Ο ερευνητής Joxean Koret της εταιρίας COSEINC ισχυρίζεται πως οι οργανισμοί οφείλουν να εξετάζουν την ασφάλεια των εφαρμογών antivirus που προμηθεύονται πριν την εγκατάσταση τους καθώς η τεχνολογία που χρησιμοποιούν αυτές οι εφαρμογές αυξάνει επικίνδυνα το εύρος επίθεσης (attack surface).Η COSEINC με έδρα τη Σιγκαπούρη είναι μια εταιρία ασφαλείας η οποία εξέτασε διεξοδικά περίπου 17 από τα μεγαλύτερα προϊόντα antivirus και εντόπισε επικίνδυνες ευπάθειες τις οποίες κακόβουλοι χρήστες θα μπορούν να εκμεταλλευτούν είτε τοπικά είτε απομακρυσμένα. Η έρευνα αναφέρει πως οι...
εταιρίες που παράγουν προϊόντα antivirus πράττουν συγκεκριμένα λάθη: οι εφαρμογές απαιτούν υπερβολικά δικαιώματα, οι εταιρίες διανέμουν ενημερώσεις χωρίς να έχουν ψηφιακή υπογραφή και μέσω του μη-ασφαλούς πρωτοκόλλου HTTP ενώ χρησιμοποιούν μεγάλα κομμάτια παλαιού κώδικα ο οποίος δεν αναθεωρείται συστηματικά.
Η λίστα της ντροπής περιλαμβάνει τις Avira, BitDefender, ESET και Panda. Οι εφαρμογές τους συμπεριλαμβάνουν πολλαπλές ευπάθειες, για κάποιες από τις οποίες έχουν εκδοθεί patches ενώ κάποιες άλλες παραμένουν ως zero-day.
Ενώ οι κύριες antivirus engines έχουν αναπτυχθεί συμπεριλαμβάνοντας το Address Space Layout Randomisation, δεν ισχύει το ίδιο σε πολλές από τις δευτερεύουσες λειτουργίες τους. Κάποια από τα πιο γνωστά προϊόντα απενεργοποιούν το Data Execution Prevention.
Τα antivirus είναι σε πολλές περιπτώσεις γραμμένα σε C, με αποτέλεσμα .....
Διαβάστε περισσότερα στο: www.adslgr.com