Total Articles 494
근데 요새 SK컴즈 사태로 인해 이스트소프트도 말 많잔아요? 이스트소프트가 워낙 일반사용자가 많기 때문인지몰라도 일반사용자들 사이에서도 파장이 엄청 큰것같아요.
다들 알시리즈 대체 프로그램을 찾고, 지금 당장 이스트소프트 프로그램 깔려있으면 큰일나는것처럼 하는 사람들이 엄청 많은것같은데...
제 생각은 엄청 오바하는것같거든요... 물론 이스트소프트가 잘했다는건아니지만, 이스트소프트를 통해서 좀 큰 사건이 발생되서 이렇게 이슈가 된것이지,
어도비 플래시나 인터넷익스플로러 취약점 윈도우 OS 자체 취약점도 매번 발표되고, 오히려 이번 사태보다 더 심각한 취약점도 많고 악용도 더 심각하게 되는것같은데,
사람들이 그건 모르는것같아서요...
윈도우 취약점 나오면 리눅스 쓸사람들도 아니면서 이스트소프트 이번 취약점때문에 다른 소프트웨어를 찾고 엄청 악성 프로그램으로 보는게 좀 웃기더라구요...
이부분에 대해서는 어떻게 생각하세요...? ^^;
일반적으로 Update는 HTTP, FTP나 CVS, SVN, GIT 같은 Common Protocol을 사용하는 경우가 있는데, 이것도 MITM으로 충분히 attacker가 마음먹은 모듈을 victim에 심을 수가 있죠. 하지만 이번의 경우에는 Network Attack은 아니고 이스트 서버를 해킹한 거 같은데... 솔직히 잘 모르겠습니다(존대말 씀 ^^). 언론에서는 기술적으로 자세한 언급이 되지 않기 때문에 저도 잘 모름. ^^