Adobe Flash Player 자동 업데이트 정책 변경 (2012.3.28)

<DIV class=titleWrap> <H2><A href="http://hummingbird.tistory.com/3681">Adobe Flash Player 자동 업데이트 정책 변경 (2012.3.28)</A></H2><A href="http://hummingbird.tistory.com/category/벌새::Security">벌새::Security</A> 2012/03/28 22:22 </DIV> <DIV style="TEXT-ALIGN: center"> ♬ 사운드를 끄려면 영상 하단 "스피커" 버튼 을 누르시기 바랍니다. 광고 사운드로 불편을 드려서 죄송합니다. ♬ </DIV> <DIV class=article> <CENTER> <TABLE border=0 width=600> <TBODY> <TR> <TD align=middle> <CENTER><INS style="BORDER-BOTTOM: medium none; POSITION: relative; BORDER-LEFT: medium none; PADDING-BOTTOM: 0px; MARGIN: 0px; PADDING-LEFT: 0px; WIDTH: 300px; PADDING-RIGHT: 0px; DISPLAY: inline-table; HEIGHT: 250px; VISIBILITY: visible; BORDER-TOP: medium none; BORDER-RIGHT: medium none; PADDING-TOP: 0px"><INS style="BORDER-BOTTOM: medium none; POSITION: relative; BORDER-LEFT: medium none; PADDING-BOTTOM: 0px; MARGIN: 0px; PADDING-LEFT: 0px; WIDTH: 300px; PADDING-RIGHT: 0px; DISPLAY: block; HEIGHT: 250px; VISIBILITY: visible; BORDER-TOP: medium none; BORDER-RIGHT: medium none; PADDING-TOP: 0px" id=aswift_0_anchor><IFRAME style="POSITION: absolute; TOP: 0px; LEFT: 0px" id=aswift_0 height=250 marginHeight=0 frameBorder=0 width=300 allowTransparency name=aswift_0 marginWidth=0 scrolling=no></IFRAME></INS></INS></CENTER></TD> <TD align=middle><INS style="BORDER-BOTTOM: medium none; POSITION: relative; BORDER-LEFT: medium none; PADDING-BOTTOM: 0px; MARGIN: 0px; PADDING-LEFT: 0px; WIDTH: 300px; PADDING-RIGHT: 0px; DISPLAY: inline-table; HEIGHT: 250px; VISIBILITY: visible; BORDER-TOP: medium none; BORDER-RIGHT: medium none; PADDING-TOP: 0px"><INS style="BORDER-BOTTOM: medium none; POSITION: relative; BORDER-LEFT: medium none; PADDING-BOTTOM: 0px; MARGIN: 0px; PADDING-LEFT: 0px; WIDTH: 300px; PADDING-RIGHT: 0px; DISPLAY: block; HEIGHT: 250px; VISIBILITY: visible; BORDER-TOP: medium none; BORDER-RIGHT: medium none; PADDING-TOP: 0px" id=aswift_1_anchor><IFRAME style="POSITION: absolute; TOP: 0px; LEFT: 0px" id=aswift_1 height=250 marginHeight=0 frameBorder=0 width=300 allowTransparency name=aswift_1 marginWidth=0 scrolling=no></IFRAME></INS></INS></TD></TR></TBODY></TABLE></CENTER> 사이버 범죄자들이 Adobe Flash Player 제품의 보안 취약점을 이용하여 사용자가 악성 웹 사이트에 접속하는 행위만으로 악성코드 감염을 유발하는 드라이브 바이 다운로드(Drive-by Download) 기법으로 인하여, 오늘(2012년 3월 28일)자로 새롭게 업데이트된 <A class=tx-link href="http://get.adobe.com/kr/flashplayer/" target=_blank>Adobe Flash Player 11.2.202.228</A> 버전에서는 새로운 업데이트 정책을 도입하게 되었습니다. 이에 Adobe Flash Player 11.1 버전대와 비교하여 어떤 변화가 있는지 살펴보도록 하겠습니다. <A href="http://cfile10.uf.tistory.com/original/1733C83F4F7308B9274FA6" rel=lightbox target=_blank><IMG src="https://t1.daumcdn.net/cfile/tistory/1733C83F4F7308B927" width=600 height=249></A>Adobe Flash Player 다운로드 센터 설치 파일(Adobe Flash Player 11.2.202.228 버전) Adobe Flash Player 다운로드 센터에서 제공하는 설치 파일을 이용하여 설치를 시도할 경우, 최초 화면에서는 "Flash Player 사용자 정의 업데이트" 옵션을 제시하여 기본값으로 새로운 Adobe Flash Player 버전이 업데이트된 경우 자동으로 설치가 되도록 설정되어 있습니다. <A href="http://cfile23.uf.tistory.com/original/163DCF424F7309A40E5792" rel=lightbox target=_blank><IMG src="https://t1.daumcdn.net/cfile/tistory/163DCF424F7309A40E" width=491 height=398></A>Adobe Flash Player 셋업 설치 파일(Adobe Flash Player 11.2.202.228 버전) 만약 Adobe Flash Player 11.2.202.228 셋업(Setup) 파일을 이용하여 설치를 할 경우에는 설치 완료 단계에서 동일한 Adobe Flash Player 업데이트 방법을 선택하는 옵션을 제시하고 있습니다. <A href="http://cfile24.uf.tistory.com/original/177686444F730B252D10CE" rel=lightbox target=_blank><IMG src="https://t1.daumcdn.net/cfile/tistory/177686444F730B252D" width=600 height=267></A> 이렇게 설치된 환경에서는 제어판의 "Flash Player 설정 관리자 → 고급" 탭을 확인해보면 Adobe Flash Player 11.1 버전(왼쪽 그림)의 업데이트 항목이 Adobe Flash Player 11.2 버전(오른쪽 그림)과 같이 업데이트 설정을 사용자가 변경할 수 있도록 수정된 것을 확인할 수 있습니다. 이렇게 기본값으로 사용 가능한 업데이트가 존재할 경우 자동 설치가 어떻게 이루어지는지 파일 구성 변화를 통해 엿볼 수 있습니다. <A href="http://cfile25.uf.tistory.com/original/152C19414F730CA9273B63" rel=lightbox target=_blank><IMG src="https://t1.daumcdn.net/cfile/tistory/152C19414F730CA927" width=600 height=342></A>Adobe Flash Player 11.1 버전 Adobe Flash Player 프로그램이 설치된 위치는 "C:\Windows\System32\Macromed\Flash" 폴더이며, Adobe Flash Player 11.1 버전에서는 그림과 같은 파일 구성과 인터넷을 이용하는 과정에서 생성되는 Adobe Flash Player 프로세스가 "FlashUtil11(영문)_ActiveX.exe" 패턴을 취하고 있었습니다. <A href="http://cfile10.uf.tistory.com/original/174976454F730E242B498A" rel=lightbox target=_blank><IMG src="https://t1.daumcdn.net/cfile/tistory/174976454F730E242B" width=600 height=391></A>Adobe Flash Player 11.2 버전 하지만 Adobe Flash Player 11.2.202.228 버전에서는 실행 파일의 패턴이 "FlashUtil(OS 비트)_(버전)_ActiveX.exe" 방식으로 변경이 되었으며, 추가적으로 FlashPlayerUpdateService.exe 파일이 추가된 것을 확인할 수 있습니다. <A href="http://cfile29.uf.tistory.com/original/201AC03D4F730EF417D1FB" rel=lightbox target=_blank><IMG src="https://t1.daumcdn.net/cfile/tistory/201AC03D4F730EF417" width=600 height=344></A> FlashPlayerUpdateService.exe 파일의 기능은 윈도우(Windows) 작업 스케줄러 항목에 "Adobe Flash Player Updater" 항목을 추가하여 1일 단위로 1시간마다 업데이트 체크를 통해 새로운 버전이 출시된 경우 자동으로 설치하도록 되어 있습니다. 이를 통해 기존에는 Adobe Flash Player 신버전이 공개되어도 자동 업데이트 기능은 일정 시간(최소 몇 일)이 경과한 시점에서 윈도우 시작 후 업데이트 여부를 묻는 경우가 있었으며, 일부 사용자들은 업데이트 창이 생성되어도 설치를 하지 않는 문제로 인해 인터넷을 이용하는 과정에서 자신도 모르게 감염이 이루어지게 되었습니다. 하지만 Adobe Flash Player 11.2 버전부터는 백그라운드 방식으로 자동 업데이트가 이루어질 것으로 보이므로 사용자가 일일히 업데이트를 체크하거나 실제 업데이트 공개 후 일정 시간 동안 업데이트가 이루어지지 않았던 시간 간격이 사라질 것으로 보입니다. 그러므로 Adobe Flash Player 11.2 버전을 업데이트하실 때에는 반드시 기본값 그대로 설정하여 자동 업데이트가 이루어지도록 하시기 바랍니다. <DIV style="TEXT-ALIGN: center; WIDTH: 100%" class=blogger-news-widget></DIV> <DIV class="another_category another_category_color_blue"> <H4> </H4> <TABLE> <TBODY> <TR> <TH><A href="http://hummingbird.tistory.com/3683">업데이트 : Google Chrome 18.0.1025.142</A>  (0) </TH> <TD>2012/03/29</TD></TR> <TR> <TH><A href="http://hummingbird.tistory.com/3682">업데이트 : Adobe Flash Player 11.2.202.228</A>  (0) </TH> <TD>2012/03/28</TD></TR> <TR> <TH><A class=current href="http://hummingbird.tistory.com/3681">Adobe Flash Player 자동 업데이트 정책 변경 (2012.3.28)</A>  (2) </TH> <TD>2012/03/28</TD></TR> <TR> <TH><A href="http://hummingbird.tistory.com/3667">업데이트 : Google Chrome 17.0.963.83</A>  (0) </TH> <TD>2012/03/22</TD></TR> <TR> <TH><A href="http://hummingbird.tistory.com/3652">업데이트 : 곰플레이어(GOM Player) 2.1.39.5101</A>  (0) </TH> <TD>2012/03/16</TD></TR> <TR> <TH><A href="http://hummingbird.tistory.com/3647">마이크로소프트(Microsoft) 2012년 3월 보안 업데이트 (2012.3.14)</A>  (3) </TH> <TD>2012/03/14</TD></TR></TBODY></TABLE></DIV> <CENTER> <TABLE border=0 width=600> <TBODY> <TR> <TD align=middle><IFRAME style="TOP: 0pt; LEFT: 0pt" id=rsense_R90r5n height=240 marginHeight=0 src="http://rsense-ad.realclick.co.kr/rsense/view_ad.html?rid=49165239287&keyword=Flash%7CPlayer&hurl=http://hummingbird.tistory.com/3681" frameBorder=0 width=240 allowTransparency name=realclick_adsense_frame marginWidth=0 scrolling=no></IFRAME></TD> <TD align=middle><IFRAME style="TOP: 0pt; LEFT: 0pt" id=rsense_HzqDZv height=250 marginHeight=0 src="http://rsense-ad.realclick.co.kr/rsense/view_ad.html?rid=491652312466&keyword=Flash%7CPlayer&hurl=http://hummingbird.tistory.com/3681" frameBorder=0 width=250 allowTransparency name=realclick_adsense_frame marginWidth=0 scrolling=no></IFRAME></TD></TR></TBODY></TABLE></CENTER> <CENTER> </CENTER></DIV> <DIV class=author> </DIV>