[MOONSLAB.com]

어베스트! V5 버전이 출시되면서 베타 버전의 출시에도 약간의 변화가 생겼습니다. 즉, 마이너 버전이라 하더라도 정식 출시 전에 베타로 먼저 출시한 후에 문제점이 있는지 먼저 검증합니다.

이번에 발표하는 베타 버전은 어베스트! 무료 버전, 프로 에디션, 인터넷 시큐리티 제품 모두에 해당합니다. 다운로드 링크는 다음과 같습니다.

•무료 제품: http://files.avast.com/files/beta/5.0.668/setup_av_free.exe
• 프로 제품: http://files.avast.com/files/beta/5.0.668/setup_av_pro.exe
• 인터넷 시큐리티: http://files.avast.com/files/beta/5.0.668/setup_ais.exe

기존에 V4.8 제품이나 V5.0.xxx 제품을 사용하고 있더라도 모두 적용이 가능하며, 업데이트 설치가 완료된 후에는 반드시 재부팅을 해야 합니다. 또한 기존 최신 정식이었던 V5.0.594를 설치하여 사용중이라도 업데이트할 수 있습니다.

어베스트! V5.0.668 베타에서 개선되거나 추가된 기능은 다음과 같습니다.

• V5.0.661 베타 버전에서 발생했던 메모리 누수 문제 해결
• 사용자 인터페이스에서 일부 항목 수정
• 샌드박스의 기능 향상
• IS: 아웃룩 안티스팸 플러그인 기능 향상


어베스트! V5.0.661 베타에서 개선되거나 추가된 기능은 다음과 같습니다.

• 라이선스 파일에 관련된 취약점 해결 - DLL Hijacking 취약점(SA41109)
• 파일 시스템 방어 상태에서 사용자 인터페이스 문제점 해결 
• 긴 파일이름을 가진 파일을 검사할 때 발생하는 문제점 해결
• 윈도우에서 다른 언어로 사용하는 경우 아시아 계얼의 버전에서 업데이터에서 발생하는 문제 해결
• Urdu(우르두 어, 파키스탄 공용어) 언어 추가

참고로, 어베스트! V5.0.656 베타에서 개선되거나 추가된 기능은 다음과 같습니다.

• 어베스트! 서비스가 사자리는 문제점 해결
• 행동방어: 안정성 문제 해결(aswSP.sys)
• 어베스트! 샌드박스에서 안정서 및 성능 향상
• 특정한 새로운 형태의 익스플로잇을 진단 및 차단하기 위해 엔진 일부 변경
• 업데이트 속도 향상
• IS: aswFw.sys에서 발견된 취약점 해결(Secunia Advisory SA40868)
• IS: 새로운 안티스팸 엔진으로 업그레이드
• GUI에서 일부 사항 변경 및 버그 수정
• 스크린 리더 지원 향상
• 언어 추가:  덴마크어, 헤브류어


출 처: http://forum.avast.com/index.php?topic=63151.0

감사합니다.

PS: 현재 어베스트 V5.0.xxx에서 주로 문제가 발생하거나 호환성이 향상되는 부분이 바로 IS 제품에서 제공하는 방화벽, 안티스팸. 그리고 Pro 제품의 샌드박스 쪽이 주된 부분입니다.

어베스트! V5 버전이 출시되면서 베타 버전의 출시에도 약간의 변화가 생겼습니다. 즉, 마이너 버전이라 하더라도 정식 출시 전에 베타로 먼저 출시한 후에 문제점이 있는지 먼저 검증합니다.

이번에 발표하는 베타 버전은 어베스트! 무료 버전, 프로 에디션, 인터넷 시큐리티 제품 모두에 해당합니다. 다운로드 링크는 다음과 같습니다.

•무료 제품: http://files.avast.com/files/beta/5.0.661/setup_av_free.exe
• 프로 제품: http://files.avast.com/files/beta/5.0.661/setup_av_pro.exe
• 인터넷 시큐리티: http://files.avast.com/files/beta/5.0.661/setup_ais.exe

기존에 V4.8 제품이나 V5.0.xxx 제품을 사용하고 있더라도 모두 적용이 가능하며, 업데이트 설치가 완료된 후에는 반드시 재부팅을 해야 합니다. 또한 기존 최신 정식이었던 V5.0.594를 설치하여 사용중이라도 업데이트할 수 있습니다.

어베스트! V5.0.661 베타에서 개선되거나 추가된 기능은 다음과 같습니다.

• 라이선스 파일에 관련된 취약점 해결 - DLL Hijacking 취약점(SA41109)
• 파일 시스템 방어 상태에서 사용자 인터페이스 문제점 해결 
• 긴 파일이름을 가진 파일을 검사할 때 발생하는 문제점 해결
• 윈도우에서 다른 언어로 사용하는 경우 아시아 계얼의 버전에서 업데이터에서 발생하는 문제 해결
• Urdu(우르두 어, 파키스탄 공용어) 언어 추가

참고로, 어베스트! V5.0.656 베타에서 개선되거나 추가된 기능은 다음과 같습니다.

• 어베스트! 서비스가 사자리는 문제점 해결
• 행동방어: 안정성 문제 해결(aswSP.sys)
• 어베스트! 샌드박스에서 안정서 및 성능 향상
• 특정한 새로운 형태의 익스플로잇을 진단 및 차단하기 위해 엔진 일부 변경
• 업데이트 속도 향상
• IS: aswFw.sys에서 발견된 취약점 해결(Secunia Advisory SA40868)
• IS: 새로운 안티스팸 엔진으로 업그레이드
• GUI에서 일부 사항 변경 및 버그 수정
• 스크린 리더 지원 향상
• 언어 추가:  덴마크어, 헤브류어


출 처: http://forum.avast.com/index.php?topic=63151.0

감사합니다.


PS: 최근 발견된 DLL Hijacking 취약점이 해결되었습니다.

끝.

어베스트! V5 버전이 출시되면서 베타 버전의 출시에도 약간의 변화가 생겼습니다. 즉, 마이너 버전이라 하더라도 정식 출시 전에 베타로 먼저 출시한 후에 문제점이 있는지 먼저 검증합니다.

이번에 발표하는 베타 버전은 어베스트! 무료 버전, 프로 에디션, 인터넷 시큐리티 제품 모두에 해당합니다. 다운로드 링크는 다음과 같습니다.

•무료 제품: http://files.avast.com/files/beta/5.0.656/setup_av_free.exe
• 프로 제품: http://files.avast.com/files/beta/5.0.656/setup_av_pro.exe
• 인터넷 시큐리티: http://files.avast.com/files/beta/5.0.656/setup_ais.exe

기존에 V4.8 제품이나 V5.0.xxx 제품을 사용하고 있더라도 모두 적용이 가능하며, 업데이트 설치가 완료된 후에는 반드시 재부팅을 해야 합니다. 또한 기존 최신 정식이었던 V5.0.594를 설치하여 사용중이라도 업데이트할 수 있습니다.


어베스트! V5.0.656 베타에서 개선되거나 추가된 기능은 다음과 같습니다.

• 어베스트! 서비스가 사자리는 문제점 해결
• 행동방어: 안정성 문제 해결(aswSP.sys)
• 어베스트! 샌드박스에서 안정서 및 성능 향상
• 특정한 새로운 형태의 익스플로잇을 진단 및 차단하기 위해 엔진 일부 변경
• 업데이트 속도 향상
• IS: aswFw.sys에서 발견된 취약점 해결(Secunia Advisory SA40868)
• IS: 새로운 안티스팸 엔진으로 업그레이드
• GUI에서 일부 사항 변경 및 버그 수정
• 스크린 리더 지원 향상
• 언어 추가:  덴마크어, 헤브류어


출 처: http://forum.avast.com/index.php?topic=63151.0

감사합니다.


PS: 최근 발견된 DLL Hijacking 취약점에 대해서는 아직 언급되지 않은 상태입니다.

끝.

최근 보안 아니 윈도우 업계를 강타하고 있는 취약점이 바로 DLL Hijacking입니다. DLL은 윈도우 실행파일이 참조하는 라이브러리 파일인데, 문제는 DLL 파일의 경로를 제대로 검증하지 않아 이를 통해 공격을 하는 형태로 이미 예전부터 예견되어 있던 취약점입니다.

DLL Hijacking 취약점에 대한 자세한 사항은 아래 링크를 참고하시면 금방 이해가 되실 것으로 생각됩니다.


하여튼, 어베스트! 안티바이러스 제품의 최신 버전에서도 DLL Hijacking 취약점을 가지고 있는 것으로 알려져 있습니다. 어베스트!의 최신 버전은 V5.0.594이며, mfc90loc.dll 파일에서 이 취약점이 존재합니다. mfc90loc.dll은 라이선스 파일에 관련된 DLL 입니다.


하지만 실제적으로 어베스트!에서는 실시간 감시 및 자기 보호 기능이 월등하기 때문에 이 취약점을 직접적으로 이용하여 공격하기에는 약간 어려운 부분이 있을 수 있습니다만, 그래도 어베스트! 제작사의 빠른 대응이 필요한 시점으로 보입니다.

감사합니다.

출처: http://www.exploit-db.com/exploits/14743/

최근 제가 작성한 글 중에는 백신(안티바이러스) 제품에 대한 기능 및 성능을 사용자 측면에서 어떻게 판단해야 할 지에 대한 것이 있습니다.

이번 글에서는 또하나의 핵심 기능인 DEP와 ASLR에 대해서 알아 보고, 백신과 어떤 상관 관계에 있는지 살펴 보고자 합니다.


1. DEP(Data Execution Prevention)

윈도우 XP(SP2)에 이르러 보안에 대한 많은 검토가 이뤄지면서 DEP(데이터 실행 방지)라는 기술이 추가되었습니다.

DEP은 바이러스와 같은 악성 프로그램이 윈도우의 커널 모드에서 보호하는 메모리에 접근하여 코드를 실행하는 경우에 이를 차단하고 사용자에게 오류로 알려 주는 보안 기능 중 하나입니다.


2. ASLR(Address Space Layout Radnomization)

윈도우 비스타에서 처음 소개된 보안 기능으로 실행 파일이 메모리에 로드될 때에 ImageBase의 값을 임의로 바꾸는 것으로, 실제 프로세스의 Stack, Heap도 변경됩니다. 제로데이 익스플로잇과 같은 악성 프로그램은 특정한 취약점을 이용하기 위해 고정된 주소를 공격하게 되는데 값이 임의로 바뀌게 되면 공격 자체가 무력화 됩니다.


자 이제 검토해야 할 부분은 최신 윈도우 운영체제에서 제공하는 DEP, ASLR을 백신에서 지원을 반드시 해야 하는 것인지 아니면 선택사항으로 봐야할 것인지 검토할 단계입니다.

예를 들어, 백신에 특정한 취약점을 가지고 있다면 그리고 이 취약점을 이용하여 공격하는 악성 프로그램이 있다면, 사용자의 대응은 다음과 같을 것입니다.

• 취약점을 해결하는 패치가 나올때까지 해당 제품을 사용하지 않고 다른 제품으로 대체
• 취약점을 해결하기 전까지 대안이 있는 경우 조치하고 나중에 패치가 발표될 경우 진행

하지만, 이러한 조치 방법은 패치가 나와야 한다는 전제조건이 필요합니다. 만약, 패치가 늦게 나오거나, 불가능한 (이럴 일은 없겠지만) 경우에는 꽤 난감할 수 밖에 없습니다.

만약 백신이 DEP, ASLR을 지원하는 경우에는 이러한 취약점에 능동적으로 대응할 수 있다는 장점을 가질 수 있습니다.

그러면, 국외 백신 제품에서 DEP, ASLR을 지원하는지 살펴보면, 솔직이 실망을 금할 수 밖에 없습니다.

Krebson의 블로그에 따르면 AVAST Home Edition, AVG Internet Security, BitDefender Internet Security 2010, ESET Smart Security, F-Secure Internet Security, Norton Internet Security 2010, Panda Internet Security 2010, Trend Micro Internet Securtiy 2010 제품 중에서 일부 제품만이 DEP, ASLR을 지원하는 것으로 알려지고 있습니다.

가상화 소프트웨어인 VMWARE 상에서 백신 제품을 설치하고 Process Explorer 프로그램을 이용하여 DEP, ASLR을 확인했습니다.

글이 쓰여진 시점에서는 마이크소프트가 제공하는 무료 백신인 MSE(Microsoft Essentials)가 유일하게 DEP, ASLR을 지원했다고 밝히고 있으며, 그외 제품에 대해서는 회사를 상대로 정확한 사항을 파악한 바는 다음과 같습니다.

• 어베스트! V5에서는 DEP과 ASLR을 지원(V4.8 미지원)
• F-Secure는 지원 예정
• Panda는 일부 모듈에서 DEP과 ASLR을 지원
• BitDefender는 2011 버전에서 지원 예정
• Symantec은 현재 버전에서 DEP는 지원, ASLR은 지원 예정

물론, DEP과 ASLR이 문제점을 완벽하게 커버할 수 있는 기능으로 보기는 어렵습니다. 또한, DEP과 ASLR을 우회하는 기술도 이미 널리 알려져 있습니다.

하지만, 이 글에서 언급하고자 하는 바는 바로 운영체제에서 애플리케이션의 문제점으로 인해 발생할 수 있는 보안 취약점을 예방하는 기능을 제공하는데, 이러한 기능을 백신에서도 충분히 검토하여 지원해야 하지 않느냐 입니다.

아울러, 별도로 테스트는 진행하지 않았지만, 국내 백신 제품에서는 어떠한 결과가 나올지 주목됩니다. 시간적 여유가 된다면 테스트해서 결과를 공개해 볼 요량입니다.

감사합니다.








 

어베스트! V5 버전이 출시되면서 베타 버전의 출시에도 약간의 변화가 생겼습니다. 즉, 마이너 버전이라 하더라도 정식 출시 전에 베타로 먼저 출시한 후에 문제점이 있는지 먼저 검증합니다.

이번에 발표하는 정식 버전은 V5.0.590 베타 버전의 뒤를 이은 것으로 어베스트! 무료 버전, 프로 에디션, 인터넷 시큐리티 제품 모두에 해당합니다.

어베스트! V5.0.594 정식에서 개선되거나 추가된 기능은 다음과 같습니다.

• 윈도우 시스템 복원 내에 VPS가 손상된 경우에는 자동 복구 기능 추가
• 자기 보호(aswSP.sys): 안정성 문제 해결
• 활성화 코드 기능 추가
• 어베스트! 샌드박스 기능 향상
• 행동 방어 성능 향상
• 윈도우 비스타 64비트 버전에서 어베스트! 화면 보호기 지원 및 느려지는 문제점 해결
• 네트워크 모듈(aswTdi.sys)의 안정성 향상 - AVG 제품과의 호환성 문제 해결
• 인터넷 시큐리티 방화벽: BSOD가 발생할 수 있는 잠재적인 문제점 해결
• GUI에서 문제점 수정
• 언어 추가: 카탈로니아어, 벨라루스어

출 처: http://forum.avast.com/index.php?topic=61230.0

감사합니다.

어베스트! V5 버전이 출시되면서 베타 버전의 출시에도 약간의 변화가 생겼습니다. 즉, 마이너 버전이라 하더라도 정식 출시 전에 베타로 먼저 출시한 후에 문제점이 있는지 먼저 검증합니다.

이번에 발표하는 베타 버전은 어베스트! 무료 버전, 프로 에디션, 인터넷 시큐리티 제품 모두에 해당합니다. 다운로드 링크는 다음과 같습니다.

• 무료 제품: http://files.avast.com/files/beta/5.0.590/setup_av_free.exe
• 프로 제품: http://files.avast.com/files/beta/5.0.590/setup_av_pro.exe
• 인터넷 시큐리티: http://files.avast.com/files/beta/5.0.590/setup_ais.exe

기존에 V4.8 제품이나 V5.0.xxx 제품을 사용하고 있더라도 모두 적용이 가능하며, 업데이트 설치가 완료된 후에는 반드시 재부팅을 해야 합니다. 또한 기존 최신 베타였던 V5.0.545를 설치하여 사용중이라도 업데이트할 수 있습니다.

어베스트! V5.0.590 베타에서 개선되거나 추가된 기능은 다음과 같습니다.

• 전체 검사 시에 간헐적으로 멈추는 문제점 해결
• 서비스에 대한 로그 기능 추가(잠재적인 서비스 멈춤 문제를 디버깅하는데 유용)
• 언어 추가: 루마니아어(미완성)

어베스트! V5.0.584 베타에서 개선되거나 추가된 기능은 다음과 같습니다.

• 윈도우 시스템 복원 내에 VPS가 손상된 경우에는 자동 복구 기능 추가
• 자기 보호(aswSP.sys): 안정성 문제 해결
• 라이선스 파일 등록시 발생하는 사소한 문제 해결
• 활성화 코드 기능 추가
• 어베스트! 샌드박스 기능 향상
• 행동 방어 성능 향상
• 윈도우 비스타 64비트 버전에서 어베스트! 화면 보호기 지원
• 네트워크 모듈(aswTdi.sys)의 안정성 향상 - AVG 제품과의 호환성 문제 해결
• 인터넷 시큐리티 방화벽: BSOD가 발생할 수 있는 잠재적인 문제점 해결
• GUI에서 문제점 수정
• 언어 추가: 카탈로니아어, 벨라루스어

출 처: http://forum.avast.com/index.php?topic=61045.0

감사합니다.

어베스트! V5 버전이 출시되면서 베타 버전의 출시에도 약간의 변화가 생겼습니다. 즉, 마이너 버전이라 하더라도 정식 출시 전에 베타로 먼저 출시한 후에 문제점이 있는지 먼저 검증합니다.

이번에 발표하는 베타 버전은 어베스트! 무료 버전, 프로 에디션, 인터넷 시큐리티 제품 모두에 해당합니다. 다운로드 링크는 다음과 같습니다.

•무료 제품: http://files.avast.com/files/beta/5.0.584/setup_av_free.exe
• 프로 제품: http://files.avast.com/files/beta/5.0.584/setup_av_pro.exe
• 인터넷 시큐리티: http://files.avast.com/files/beta/5.0.584/setup_ais.exe

기존에 V4.8 제품이나 V5.0.xxx 제품을 사용하고 있더라도 모두 적용이 가능하며, 업데이트 설치가 완료된 후에는 반드시 재부팅을 해야 합니다. 또한 기존 최신 버전인 V5.0.545를 설치하여 사용중이라도 업데이트할 수 있습니다.

어베스트! V5.0.584 베타에서 개선되거나 추가된 기능은 다음과 같습니다.

• 윈도우 시스템 복원 내에 VPS가 손상된 경우에는 자동 복구 기능 추가
• 자기 보호(aswSP.sys): 안정성 문제 해결
• 라이선스 파일 등록시 발생하는 사소한 문제 해결
• 활성화 코드 기능 추가
• 어베스트! 샌드박스 기능 향상
• 행동 방어 성능 향상
• 윈도우 비스타 64비트 버전에서 어베스트! 화면 보호기 지원
• 네트워크 모듈(aswTdi.sys)의 안정성 향상 - AVG 제품과의 호환성 문제 해결
• 인터넷 시큐리티 방화벽: BSOD가 발생할 수 있는 잠재적인 문제점 해결
• GUI에서 문제점 수정
• 언어 추가: 카탈로니아어, 벨라루스어

출 처: http://forum.avast.com/index.php?topic=61045.0

감사합니다.

바이러스토탈(http://www.virustotal.com)은 파일(또는 URL)에 악성 프로그램이 포함되어 있는지 진단해 주는 사이트로, 다양한 안티바이러스 엔진에서 순차적으로 검사를 진행합니다.

따라서, 최신 악성 프로그램의 경우에는 한두가지 제품에서만 (초기에) 진단하는 경우가 많으므로, 다양한 백신의 분석을 검토하여 악성 여부를 사용자가 가늠할 수 있습니다.

바이러스토탈에는 어베스트! 엔진이 4와 5두가지로 나눠서 제공됩니다. 악성 프로그램을 보통 검사해 보면 거의 대부분 동일한 진단을 하게 되지만, 다음과 같은 진단명은 어베스트! V5 버전에서만 볼 수 있습니다.

• Win32:Packed - 실행 압축(SFX) 형식으로 감염된 파일
• Win32:SuspBehav - 의심스러운 행동을 하는 파일

어베스트! V4 엔진의 가장 큰 오진의 원인은 바로 실행 압축(executable archive)을 악성 프로그램으로 진단하는 것이었습니다. 그 이유는 일반적으로 악성 프로그램이 분석을 막기 위해 프로그램의 헤더를 압축하고, 헤더값을 일부 변조하여 압축을 해제할 수 없게 하는 경우가 많았기 때문입니다. 어베스트! V5에서는 이러한 문제를 해결하기 위해 추가적인 기능을 채택하였습니다.

Win32:SuspBehav는 어베스트! V5에 포함된 루트킷 탐지 기술과 가상화(sandbox)를 통해 진단하는 경우에 나타날 수 있으며, 어베스트! V4에서는 이 진단명이 존재하지 않습니다.

감사합니다.

 

주: 본 버전에서는 V5.0.533 버전의 수정판이며, 추가적인 내용은 없습니다.

어베스트! V5 버전이 출시되면서 베타 버전의 출시에도 약간의 변화가 생겼습니다. 즉, 마이너 버전이라 하더라도 정식 출시 전에 베타로 먼저 출시한 후에 문제점이 있는지 먼저 검증합니다.

이번에 발표하는 베타 버전은 어베스트! 무료 버전, 프로 에디션, 인터넷 시큐리티 제품 모두에 해당합니다. 다운로드 링크는 다음과 같습니다.

•무료 제품: http://files.avast.com/files/beta/5.0.542/setup_av_free.exe
• 프로 제품: http://files.avast.com/files/beta/5.0.542/setup_av_pro.exe
• 인터넷 시큐리티: http://files.avast.com/files/beta/5.0.542/setup_ais.exe

기 존에 V4.8 제품이나 V5.0.xxx 제품을 사용하고 있더라도 모두 적용이 가능하며, 업데이트 설치가 완료된 후에는 반드시 재부팅을 해야 합니다. 또한 기존 최신 베타였던 V5.0.542를 설치하여 사용중이라도 업데이트할 수 있습니다.


어베스트! V5.0.533 베타에서 개선되거나 추가된 기능은 다음과 같습니다.


• 오진 접수 시스템에 관련된 문제점 해결
• 행동기반 방어(Behavior Shield)의 루트킷 탐지 부분의 성능 향상
• 샌드박스: 많은 기능 추가, 안정성 및 성능 향상
• 방화벽: VPN 호환성 문제 해결(Public zone에서도 정상적으로 동작함)
• 방화벽: afwServ.exe 프로세스가 중단/충돌하는 문제점 해결
• 스크린 리더와의 호환성 향상
• 아웃룩 안티스팸 애드인의 다양한 문제점 해결
• 오른쪽에서 왼쪽 인터페이스 지원
• 언어 추가: 아라비아어, 크로아티아어

출 처: http://forum.avast.com/index.php?topic=59223.0

감 사합니다.