АРМАДА
Худший антивирус в мире
Новая тема Написать ответ

Miss Content
V.I.P.
Зарегистрирован: 05.03.2010
Сообщений: 6938
Обратиться по нику
# Добавлено:Пт Июл 01, 2016 11:36 amДобавить в избранноеОтветить с цитатой
Почти все продукты Symantec, крупнейшего разработчика антивирусов, содержат уязвимости, которые позволяют хакеру дистанционно выполнить в системе произвольный код либо получить права администратора. Проблема касается Windows, Mac, Unix и Linux.

Уязвимости почти во всех продуктах


Практически все продукты антивирусной компании Symantec, крупнейшего мирового разработчика защитного ПО, содержат уязвимости, которые позволяют злоумышленнику дистанционно выполнить в системе произвольный код либо получить права администратора, сообщает Google. Исследователи компании охарактеризовали ситуацию как «хуже не бывает».

Проблема актуальна для операционных систем Microsoft Windows, Apple OS X и прочих Unix-подобных платформ, а также для операционных систем с ядром Linux.

Распаковщик исполняемых файлов

Первая уязвимость содержится в распаковщике исполняемых файлов, сжатых посредством ASPack. ASPack — приложение, которое позволяет на 70% сократить размер исполняемого файла, что позволяет уменьшить время загрузки файла и сэкономить сетевой трафик, при этом пользователь не заметит замедления скорости запуска файла.

Symantec интегрировала распаковщик файлов в свое программное ядро, которое использует во множестве своих продуктов. Это как продукты для корпоративных заказчиков, так и для частных пользователей.

Список уязвимых продуктов

Вот список продуктов, содержащих указанную уязвимость: Norton Security, Norton 360 и прочие продукты под брендом Norton (все платформы), Symantec Endpoint Protection (все версии и все платформы), Symantec Email Security (все платформы), Symantec Protection Engine (все платформы), Symantec Protection for SharePoint Servers и пр.



Некоторые из упомянутых решений не поддерживают автоматическое обновление. Поэтому администраторам рекомендуется немедленно предпринять шаги по устранению уязвимости в них. Компания Symantec опубликовала для этого инструкцию на своем сайте.

Суть уязвимости

Воспользовавшись уязвимостью (ей присвоен номер CVE-2016-2208 в системе Common Vulnerabilities and Exposures), злоумышленник может вызвать переполнение буфера. А поскольку распаковщик находится в ядре, это позволяет вызвать сбой в оперативной памяти на уровне ядра. Сделать это можно только на системах под управлением Windows, отметили исследователи.

Интеграция распаковщика в программное ядро — не лучшая идея, прокомментировали в Google. Более того, сжатие исполняемых файлов само по себе небезопасно, так как антивирусам слишком сложно их проверить, и их разработчики, такие как Symantec, идут на различные приемы, которые делают уязвимым их собственное программное обеспечение.

Вторая уязвимость

Еще одна уязвимость (CVE-2016-2209) содержится в механизме анализа файлов Microsoft Word, который выполняет извлечение метаданных и макросов из файлов PowerPoint и других документов. Во время работы этого механизма данные кэшируются для получения более высокой производительности. Исследователи нашли способ манипулирования кэшем, что также позволило вызвать переполнение буфера. Они опубликовали код эксплойта в открытом доступе.

«Это 100-процентно рабочий эксплойт для удаленного взлома системы, который работает при стандартных настройках Norton Antivirus и Symantec Endpoint. Эксплойт можно доставить пользователю в письме либо разместить на каком-нибудь сайте. Поскольку уязвимость находится в движке, проблема касается всех продуктов под товарными знаками Symantec и Norton», — рассказали в Google.

В список уязвимых продуктов входят: Norton Antivirus (Mac, Windows), Symantec Endpoint (Mac, Windows, Linux, Unix), Symantec Scan Engine (все платформы), Symantec Cloud/NAS Protection Engine (все платформы), Symantec Email Security (все платформы), Symantec Protection for SharePoint/Exchange/Notes/и т. д. (все платформы), все прочие продукты Symantec/Norton Carrier, Enterprise, SMB, Home и т. д.

Project Zero

Уязвимости были обнаружены исследователям Project Zero — проекта корпорации Google, запущенного в июле 2014 г. Данная инициатива уже вызвала недовольство Microsoft, которая не успела выпустить патчи для уязвимостей до того, как Google опубликовала коды эксплойтов. По словам представителей Google, они всегда сначала предупреждают о «дырах» разработчиков программного обеспечения, а уже затем публикуют эксплойты — спустя 90 дней после предупреждения.
Реальный конверт с реальной Фарма ПП! Skype: cristina.rx2, ICQ: 676017111, Jabber:[email protected]

liks2liks + +
Banned
Зарегистрирован: 20.06.2016
Сообщений: 46
Обратиться по нику
# Добавлено:Пт Июл 01, 2016 5:04 pmОтветить с цитатой
Цитата:
Сделать это можно только на системах под управлением Windows

это одна из причин, почему я использую ubuntu с 2009 года.

madmaximka
Опытный
Зарегистрирован: 21.02.2015
Сообщений: 187
Обратиться по нику
# Добавлено:Вс Июл 03, 2016 4:03 pmОтветить с цитатой
liks2liks писал(а):
Цитата:
Сделать это можно только на системах под управлением Windows

это одна из причин, почему я использую ubuntu с 2009 года.


наверное только с 2009 года её можно было использовать без шаманских плясок.
ADVCASH Card - Карта без абонентки! Вывод Webmoney, Oiwi, Bitcoin, SEPA и многое другое! Карта Задёшево - 4.99$!
EXMO - Биржа для покупки и продажи криптовалют. Лучшие курсы! Вывод на ADVCASH - без комиссии!

spomoni
V.I.P.
Зарегистрирован: 06.04.2008
Сообщений: 4446
Обратиться по нику
# Добавлено:Пн Июл 04, 2016 10:20 amОтветить с цитатой
Кто то юзает их антивирусы? Я таких не знаю )
* CPA-сеть нового поколения * | Максимум $$$ на US PAYDAY трафе + ребилы! | Весь Гэмблинг траф льем сюда -ТОП партнерка
PharmEmpire - Имперский Фарма Конверт! | #ТОП фарма ПП - лидер в 2017 году!#

shhef +
V.I.P.
Зарегистрирован: 14.09.2007
Сообщений: 7369
Обратиться по нику
# Добавлено:Пн Июл 04, 2016 3:25 pmОтветить с цитатой
заказная статья Cool
Лучшее решение для фармы! Smile Все остальные нервно курят в сторонке
Абузоустойчивые VDS и дедики Облачный хостинг + 10 у.е при реге! Лучший треккер!

S_Flash
Свой
Зарегистрирован: 04.11.2013
Сообщений: 49
Обратиться по нику
# Добавлено:Вт Июл 05, 2016 1:40 pmОтветить с цитатой
Когда закончились времена DOS, данная компания выпускала фееричный шлак, который, если не вредил, то в лучшем случае имел эффект плацебо.
В десятки раз выше доход от Мобильного трафа тут. (я перепробовал не один десяток покупателей)

Сergio
Гуру
Зарегистрирован: 08.07.2013
Сообщений: 1195
Обратиться по нику
# Добавлено:Ср Июл 06, 2016 8:31 amОтветить с цитатой
А помните был еще антивирус McAfee? Его создатель решил окончательно забил на антивирус и занялся майнингом биткоинов.

Tehnik
Опытный
Зарегистрирован: 10.03.2016
Сообщений: 135
Обратиться по нику
# Добавлено:Ср Июл 06, 2016 2:41 pmОтветить с цитатой
При желании, можно взломать практически всё. Если есть интернет, то хоть винда, хоть огрызок, хоть хвалёный линукс, все они уязвимы.

А антивирусы в большинстве своём лечат от распространённых вирусов и копируют вашу инфу на удалённый сервер.
Некоторые ещё и пишут эти самые вирусы.

Знаю очень мало нормальных антивирусов, которые реально что то могут.
Лучшая программа для instagram - обходит новые фильтры!

Miss Content
V.I.P.
Зарегистрирован: 05.03.2010
Сообщений: 6938
Обратиться по нику
# Добавлено:Чт Июл 07, 2016 7:48 amОтветить с цитатой
Цитата:
При желании, можно взломать практически всё. Если есть интернет


Недавно был случай, когда взломали смарт-холодильник SAMSUNG
Реальный конверт с реальной Фарма ПП! Skype: cristina.rx2, ICQ: 676017111, Jabber:[email protected]

alexxxus
Свой
Зарегистрирован: 23.01.2008
Сообщений: 4
Обратиться по нику
# Добавлено:Пн Июл 11, 2016 11:19 amОтветить с цитатой
ЛОЖЬ.
Лет 20 работаю в инете, всю жизнь пользуюсь Norton Antivirus.
Никогда от слова ни разу не имел проблем с вирусами. Совсем никогда.
Новая тема Написать ответ    ГЛАВНАЯ ~ НОВОСТИ ИНТЕРНЕТА

Перейти:  





Генеральный спонсор



Партнеры