이 취약점 공격하면 중간자 공격 가능
구글 프로젝트 제로팀은 맬웨어바이트의 취약점을 공개하였다. 이 취약점을 공격하면 중간자 공격(man in the middle attack)이 가능하다.프로젝트 제로팀은 맬웨어바이트는 서명도 하지 않고 안전하지 않은 HTTP 채널로 다운로드 되고 있었다.
맬웨어바이트는 지난 11월에 이 취약점을 알렸으나, 90일 동안 이 문제를 수정하지 않았다. 맬웨어바이트 간부는 몇 주안에 취약점을 수정할 것이라고 밝혔다.
★정보보안 대표 미디어 데일리시큐!★
[외신. 2016 2. 3. SANS Korea]
■ 보안 사건사고 제보 하기
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
저작권자 © 데일리시큐 무단전재 및 재배포 금지