jamejamclick
کلیک امنیت کد خبر: ۱۲۷۹۵۴۱ ۲۰ مهر ۱۳۹۹  |  ۱۱:۰۶

محققان جزئیات چندین نقص امنیتی در آنتی‌ویروس‌های مشهور را افشاء کرده‌اند که اکسپلویت این نقص‌های امنیتی، امکان افزایش مجوز دسترسی را برای هکرها فراهم می‌آورد.

title

آنتی‌ویروس‌ها که باید از آلوده شدن سیستم‌ها جلوگیری کنند، ممکن است ناخواسته به بدافزار اجازه افزایش مجوز دسترسی در سیستم را بدهند. از آنجایی‌که آنتی‌ویروس‌ها با مجوز دسترسی بالا اجرا می‌شوند؛ بنابراین هرگونه بهره‌برداری از نقص این محصولات می‌تواند منجر به افزایش مجوز دسترسی و انجام افعال مخربانه متعدد شود.


به گزارش جام جم آنلاین به نقل از ایتنا، طبق اطلاعات مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای)، چندین محصول ضدبدافزار (anti-malware) از جمله آنتی‌ویروس‌هایKaspersky ،McAfee ،Symantec ، Check Point، Fortinet، Trend Micro، Avira و Microsoft Defender تحت تاثیر این نقص‌ها قرار دارند.

لیست‌ کنترل دسترسی اختیاری (DACL) پیش‌فرض دایرکتوری C:\ProgramData یکی از دلایل اصلی بسیاری نقص‌ها در این آنتی‌ویروس‌ها است. برنامه‌ها برای ذخیره داده در ویندوز از دایرکتوری ProgramData استفاده می‌کنند. هر کاربری حق دسترسی نوشتن/خواندن در این دایرکتوری را دارد؛ برعکس دایرکتوری %LocalAppData% که تنها توسط کاربر احراز هویت قابل دسترس است. افزایش مجوز دسترسی زمانی رخ می‌دهد که فرایند غیرمجاز (non-privileged) دایرکتوری جدیدی در ProgramData ایجاد می‌کند که بعدها توسط فرایند دارای مجوز مورد استفاده قرار می‌گیرد. دقیقا شبیه روالی که در آنتی‌ویروس‌ها رخ می‌دهد.

محققان آزمایشگاه CyberArk نشان دادند که چگونه در آنتی‌ویروس Avira یک فایل لاگ مشترک که توسط دو فرایند مختلف اجرا می‌شد، منجر به اکسپلویت فرایند با مجوز بالا شده است که در نتیجه این اکسپلویت امکان حذف فایل و ایجاد لینک نمادین (Symbolic Link) به هر فایل اختیاری با محتویات مخرب فراهم شده است. همچنین این متخصصان نشان دادند که اکسپلویت آنتی‌ویروس‌های Trend Micro، Fortinet و چند آنتی‌ویروس دیگر اجازه قرار دادن فایل DLL مخرب در دایرکتوری application و افزایش حق دسترسی را می‌دهد.

جدول زیر لیست تمام آسیب‌پذیری‌های شناسایی‌شده در آنتی‌ویروس‌ها را نشان می‌دهد. خوشبختانه، تمام آسیب‌پذیری‌های گزارش‌شده توسط تولیدکنندگان این آنتی‌ویروس‌ها رفع شده است. بنابراین کاربران آنتی ویروس‌ها ذکر شده کافیست از به‌روز بودن آنتی‌ویروس خود اطمینان حاصل کنند.

آنتی‌ویروس‌ها هم نقص امنیتی دارند
پیش از این هم کارشناسان هشدار داده بودند که بدافزارها و برنامه‌های مخرب در حالی ممکن است در هر یک از اپلیکیشن‌های منتشرشده حضور داشته باشند که آنتی‌ویروس‌ها هم از این قاعده مستثنی نیستند و به همین دلیل لازم است کاربران آنتی‌ویروس را از شرکت‌های معتبر دریافت کرده و آنها را همواره به‌روزرسانی کنند.

ارسال نظر
* نظر:
نام:
ایمیل:

یادداشت

بیشتر
سوء استفاده مکرون از مفهوم آزادی

سوء استفاده مکرون از مفهوم آزادی

اگر بخواهیم با منطق رئیس‌جمهور فرانسه به اتفاقات اخیر نگاه کنیم باید آن را به آزادی هتک حرمت مقدسات ادیان دیگر تعبیر کنیم البته باید در نظر داشته باشیم این هتک حرمت نمی‌تواند یکطرفه باشد، چرا که اگر مکرون توهین به اسلام را مصداق آزادی بیان معرفی کند باید اقدامات متقابل مسلمانان را نیز از مصادیق آزادی بیان بداند.

نشانه‌های قوه قضاییه فعال

نشانه‌های قوه قضاییه فعال

نکاتی در مورد دستورالعمل نحوه مقابله با ترک وظایف قانونی مدیران و کارمندان وجود دارد که باید به آن پرداخت‌.

انتظاری آگاهانه برای عهدی عاشقانه

انتظاری آگاهانه برای عهدی عاشقانه

در عرف روزنامه‌نگاری، برخی مطالب وابسته به زمان است و اگر انتشارشان کمی با تاخیر انجام شود، مطلب با اهمیتی محسوب نمی‌شود و از صفحه در می‌آید، اما گاهی باید برخی نکات را با کمی تاخیر بیان کرد، درست مانند همین مطلب.

گفتگو

بیشتر

پیشنهاد سردبیر

بیشتر

پیشخوان

بیشتر