본문 바로가기

Security_News/해외보안소식

수퍼피쉬 악성코드, 다른 프로그램에서도 발견

728x90

레노보 노트북의 번들로 설치된 수퍼피쉬 애드웨어에 있는 악성코드가, 레노보 이외의 최소 12개의 다른 소프트웨어서도 발견되었다. 수퍼피쉬는 HTTPS 트래픽을 가로채는 제3자(써드 파티) 컴포넌트인 소프트웨어 개발 킷(SDK)를 사용한다. 동일한 이 SDK가 여러개의 상위 제어 소프트웨어 제품과 함께 다른 프로그램에서 발견되었으며 동일하게 HTTPS 트래픽을 가로챈다.
 
http://arstechnica.com/security/2015/02/ssl-busting-code-that-threatened-lenovo-users-found-in-a-dozen-more-apps/
http://www.cio.com/article/2887294/superfish-security-flaw-also-exists-in-other-apps-nonlenovo-systems.html
 

728x90