2014年02月25日

【修正】nProtect Netizen が SaAT Netizen に改名して何が変わったか

nProtect Netizen
 「nProtect Netizen」 は2013年12月3日より、
新サービス 「SaAT Netizen」 になりました

株式会社ジェーシービー nProtect Netizen は、昨今のハッキング・不正アクセスの複雑化、ブラウザ・OS環境の多様化に対応するため、新サービス「SaAT Netizen」 として生まれ変わりました。

新サービス「SaAT Netizen」 では最新のセキュリティ対策を実装し、Google Chrome やFirefox のマルチブラウザにも対応いたします。
コメントへの垂れ込みで知ったのですが、
nProtectのフィッシング検出ツールが色々やばい気がしてきた件
半年前にちょっと書いた記事で紹介したあのソフトウェアの品質の悪さで悪名高い 韓国の nProtect が作った不正アクセス防止ソフトが去年末から名称をコッソリ変えてリリースしていました 別のベンダーになっていました。

SaAT(サート):ネットを安心して利用できるサービスを提供します- セキュリティ Security & Assistant Tools
社名をどこにも出していないのでてっきり、全ての情報を隠してきたのかと思ったのですが、違ったようです

SaAT Netizen - AhnLab, Inc. Software Informer.
nProtect から Ahnlab にかわったようです
確かに、Ahnlab の方がましとか書きましたが、まさか実行してくるとは!?
まぁ、韓国のセキュリティソフトには代わりがないので…幾分かましになった程度のような…?



ここで、nProtect 版がどれくらいやばかったか振り返ってみましょう。

nProtect版は、GOM Player をインストールするのと同じか、それ以上にやばかったわけです。

JVN#AF02FB4B: nProtect : Netizen に複数の脆弱性
任意のサイトのアップデートファイルを読み込みに行ってしまう
悪意あるファイルをダウンロードして保存してしまう
ブラウザを異常終了させてしまう

IPA 独立行政法人 情報処理推進機構:脆弱性関連情報取扱い:脆弱性関連情報の調査結果
nProtect : Netizen は、ウィルス・不正アクセス・フィッシング詐欺対策のためのセキュリティツールであり、複数のウェブサイトで配布されています。nProtect : Netizen は起動時にアップデートファイルの有無を確認しますが、この確認およびアップデートファイルのダウンロードの際に第三者が用意したファイルをダウンロード させられてしまうなどの問題があることが確認されました。
nProtect : Netizen を使用しているユーザは、最新バージョンにアップデートしてください。

JVN#36635562: nProtect : Netizen におけるサービス運用妨害 (DoS) の脆弱性
nProtect : Netizen には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

2005年、2007年、2008年に相次いで脆弱性が見つかっています。

GOM Player、ウイルス感染チェック法 : サイバー護身術 : セキュリティー : ネット&デジタル : YOMIURI ONLINE(読売新聞)
GOM Playerによる感染経路がニュースになってたので補足してみた
これ、GOM Player で最近明らかになった脆弱性と同じです。
脆弱性というか、最初から仕込まれていたバックドアじゃないの?って気もしますが…。ウィルスです最初の二つの脆弱性の動作は完全にウィルスです。

あのー、2回もウィルス仕込まれるような脆弱性があったアプリ、オンラインバンキングで使ってるのが確実なお客さんに入れてもらうんですか? 頭おかしいと思う
nProtect ってそもそも、オンラインゲームの不正防止の実装がすごくお粗末でOSすら破壊することもある代物なのに・・・サイバーテロでも起こすつもりなんですかね?

・ω・ 訳が分からないよ

-----
で、また韓国版使うんですか?・ω・;;

まぁ、私も昔 Ahnlab 製品使ったことがあるので、それ程品質は悪くないと思うんですが、所詮韓国製なので、ウィルスバスターと同じレベルだと思っています

Security Advisory SA54465 - AhnLab V3 Internet Security 0xA3350014 IOCTL Handling Privilege Escalation Vulnerability - Secunia
去年見つかった、ユーザー権限昇格のセキュリティホール

JVNDB-2008-003717 - JVN iPedia - 脆弱性対策情報データベース
マルウェアの検出を見逃す脆弱性 CVE-2008-5520

韓国サイバー攻撃事件、韓国AhnLab社製パッチ管理システム経由での攻撃か | exの日記 | スラッシュドット・ジャパン
これは、AhnLabさんが直接悪いんじゃないと思いますが、韓国で大規模なハッキングがあったときにAhnlab のパッチサーバーが踏み台にされたという話。

個人でインストールするには、まぁ、いいんじゃないかって思いますが、ネットバンキングしてるにすすめるのはちょっと…ってレベル。

とりあえず、次の記事で、解析してみましょう・ω・

韓国 Ahnlab 製セキュリティ SaAT Netizen を解析してみたよ


blackwingcat at 18:30│Comments(3) | │ このエントリーをはてなブックマークに追加 mixiチェック |
このエントリーをはてなブックマークに追加
韓国・中国製ソフト | Security

Twitter Feedback

この記事へのコメント

1. Posted by NEARS_115   2014年03月01日 16:07
4 nProtect……オンラインゲーム用の、GameGuardの方は、
セキュリティの不良ウェアとして、とても有名所ですけれど。
他の、方は企業や銀行廻りに使われている……とかで、多少は
マシ……なモノ、かと思っていたんですけれど。大概……だった
みたいですね。
2. Posted by P-Jack   2014年06月12日 07:51
4 こえええwww

ありがとう、参考になったよ(冷汗)
3. Posted by 4才児のケンシロウ   2015年02月13日 20:41
こちらの記事と
「韓国 Ahnlab 製セキュリティ SaAT Netizen を解析してみたよ」
の記事を当方の管理しているwikiにリンクさせていただきました。
もし問題があるようでしたら、お手数ですがご一報ください。
URLが貼れないので、
日本を日本人の手に取り戻しょうゆ
というwikiの
外国(人)のために頑張る 企業
韓国製セキュリティ・ソフトを導入している銀行
というページです。

この記事にコメントする

名前:
URL:
  情報を記憶: 評価: 顔    星
 
 
 
livedoor プロフィール

黒翼猫

【募集】Windows 2000で動かしたいソフト/ハードを貸してくださる方、コメントかTwitterでご連絡を。
【BM】はブクマ推奨記事です

My PC
SNOWSTORM(P5E3 Premium)
OS:Win2000AdvancedSv
CPU:Xeon(4Core) 2.83G
Memory:8G
VGA:NVIDIA GTX 780Ti
HDD:SSD(32G)
    +SATA(540G+180G)
Crystal SCR:244765
SNOWFOX2(W860CU)
CPU:Core i5-540M(2.53G)
OS:Win2000Pro
Memory:4G
VGA:Geforce GTX285M
HDD:SSD(160G)
Crystal SCR:176460
SNOWMOBILE3(CF-J10S)
CPU:Core i5-2410M(2.3G)
VGA:Intel HD Graphics
HDD:SSD(128G)
Windows2000
Memory:6G
Crystal SCR:133495
SNOWMOBILE(N10Jc/故障)
Windows2000/XP Home
Crystal SCR:38316
SNOWLEO(MA206J/A/休止)
OS:OSX 10.4 +
Windows2000Pro(Solo動作)
Crystal SCR:24061
Windows 2000の セキュリティ対策について
FFR yarai(脆弱性防御)
SymantecEndpointSecurity 11 MR7
Windows Defender
記事検索
訪問者数

    最近のアクセス数

    Win2000お勧め
    お勧め記事
    ・Misskey Win95対応Client
    ・ウイルス対策ソフトの評価の秘密
    ・Windows 2000でMinecraft
    ・WLU Tool
    ・.NET FrameworkのUninstall
    ・lolifox 0.3.8.x
    ・WindowsのシャットダウンTips
    ・Fox Launcher
    ・ウィルス感染を手動で見つける方法
    ・Unknown Hard Errorとサルベージ
    ・Dependency Walker 日本語化
    ・Ultra VNC 1.0.6/1.0.8 を日本語化
    ・IME補完計画
    ・BSoD(ブルースクリーン)特集
    ・デフラグ時の4つの心得
    ・不明なデバイス探し
    ・SETUPAPI/NTDLLBugFix
    ・DNSデボルブ用更新[KB957579]
    ・最新 update.sys!
    ・4Thread以上のCPU最適化
    ・Win2000マルチコアで最適化
    ・Windows 2000の通信速度改善1
    ・Windows 2000の通信速度改善2
    ・内蔵簡易FireWallを使う
    ・ワームに感染しないインストール
    ・Remote Desktop Client
    ・IME 辞書 Tips
    ・Win2000用セキュリティSOFT
    ・不要なファイルの削除
    ・Win2000カスタマイズ
    ・便利なキーボードショートカット
    ・6月末まで使える体験版セキュリティ

    非対応ハード動作編
    ・HTC NDIS Driver
    ・Intel HD Graphic Driver
    ・VMWare Player 3.1.x
    ・Conexant HD Audio Driver
    ・NVIDIA WHQL Driver
    ・Intel Chipset 最新 INF
    ・Sentelic Finger Pad Driver
    ・ATI Legacy Driver 10.2
    ・AMD Radeon Driver 8〜11
    ・ATI Ahci/Raid Driver
    ・Intel SATA AHCI Driver
    ・D21LC(eMobile)
    ・USB-WSIM
    ・UVC カメラ
    ・Logicool Webcam
    ・Logicool ゲームパッド
    ・XBOX360用コントローラー
    ・Logicool Mouse
    ・Microsoft IntelliPoint
    ・iPod Touch/iPhone Driver

    非対応アプリ動作編
    ・Flash Player 10.3
    ・Java 6 JRE
    ・Java 7.0 JRE
    ・ティルズウィーバー
    ・Natal Online
    ・コンチェルトゲートフォルテ
    ・シルクロードオンライン
    ・東方幻想麻雀
    ・IME2010 Installer
    ・Adobe Reader X for Win2000
    ・Baidu IME 2.x
    ・MMORPG ドルアーガーの塔
    ・Adobe Air for Windows 2000
    ・Baidu IME
    ・iTunes 10.x installer
    ・Evernote 4
    ・Janetter
    ・Second Life
    ・雀龍門
    ・Media Manager for PSP 2.5a
    ・.NET Framework 3.5SP1
    ・ATOK 月額版(2010/2011)
    ・Leaf 愛佳でいくの!!
    ・VistaのScreenSaver
    ・会計ソフト弥生シリーズ 10
    ・Vegas Movie Studio 9
    ・EyeBall Chat
    ・CanonPowerShot[Soft/DPP]
    ・Google SketchUp Pro 7
    ・dance mixer
    ・Lismo Port
    ・DivX
    ・SONY ScreenSaver
    ・mixi アプリ
    ・DivX v7.x
    ・ニコニコムービーメーカー(動画)
    ・RC-S330 PaSoRi
    ・Finale 2009
    ・ZoneAlarm 8.0
    ・ルナティア Online
    ・ストリートギアーズ
    ・xfy Blog Editor
    ・Photoshop Elements 7
    ・Premiere Elements 7
    ・PowerShell 1.0
    ・ai sp@ce
    ・電脳フィギュアARis
    ・VOCALOID2 ミク・リンレン
    ・Google Chrome/SRW Iron
    ・Media Player 10
    ・iTunes 7.6.2を使う方法
    ・QuickTime 7.5x/7.6x
    ・foobar2000 9.5.x/9.6.x
    ・RealPlayer11
    ・Safari3/4.0
    ・ShockwavePlayer10/11
    ・Windows Live Writer
    ・Live Messenger
    ・Veoh Web Player / Web TV
    ・Level-R

    追加機能・カスタマイズ編
    ・W2K Kernel32 改造計画【BM】
    ・W2K Update Rollup v2
    ・XNA/SlimDX
    ・CPU Core数リミット解除
    ・OutLook Express 6SP3
    ・MDAC 2.8 SP2
    ・GIF/PNGを使えるMSPAINT
    ・IE5でWindowsUpdate
    ・MSXML 4.0SP3
    ・DirectX9.0c(2010/Feb)+拡張
    ・MS09-062(Gdiplus.dll)更新
    ・Unicode 制御文字
    ・Internet Explorer6 Bonus Pack
    ・夏時間(DaylightSavingTime)
    ・レジストリバックアップを取る
    ・IME2007
    ・Windows Media Bonus Pack
    ・XPSファイルビューア
    ・Windows Defender
    ・文字化け対策(FontLink)
    ・Meirio(KB927489)
    ・msconfig
    ・圧縮フォルダ
    ・Windows Movie Maker
    ・IE5.01/5.5/6タブ化
    ・MediaTypeChanger(EISA構成)
    ・Win2000 SP4 Support Tool
    ・kill/tlist with Debugging Tools
    ・sc.exe with Resource kit
    ・reg.exe
    ・TaskTray 256色化
    ・ISO仮想CD/DVDドライバ
    ・IE6高速化とWSH 5.7/5.8
    ・MS Baseline Security Analyzer
    ・音声認識 API 5.1
    ・Text Service

    Win2000インストール編
    ・CF-J10S
    ・N10Jc
    ・ThinkPad X200(7454)
    ・Quad Core/X48/P5E3
    ・VAIO VGN Type S
    ・E6850搭載 サポートPC
    ・Let'snote CF-R6
    ・MacMini
    ・Dell LATITUDE D630
    ・Core i7 + X58 +ICH10R
    ・790FX + SB750
    ・Clevo W860CU
    最新コメント
    Categories
    アーカイブ

    このサイトはIE5.x/IE6
    IE5.x Internet Explorer 6.x

    Firefox Firefox ブラウザ無料ダウンロード
    で最適化されています。
    Technorati
    Add to iGoogle
    Amazon GIFTでカンパ

    Donation(寄付)