NSS Labs : 테스트 결과 대부분의 AV 스위트가 악용에 실패 함

보안 소프트웨어 제품군의 대다수는 공격 스타일이 얼마 동안 알려진 후에도 PC 공격을 감지하지 못하고 사이버 범죄자가 보안 소프트웨어 제품군에 대한 테스트를 수행하는 NSS Labs는 10 개 대기업의 보안 패키지가 소위 "클라이언트 측 공격"을 탐지하는 방법을 테스트했습니다. 이러한 사건에서 해커는 웹 브라우저, 브라우저 플러그인 또는 Adobe Acrobat 및 Flash와 같은 데스크톱 응용 프로그램과 같은 소프트웨어의 취약점을 공격합니다.

NSS Labs는 다른 많은 테스트 회사와 달리 공급 업체를 수락하지 않는 독립된 보안 소프트웨어 회사입니다 비교 평가를위한 돈. 그러나 공급 업체는 NSS Labs의 평가 이전에 구성을 변경할 수 있습니다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

"이 테스트는 업계는 가장 인기있는 기업 종단점 제품이 악용으로부터 보호하는 데 얼마나 효과적인지 파악하도록 고안되었습니다. " "이 테스트 동안 악용 된 모든 취약점은 테스트 전 수 개월간 공개적으로 사용 가능했으며 실제 회사에 대한 실제 공격에서도 관찰되었습니다."

공격은 종종 사용자를 속여서 수행됩니다 NSS Labs 보고서에 따르면 악용 사례를 제공하는 악의적 인 웹 사이트 또는 소프트웨어 응용 프로그램의 취약점을 해독하는 특수하게 조작 된 코드 시퀀스를 방문하게됩니다.

동일한 취약점을 공격하지만 대상을 달리하는 다양한 변형이있을 수 있습니다 컴퓨터 메모리의 다른 부분. 보안 업체들은 흔히 데이터베이스에 특정 악용 사례를 탐지 할 수있는 시그니처를 추가하지만 악용 사례는 계속 진화 할 수 있습니다.

후속 시그니처를 제공하기 위해 초기 악용을위한 서명을 개발할 수도 있습니다.. "우리의 테스트에 따르면 대부분의 공급 업체가 이러한 중요한 추가 단계를 수행하지 않는다는 사실이 밝혀졌습니다."9 가지 소프트웨어 제품군 중 하나만 Microsoft의 Internet Explorer 브라우저와 같은 소프트웨어의 취약점을 공격하기 위해 고안된 123 가지의 악용 및 변형을 모두 탐지했습니다. 파이어 폭스, 어도비 애크로뱃, 애플의 퀵타임 등이 포함된다.

10 개의 소프트웨어 스위트는 득점이 굉장히 다르기 때문에 최상위 수준의 모든 악용 사례와 저급 부문의 29 %를 모두 포착 할 수있다.

NSS Labs는 평균 방어 점수 "원래의 익스플로잇"에 대한 10 개의 스위트 중 76 %, 또는 특정 소프트웨어 취약점에 대해 공개적으로 제기 된 첫 번째 익스플로잇이었습니다. 10 명 중 3 명이 원래의 모든 악용 사례를 발견했습니다. 변종 악용 사례의 평균 보호 점수는 58 %였습니다. "시장 점유율에 따라 시장의 70-75 %가 보호 받고 있습니다." NSS Labs 사의 릭 모이 (Rick Moy) 사장은 "AV 소프트웨어를 최신 버전으로 유지해도 몇 년 전의 취약성에 대한 보상 범위가 좁혀 졌기 때문에 악용에 대한 적절한 보호를 제공하지 못했습니다.". " 2006 년 이래로 취약점에 대한 정보가 제공 되었기 때문에 해커가 문제를 모두 알고 악용 사례가 아직 사용되고 있음을 의미합니다.

그러나 보안 소프트웨어 회사는 악용 후 악의적 인 소프트웨어에 집중하는 경향이 있습니다. 그 샘플들은 현재 수백만에 달합니다. 그러나 악성 코드 수는 훨씬 적고, 컴퓨터 수를 줄이기위한 더 좋은 방법이 될 것 "이라고 Moy는 말했다."문제의 일부는 업계가 악성 코드에 악영향을 미치고 있다고 생각합니다. "당신은 두 가지 모두를 볼 필요가 있지만, 취약성 기반의 보호를 찾고 악용을 막을 필요가 있습니다."

알려진 취약점을 패치하는 것은 악용을 막을 것이지만, 많은 회사들은 회사들이 사용하고있는 다른 소프트웨어를 손상시킬 수 있기 때문에 모든 패치를 즉시 적용하지 않을 것이라고 Moy는 말했다. 보안 소프트웨어는 훌륭한 "가상 패치"를 대표하지만, 악용과 후속 악성 코드를 탐지 할 수 있어야만 가능하다고 그는 말했다.

NSS Labs는 스위트를 세 가지 범주로 나눕니다. 기업에서 사용; "중립"은 합리적으로 잘 수행 된 제품을 의미하며 이미 사용중인 경우 계속 사용해야합니다. NSS Labs는 AVS Internet Security Business Edition 9.0.733을 "주의"라고 표현한 보안 제품군을 공개하기로 결정했습니다. ESET Smart Security 엔터프라이즈 비즈니스 4.474, Norman Endpoint Protection 7.2 및 Panda Internet Security 2010 (엔터프라이즈) 15.01. 전체 보고서 비용은 US $ 495이며 NSS Labs 웹 사이트에서 제공됩니다.

뉴스 팁 및 의견을 [email protected]으로 보냅니다.