[기타] 라온시큐어 키보드보안 TouchEn nxKey 저격

[특이점온다]

지난주 한국 인터넷 보안 프로그램 실태 공개를 예고한 외국인 Wladimir Palant 씨가 첫 번째로

라온시큐어에서 개발한 키보드보안 프로그램 TouchEn nxKey에 대해 분석한 결과를 블로그에 올렸습니다.

이 프로그램을 선택한 이유는 크롬 웹 스토어 사용자 수가 1천만 명이 넘는 걸 보고 골랐다고 합니다. (근데 별점은 5점 만점에 1.3점)

무려 7가지 보안 취약점이 있다고하네요

안타깝게도 찾은 문제를 라온시큐어에 직접 연락할 방법을 찾지 못 했고 

(한국의 전화번호 말고 보안 문제 관련해서 직접 연락할 수 있는 통로를 못 찾음)

개인적으로 라온시큐어 임직원들에게 연락을 취했으나 답이 오지 않았다고 합니다.

한국인터넷진흥원의 KR-CERT를 통해서 지난해 10월 4일 제보했다고 하며, 작성 시점인 오늘 9일까지 수정이 안 됐다고 합니다.

(제보 날짜인 10월 4일 TouchEn nxKey 1.0.0.78이 나왔고 - 취약점은 수정되지 않은 이게 지금도 최신 버전입니다. 

크롬 확장은 2018년 1월에 마지막 업데이트가 있었습니다.)

출처 : https://palant.info/2023/01/09/touchen-nxkey-the-keylogging-anti-keylogger-solution/

[루리웹-2650969827]

우리나라 금융사들 다 쓰던데 ㅋㅋ

[????]

[seawi9966]

애초 저게 진짜 보안을 위해 만든거라 하기보단 금융사들 면피용 코딩덩어리에 불과한거 다 알고 있죠

[달달한떡볶이]

골든 정답

[Azur Lane]

진짜 개쓰레기들

[루리웹-2309556591]

라온시큐어
키보드 보안 앱 실행되면 키보드가 먹통이 되어서 고객센터에 전화 거니까

"네 그건 고객님 키보드가 문제입니다."

"노트북인데요?"

"네, 제조사에 AS수리 받아보세요"

지들이 프로그램 ㅈ같이 만들어놓고 제조사 탓하는거 보고 ㅅㅂ 어이가 없더라ㅋㅋㅋㅋ

[특이점온다]

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ고객님 키보드문제

[kangdol]

근데 이건 피정게 아닌가요

[☆사쿠라쨩☆]

보안프로그램 설치 법으로 금지시켜야된다 진짜

[부라리멜트다운]

알고도 안고친다는게 ㅋㅋㅋㅋ

[열혈 화룡]

애니사인 터치엔 베라포트 3개만 없어지면 좋겠다

[루리웹-9416990080]

이것도 빼놓으면 섭하죠

[너구리광견병]

이거는 시작부터 이렇게 된 이유를 우리나라 1세대 개발자분께서 적어 놓으신거 봤는데 애시당초 첫 전자상거래되면서 보안 관련 시스템을 미국에서 전략물자라고 하나? 아무튼 그런거라서 당시에 우리나라에서 사용을 못했다고 하더군요.

그래서 덕지덕지 대체할 수 있는 우리가 익숙한 그런 제품들의 종류가 나왔고 그 이후로 미국에서 풀었는데 이미 우리나라에서 거기에 관련된 종사자랑 업체가 많아지고 엮이다 보니 뭐 그 이후로는 말할것도 없게 되었다고 하시더군요.

극초창기때 꼬여버린게 완전 안습하게 되버린 -ㅅ-;;;

[dkdltm]

256bit암호화인가 사용못하고 128btt인가 그거사용하다가
은행면피용 프로그램으로 전락해서...

[루리웹-4688145470]

임원들한테 메일보내면 그 틀딱들은 영어로 써있으면 스펨메일인줄 알아요 ㅋㅋㅋ

[김여사]

저딴거 때문에
방금 막 포맷하고 셋팅까지 끝낸 컴터
은행이나 뒤에 go.kr 붙는 사이트 홈택스 등등
저딴 시궁창에 한 번 들어갔다가 더럽혀지면
cpu를 i9으로 샀는데 체감 성능이 셀러론으로 바뀜

그래서 메인컴은 그대로 두고
대충 당근에서 줏어모아서 시궁창 전용으로 따로 써야 정신건강에 좋음

[ShadowLink]

vm으로 해결려면 vm감지해서 막는 새끼들이 제일 어이없죠. 요즘엔 걍 폰으로 앤간하게 다해결되서 그나마 나아진...

[루리웹-2309556591]

윈도우 샌드박스 쓰던지 아니면 은행전용 부팅 드라이브 따로 만들어야 됨

[폐기물78]

저거 진짜 어릴때 피시방 일하면서 학을 떼게 만든 놈들…

말쩡하던 캄퓨터를 ㅂㅅ으로 만들어 버림

[771억]

우덜식보안인거 하루이틀아니구