【修正】nProtect Netizen が SaAT Netizen に改名して何が変わったか

nProtect Netizen

コメントへの垂れ込みで知ったのですが、
nProtectのフィッシング検出ツールが色々やばい気がしてきた件
半年前にちょっと書いた記事で紹介したあのソフトウェアの品質の悪さで悪名高い 韓国の nProtect が作った不正アクセス防止ソフトが去年末から名称をコッソリ変えてリリースしていました 別のベンダーになっていました。

SaAT(サート)：ネットを安心して利用できるサービスを提供します- セキュリティ Security & Assistant Tools
社名をどこにも出していないのでてっきり、全ての情報を隠してきたのかと思ったのですが、違ったようです

SaAT Netizen - AhnLab, Inc. Software Informer.
nProtect から Ahnlab にかわったようです
確かに、Ahnlab の方がましとか書きましたが、まさか実行してくるとは！？
まぁ、韓国のセキュリティソフトには代わりがないので…幾分かましになった程度のような…？

ここで、nProtect 版がどれくらいやばかったか振り返ってみましょう。

nProtect版は、GOM Player をインストールするのと同じか、それ以上にやばかったわけです。

JVN#AF02FB4B: nProtect : Netizen に複数の脆弱性

IPA 独立行政法人 情報処理推進機構：脆弱性関連情報取扱い：脆弱性関連情報の調査結果

JVN#36635562: nProtect : Netizen におけるサービス運用妨害 (DoS) の脆弱性

2005年、2007年、2008年に相次いで脆弱性が見つかっています。

GOM Player、ウイルス感染チェック法 : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
GOM Playerによる感染経路がニュースになってたので補足してみた
これ、GOM Player で最近明らかになった脆弱性と同じです。
脆弱性というか、最初から仕込まれていたバックドアじゃないの？って気もしますが…。ウィルスです最初の二つの脆弱性の動作は完全にウィルスです。

あのー、2回もウィルス仕込まれるような脆弱性があったアプリ、オンラインバンキングで使ってるのが確実なお客さんに入れてもらうんですか？ 頭おかしいと思う
nProtect ってそもそも、オンラインゲームの不正防止の実装がすごくお粗末でOSすら破壊することもある代物なのに･･･サイバーテロでも起こすつもりなんですかね？

･ω･ 訳が分からないよ

-----
で、また韓国版使うんですか？･ω･；；

まぁ、私も昔 Ahnlab 製品使ったことがあるので、それ程品質は悪くないと思うんですが、所詮韓国製なので、ウィルスバスターと同じレベルだと思っています

Security Advisory SA54465 - AhnLab V3 Internet Security 0xA3350014 IOCTL Handling Privilege Escalation Vulnerability - Secunia
去年見つかった、ユーザー権限昇格のセキュリティホール

JVNDB-2008-003717 - JVN iPedia - 脆弱性対策情報データベース
マルウェアの検出を見逃す脆弱性 CVE-2008-5520

韓国サイバー攻撃事件、韓国AhnLab社製パッチ管理システム経由での攻撃か | exの日記 | スラッシュドット・ジャパン
これは、AhnLabさんが直接悪いんじゃないと思いますが、韓国で大規模なハッキングがあったときにAhnlab のパッチサーバーが踏み台にされたという話。

個人でインストールするには、まぁ、いいんじゃないかって思いますが、ネットバンキングしてるにすすめるのはちょっと…ってレベル。

とりあえず、次の記事で、解析してみましょう･ω･

韓国 Ahnlab 製セキュリティ SaAT Netizen を解析してみたよ