퓨터에도 윈도우를 설치하거나 또는 윈도우에 감염된 파일을 맥에 보관하고 있다가 다른 컴퓨터에 복사하여 사용하다가 감염될 가능성이 많습니다.

무료 백신으로 유명한 어베스트! 안티바이러스에서도 매킨토시와 윈도우에서 동시에 사용할 수 있는 어베스트 MAC+PC 에디션이 출시된 적이 있습니다.

시만텍에서도 이와 동일한 스펙을 제공하는 제품을 출시하였는데 제품 이름은 Norton Antivirus Dual Protection for Mac입니다. 이 제품은 노턴 안티바이러스 11 맥용 안티 바이러스 제품과 노턴 안티바이러스 2008 윈도우용 제품을 한데 묶어 판매하고 있습니다.

윈도우와 맥 운영체제에서 동일한 보호수단을 제공하므로 사용자 입장에서는 좀더 저렴한 비용으로 최대 효과를 누릴 수 있습니다.

홈페이지: http://www.symantec.com/norton/products/overview.jsp?pcid=ma&pvid=navdp11mac

Posted by 문스랩닷컴

blog comments powered by Disqus

TAG Dual Protection, Mac, NaV, Norton, Norton AntiVirus, Symantec, 노턴, 노턴 안티바이러스, 맥, 시만텍

트랙백 0개, 댓글 0개가 달렸습니다.

댓글을 달아 주세요

맥 OS 레오파드를 지원하는 노턴안티바이러스 출시

보안은 무료로/뉴스 & 정보 2007. 12. 11. 13:03

매킨토시 OS 10.5 버전을 보통 레오파드(Leopard)라고 부릅니다.

시만텍에서는 레오파드에서 동작하는 노턴안티바이러스 맥용 버전 11을 출시합니다. 특이한점은 보통 맥에서는 바이러스가 거의 없는 상황입니다만, 이 제품에서는 맥용 뿐만 아니라 윈도우용 바이러스(웜 등등)의 데이터베이스까지 보유하고 있어 혹시라도 감염되더라도 충분히 처리할 수 있습니다.

특히, 최근 논란이 되고 있는 부분인 퀵타임 관련 취약점까지 커버할 수 있는 기능인 취약점 보호(Vulnerability Protection)를 제공합니다. 취약점을 통해 시스템이 감염되거나 인터넷 상의 특정 사진, 그림, 소프트웨어를 다운로드하여 설치할 때 악성 프로그램이나 바이러스가 함께 설치되는 것을 예방합니다.

Posted by 문스랩닷컴

blog comments powered by Disqus

TAG Leopad, Mac, Macintosh, NaV, Norton AntiVirus, Symantec, 노턴안티바이러스, 레오파드, 매킨토시, 맥, 시만텍

트랙백 0개, 댓글 0개가 달렸습니다.

댓글을 달아 주세요

매킨토시를 겨냥한 첫 바이러스 발견

보안은 무료로/뉴스 & 정보 2007. 11. 4. 08:17

우리가 많이 사용하는 윈도우 운영체제에서는 바이러스 등 악성 프로그램의 피해가 매우 심각합니다만, 매킨토시의 경우 어느 정도 바이러스 제작자의 타겟이 아니므로 바이러스가 거의 없다고 볼 수 있었습니다.

하지만, 드디어 매킨토시를 공격하기 위한 첫번째 바이러스(정확히는 트로이 목마)가 발견되었다는 소식입니다.

이 바이러스는 한 포르노 웹사이트에서 제공하는 소프트웨어(동영상 코덱)에 숨겨져 있으며 사용자가 이를 모르고 다운로드하여 실행할 경우에는 컴퓨터의 제어권을 빼앗기게 된다고 합니다. 즉, 포르노 동영상을 보기 위해서는 이 가짜 코덱을 설치해야 한다고 속여서 감염을 시도합니다.

가장 먼저 발견하여 언급한 곳은 인티고(Intego)라는 매킨토시 관련 포럼으로 알려졌으며 애플은 이 사실을 공식 확인했다고 합니다.

한 편, 보안 벤더 중 하나인 트렌드 마이크로 社는 이 바이러스가 2006년에 유행했었던 ZLOB의 변종으로 윈도우용 트로이 목마가 매킨토시로 진화한 것이리고 밝혔습니다.

이러한 사실을 본 때 앞으로는 윈도우 운영체제 뿐만 아니라 매킨토시 운영체제에서도 바이러스에 대한 다양한 연구와 이를 방어하기 위한 보안 프로그램 개발이 진행될 것으로 생각됩니다.

물론 기존의 보안 벤더에서는 매킨토시용 안티 바이러스 제품을 개발 중이거나 판매 중인 곳도 있습니다만, 이제 올것이 온것이라~는 느낌을 지울 수가 없습니다.

Posted by 문스랩닷컴

blog comments powered by Disqus

TAG Intego, Mac, Macintosh, virus, ZLOB, 매킨토시, 맥, 바이러스, 인티고

트랙백 0개, 댓글 7개가 달렸습니다.

댓글을 달아 주세요

ㅡㅡ 2007.11.04 13:29 댓글주소 수정/삭제 댓글쓰기
바이러스 깔려면
root계정 비밀번호까지 필요한데 그게 뭔 바이러스?
- 문스랩닷컴 2007.11.04 22:21 신고 댓글주소 수정/삭제
  ㅎㅎ.
  
  사회 공학(Social Engineering) 기법으로 감염시키는 것입니다.
  
  그냥 설치하라고 하면 어느 누구도 설치할 사람이 없지요.
  
  하지만, 미끼를 던진다면 걸릴 사람은 많답니다.
아놔ㅏㅏㅏㅏ 2007.11.04 20:19 댓글주소 수정/삭제 댓글쓰기
저는 Apple맥북,맥북프로,
맥프로, 아이맥을쓰고있는사람입니다.
걱정되네요...
스카이호크 2007.11.04 21:00 댓글주소 수정/삭제 댓글쓰기
트로이 목마죠. 내가 패스워드 입력해서 설치 안 하면 그만입니다. 야동 안 보고 착하게만 살면 걸릴 일 없죠;;
박군 2007.11.04 23:53 댓글주소 수정/삭제 댓글쓰기
이게 바이러스는 아니죠 -_- 원격으로 사용자 루트권한을 빼았아서 퍼지는 것도 아닌데 어떻게 바이러스라고 부릅니까 이걸?
사용자가 직접 받아서 루트암호까지 친절하게 입력해주고 설치해야만 작동하는걸? ㅎ 말웨어죠 이건 -_-
박군 2007.11.04 23:55 댓글주소 수정/삭제 댓글쓰기
전에도 이런 비스무리한게 있었죠 -_- 50대 정도 감염되고 퇴치되었다고 하더군요 -_- 흠...
Buzz 2007.11.05 11:42 댓글주소 수정/삭제 댓글쓰기
문스랩닷컴님의 해당 포스트가 11/5일 버즈블로그 메인 탑 헤드라인으로 링크되었습니다.

맥용 시만텍 안티바이러스 권한 상승 취약점 발견!

보안은 무료로/뉴스 & 정보 2007. 11. 2. 22:22

보안 벤더로 유명한 시만텍에서 개발하여 판매하는 제품인 맥용 노턴 안티바이러스에 권한을 상승시킬 수 있는 보안 취약점이 발견되었습니다.

영향을 받는 소프트웨어는 다음과 같습니다.

Symantec AntiVirus for Macintosh 10.x
Symantec Norton AntiVirus for Macintosh 10.x
Symantec Norton AntiVirus for Macintosh 9.x
Symantec Norton Internet Security for Macintosh 3.x

이 취약점의 원인은 /Library/Application Support 폴더의 권한이 잘못 설정되어 있어 발생합니다. 즉,이 폴더 포함된 특정한 애플리케이션을 대체하는 것과 같은 코드를 '루트' 권한으로 실행할 수 있습니다.

취약점의 해결방안으로는 "Show Progress During Mount Scans"를 사용하지 않게 하고, 이 폴더에 Sticky 비트를 설정합니다. 자세한 사항은 아래 개발사의 자료를 참고하세요.

http://securityresponse.symantec.com/avcenter/security/Content/2007.11.02.html

Posted by 문스랩닷컴

blog comments powered by Disqus

TAG NaV, Norton, Symantec, 노턴, 매킨토시, 맥, 맥용, 시만텍

트랙백 0개, 댓글 0개가 달렸습니다.

댓글을 달아 주세요

맥용 워드 프로그램, 익스플로잇 발견돼!

보안은 무료로/뉴스 & 정보 2007. 10. 17. 10:26

지난 주에는 마이크로소프트 10월 정기 보안 업데이트가 있었습니다. 이 중에 MS 워드에 관련된 취약점을 해결하는 업데이트도 포함되어 있었는데, 이 취약점에 관련된 익스플로잇이 실제로 발견되었다는 소식입니다.

지금까지의 전례를 볼 때에는 취약점을 이용하여 바이러스, 웜 등의 악성 프로그램을 제작하여 유포하는 형태였습니다만, 워드에서는 프로그램을 실행하는 것이 아니라 실제 워드 문서의 일부분을 변형하였다고 합니다. 즉, 워드 문서에 쉘 코드와 악성 프로그램(트로이 목마)가 심어져 있다는 것입니다.

워드 프로그램에서 이렇게 변형된 문서를 실행하면 프로그램이 제대로 수행되지 않고 종료된다고 합니다. 이러한 취약점은 워드 2007 버전을 제외한 다른 버전 그리고 다른 언어 버전에서도 동일하게 발생합니다.

변형된 문서를 열어보면 아래 그림과 같이 일부 코드가 변경되어 있습니다. 이 부분은 워드 문서의 헤더에 위치한 것으로 OLE에 관련된 것으로 알려졌습니다.

시만텍은 이러한 문제를 발생시키는 문서를 Troyan.Mdropper.Z으로 진단하며, 이에 관련된 파일들도 진단한다고 합니다.

참고로, 이 문제점은 지난 주에 발표한 보안 패치(MS07-60)를 통해 익스플로잇이 존재한다는 사실이 알려졌습니다.

'맥'에 해당되는 글 15건

새 트위터 글

트랙백 주소 ::

댓글을 달아 주세요

새 트위터 글

트랙백 주소 ::

댓글을 달아 주세요

새 트위터 글

트랙백 주소 ::

댓글을 달아 주세요

새 트위터 글

트랙백 주소 ::

댓글을 달아 주세요

새 트위터 글

트랙백 주소 ::

댓글을 달아 주세요

새 트위터 글

트랙백 주소 ::

댓글을 달아 주세요

새 트위터 글

트랙백 주소 ::

댓글을 달아 주세요

새 트위터 글

트랙백 주소 ::

댓글을 달아 주세요

새 트위터 글

트랙백 주소 ::

댓글을 달아 주세요

새 트위터 글

트랙백 주소 ::

댓글을 달아 주세요

카테고리

최근에 올라온 글

링크