آنتی‌ویروس‌ها هم نقص امنیتی دارند
تاریخ انتشار: ۲۰ مهر ۱۳۹۹ | کد خبر: ۲۹۵۹۶۸۷۲
آنتی‌ویروس‌ها که باید از آلوده شدن سیستم‌ها جلوگیری کنند، ممکن است ناخواسته به بدافزار اجازه افزایش مجوز دسترسی در سیستم را بدهند. از آنجایی‌که آنتی‌ویروس‌ها با مجوز دسترسی بالا اجرا می‌شوند؛ بنابراین هرگونه بهره‌برداری از نقص این محصولات می‌تواند منجر به افزایش مجوز دسترسی و انجام افعال مخربانه متعدد شود.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
به گزارش جام جم آنلاین به نقل از ایتنا، طبق اطلاعات مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای)، چندین محصول ضدبدافزار (anti-malware) از جمله آنتی‌ویروس‌هایKaspersky ،McAfee ،Symantec ، Check Point، Fortinet، Trend Micro، Avira و Microsoft Defender تحت تاثیر این نقص‌ها قرار دارند.
لیست کنترل دسترسی اختیاری (DACL) پیش‌فرض دایرکتوری C:\ProgramData یکی از دلایل اصلی بسیاری نقص‌ها در این آنتی‌ویروس‌ها است. برنامه‌ها برای ذخیره داده در ویندوز از دایرکتوری ProgramData استفاده می‌کنند. هر کاربری حق دسترسی نوشتن/خواندن در این دایرکتوری را دارد؛ برعکس دایرکتوری %LocalAppData% که تنها توسط کاربر احراز هویت قابل دسترس است. افزایش مجوز دسترسی زمانی رخ می‌دهد که فرایند غیرمجاز (non-privileged) دایرکتوری جدیدی در ProgramData ایجاد می‌کند که بعدها توسط فرایند دارای مجوز مورد استفاده قرار می‌گیرد. دقیقا شبیه روالی که در آنتی‌ویروس‌ها رخ می‌دهد.
محققان آزمایشگاه CyberArk نشان دادند که چگونه در آنتی‌ویروس Avira یک فایل لاگ مشترک که توسط دو فرایند مختلف اجرا می‌شد، منجر به اکسپلویت فرایند با مجوز بالا شده است که در نتیجه این اکسپلویت امکان حذف فایل و ایجاد لینک نمادین (Symbolic Link) به هر فایل اختیاری با محتویات مخرب فراهم شده است. همچنین این متخصصان نشان دادند که اکسپلویت آنتی‌ویروس‌های Trend Micro، Fortinet و چند آنتی‌ویروس دیگر اجازه قرار دادن فایل DLL مخرب در دایرکتوری application و افزایش حق دسترسی را می‌دهد.
جدول زیر لیست تمام آسیب‌پذیری‌های شناسایی‌شده در آنتی‌ویروس‌ها را نشان می‌دهد. خوشبختانه، تمام آسیب‌پذیری‌های گزارش‌شده توسط تولیدکنندگان این آنتی‌ویروس‌ها رفع شده است. بنابراین کاربران آنتی ویروس‌ها ذکر شده کافیست از به‌روز بودن آنتی‌ویروس خود اطمینان حاصل کنند.
پیش از این هم کارشناسان هشدار داده بودند که بدافزارها و برنامه‌های مخرب در حالی ممکن است در هر یک از اپلیکیشن‌های منتشرشده حضور داشته باشند که آنتی‌ویروس‌ها هم از این قاعده مستثنی نیستند و به همین دلیل لازم است کاربران آنتی‌ویروس را از شرکت‌های معتبر دریافت کرده و آنها را همواره به‌روزرسانی کنند.
منبع: جام جم آنلاین
کلیدواژه: اپلیکیشن آنتی ویروس بدافزار آنتی ویروس ها مجوز دسترسی
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت jamejamonline.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «جام جم آنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۹۵۹۶۸۷۲ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
تولید نخ‌های آنتی باکتریال با استفاده از نانو ذرات روی در یزد
نصیریانی رئیس هیئت مدیره شرکت فناور گفت: روزانه ۲۰۰ تن نخ در این شرکت تولید می‌شود که اکنون با بهره گیری از روش دانش بنیان، دارای ویژگی ضد باکتری هستند.
وی افزود: نخ‌های آنتی باکتریال با نانو ذرات اکسید روی به هر دو روشِ افزودن حین ذوب ریسی و افزودن به روغن تکمیل تولید می‌شود و در نتیجه ماندگاری بالاتر نانو ذرات در بافت پلیمر خواص منسوجات تهیه شده به این روش تا مدت طولانی تری باقی می‌ماند.
نصیریانی اظهار داشت: نخ‌های ضد میکروب قابلیت شست وشو بدون کاهش اثر و جلوگیری از بوی نامطبوع این محصولات را برای استفاده در تولید فرش ها، روفرشی ها، و همچنین تولید البسه و پوشاک مناسب کرده است.
رئیس هیئت مدیره شرکت تعاونی تولید نخ در یزد گفت: نانو ذرات اکسید روی علاوه بر خواص آنتی باکتریالی و ضد قارچی و به طبع آن کاهش بوی نامطبوع، همچنین سبب بازتاب نور می‌گردد و به همین دلیل مقاومت منسوجات را به پرتو یووی افزایش می‌دهد. این ویژگی می‌تواند از بدن انسان در مقابل این پرتو‌ها محافظت کند.
نصیریانی افزود: نانوذرات اکسید روی به دلیل سمیت کمتر و پایداری بالاتر جز بهترین انتخاب‌ها برای تولید نخ ضد باکتریال است.
باشگاه خبرنگاران جوان یزد یزد
گزارشگر قديمى راديو دار فانى را وداع گفت