آسیب پذیری های امنیتی در اکثر آنتی ویروس ها و فایروال ها !
•
محصولات امنیتی برای اینکه بتوانند کار خود را انجام داده و بد افزارها را بیابند, از یک سری فناوری هائی از جمله “hooking” که مجموعه ای از فناوری های انفورماتیکی برای تزریق کد در یک پروسه است استفاده می کنند.
اکثر آنتی ویروس ها و Firewall ها به جای محافظت کامپیوترها می توانند به دلیل آسیب پذیریی شان خود عامل حملات شوند.
در دسامبر سال گذشته, کشف آسیب پذیری حادی در چند محصول امنیتی که توسط محققین enSilo کشف شده بود, اطلاع رسانی شد.
Tomer Bitton, مدیر EnSilo, شرکتی که در امنیت تخصص دارد, در کنفرانس BSides در سانفرانسیسکو که در 29 فوریه 2016 برگزار شد, گفت : “ناشرین محصولات امنیتی به این فناوری ها بخصوص برای کنترل اجرای قابلیت ها نیاز دارند.”
وی و همکارش طی این کنفرانس جزئیات بیشتری در مورد این آسیب پذیری حاد محصولات امنیتی را فاش ساختند.
البته این فناوری اجبارا مخرب نیست اما تکنیکی است که برای افزودن قابلیت ها و یا رفتارهائی به فایلهای DLL که در ابتدا در کد آنها بکار نرفته بوده استفاده می شود.
او به همراهی همکار خود Udi Yavo, جزئیات حدود ده محصول امنیتی که شامل آنتی ویروس ها و دیوار آتش های شبکه و دیوار آتش های کامپیوترهای شخصی می شود را بررسی کرده اند. نتیجه اینکه همه آنها در قبال بهره برداری از آن توسط مخربی و روی تمام سیستم ویندوز و بدون کوچکترین مشکلی آسیب پذیر بوده اند.
Tomer Bitton در کنفرانس دیروز خود افزود : “در مجموع ما شش آسیب پذیری مختلف که چهار آسیب پذیری بسیار حاد هستند و امکان اجرای کدی مخرب را می دهند را کشف کردیم. به علاوه شخص مخرب حتی نیاز به اجازه ادمینیستراتور نداشته و همان اجازه های کاربر عادی کافی است”.
با به روزترین محصولات امنیتی SYMANTEC
در آلماشبکه پرداز از اطلاعات سازمان خود محافظت
نمایید.
فروش به روز ترین نسخه محصولات امنیتی
سیمنتک در آلما شبکه
Symantec Endpoint Protection 12.1
ارتباط با کارشناسان فروش شرکت آلماشبکه پرداز:
021-66932688#
021-66932635#
جهت آشنایی با دیگر محصولات شرکت مهندسیآلما شبکه
پرداز با وبگاه های زیر در ارتباط باشید :