Internet

Symantec: resna napaka, zaradi katere je vaš računalnik ogrožen

Kazalo:

Anonim

Symantec je danes legendarno programsko podjetje, ki je namenjeno zaščiti naših računalnikov pred virusi, zlonamernimi programi, vohunskimi programi, krampami in drugimi dobrotami, ki jih lahko najdemo v omrežju omrežij. Ker je razvijalec Norton Antivirus in druge programske opreme, namenjene istemu področju, je eno najpomembnejših podjetij v tem sektorju, zato bi lahko neuspeh v varnosti svojih izdelkov ustvaril veliko težav.

Symantec je razvijalec Norton Antivirus

Izkazalo se je, da je raziskovalec Tavis Ormandy, ki deluje pri Googlovem Zero Project-u, odkril resno napako v varnosti protivirusnega sistema, ki ga Symantec uporablja v svojih aplikacijah, vključno z Norton Antivirusom, in da ogroža vse računalnike, ki uporabljajo programsko opremo Symantec.

Kot pojasnjuje raziskovalec Tavos Ormandy, je težava nastala na način, kako so nekateri podatki v različnih situacijah dosegli iskalnik antivirusnega sistema Symantec, in sicer tako, da so povzročili preliv v medpomnilniku, računalnik pa popolnoma izpostavljen, tako da napadalec to izkoristi.

Modri ​​zaslon v antivirusu Symantec

Na sliki nad temi vrsticami lahko vidite, da se tampon prekriva s klasičnim "modrim zaslonom smrti", ki ga lahko vsakdo uporabi za pridobitev korenskih privilegijev in izvrševanje zlonamerne kode na prizadetem računalniku. Ta varnostna težava je bila identificirana s kodo CVE-2016-2208 in vpliva tako na sisteme Windows, Mac kot Linux.

Na srečo je bil Tavis Ormandy dobra oseba in je Symantec opozoril na to varnostno napako, ki med drugim vpliva na aplikacije, kot so Norton Antivirus, EndPoint Antivirus in Scan Engine.

Symantec je sporočil, da je bila varnostna napaka odpravljena v najnovejši različici svojega iskalnika v20151.1.1.4, kjer je težava že rešena in jo je mogoče prenesti prek LiveUpdate, močno priporočajo posodobitev čim prej.

Na koncu je Ormandy pripomnil, da so bile odkrite še druge manj resne napake in da podjetje dela na njih za svoje naslednje posodobitve.

Internet

Izbira urednika

Back to top button