22 июля 2016 / время чтения: 1 мин. / всего просмотров: 41
EnSilo обнаружила опасные «дыры» в популярных антивирусах
Серьезные уязвимости в ряде популярных антивирусных программ почти всех известных разработчиков обнаружила израильская компания EnSilo. Среди защитных программ, в которых были обнаружены «дыры», исследователи назвали продукты AVG, «Лаборатории Касперского», McAfee, Symantec, Trend Micro, Bitdefender, Citrix, Webroot, Avast, Emsisoft, Microsoft и Vera Security.
Причиной появления таких уязвимостей, по мнению экспертов, стали неудачно реализованные технологии перехвата для отслеживания вредоносного кода и защиты от эксплойтов.
Большое количество найденных «дыр» безопасности позволяют хакерам обойти защиту в операционной системе от Microsoft. Помимо этого найдена возможность войти в любой процесс, выполняемый на устройстве. Чтобы воспользоваться такими пробелами в антивирусах и отключить средства защиты, злоумышленникам требуется доступ к системе.
В своем отчете исследователи упоминают о шести найденных уязвимостях, которые достоверно найдены в 15 продуктах, «но на самом деле их тысячи», - подчеркивают они.
Ряд компаний после данного заявления ужеобновили свои антивирусы, чтобы закрыть опасные эксплоиты.
Также компанией создана программа AVulnerabilityChecker, которая проверяет, является ли приложение-антивирус, работающее компьютере пользователя, уязвимым для этого недостатка. «Если в действительности уязвимость будет найдена, AVulnerabilityChecker не сможет сказать вам, какое приложение содержит изъян, но он укажет, где начать анализ» - говорят исследователи.
Причиной появления таких уязвимостей, по мнению экспертов, стали неудачно реализованные технологии перехвата для отслеживания вредоносного кода и защиты от эксплойтов.
Большое количество найденных «дыр» безопасности позволяют хакерам обойти защиту в операционной системе от Microsoft. Помимо этого найдена возможность войти в любой процесс, выполняемый на устройстве. Чтобы воспользоваться такими пробелами в антивирусах и отключить средства защиты, злоумышленникам требуется доступ к системе.
В своем отчете исследователи упоминают о шести найденных уязвимостях, которые достоверно найдены в 15 продуктах, «но на самом деле их тысячи», - подчеркивают они.
Ряд компаний после данного заявления ужеобновили свои антивирусы, чтобы закрыть опасные эксплоиты.
Также компанией создана программа AVulnerabilityChecker, которая проверяет, является ли приложение-антивирус, работающее компьютере пользователя, уязвимым для этого недостатка. «Если в действительности уязвимость будет найдена, AVulnerabilityChecker не сможет сказать вам, какое приложение содержит изъян, но он укажет, где начать анализ» - говорят исследователи.
Анна Воробьева