به آنتی ویروس های مشهور اعتماد نکنید

 محققان جزئیات چندین نقص امنیتی در #‫آنتی‌ویروس ‌های مشهور را افشاء کرده‌اند که اکسپلویت این نقص‌های امنیتی، امکان افزایش مجوز دسترسی را برای هکرها فراهم می‌آورد.آنتی‌ویروس‌ها که باید از آلوده شدن سیستم‌ها جلوگیری کنند، ممکن است ناخواسته به بدافزار اجازه افزایش مجوز دسترسی در سیستم را بدهند. از آنجایی‌که آنتی ویروس‌ها با مجوز دسترسی بالا اجرا می‌شوند؛ بنابراین هرگونه بهره‌برداری از نقص این محصولات می‌تواند منجر به افزایش مجوز دسترسی و انجام افعال مخربانه متعدد شود.

چندین محصول ضد بدافزار (anti-malware) از جمله آنتی‌ویروس‌هایKaspersky ،McAfee ،Symantec ، Check Point، Fortinet، Trend Micro، Avira و Microsoft Defender تحت تاثیر این نقص‌ها قرار دارند. 
لیست‌ کنترل دسترسی اختیاری (DACL) پیش‌فرض دایرکتوری C:\ProgramData یکی از دلایل اصلی بسیاری نقص‌ها در این آنتی‌ویروس‌ها است. برنامه‌ها برای ذخیره داده در ویندوز از دایرکتوری ProgramData استفاده می‌کنند. هر کاربری حق دسترسی نوشتن/خواندن در این دایرکتوری را دارد؛ برعکس دایرکتوری %LocalAppData% که تنها توسط کاربر احراز هویت قابل دسترس است.
افزایش مجوز دسترسی زمانی رخ می‌دهد که فرایند غیر‌مجاز (non-privileged) دایرکتوری جدیدی در ProgramData ایجاد می‌کند که بعدها توسط فرایند دارای مجوز مورد استفاده قرار می‌گیرد. دقیقا شبیه روالی که در آنتی‌ویروس‌ها رخ می‌دهد.
محققان آزمایشگاه CyberArk نشان دادند که چگونه در آنتی¬ویروس Avira یک فایل لاگ مشترک که توسط دو فرایند مختلف اجرا می‌شد، منجر به اکسپلویت فرایند با مجوز بالا شده است که در نتیجه این اکسپلویت امکان حذف فایل و ایجاد لینک نمادین (Symbolic Link) به هر فایل اختیاری با محتویات مخرب فراهم شده است. همچنین این متخصصان نشان دادند که اکسپلویت آنتی¬ویروس‌های Trend Micro، Fortinet و چند آنتی‌ویروس دیگر اجازه قرار دادن فایل DLL مخرب در دایرکتوری application و افزایش حق دسترسی را می‌دهد.
جدول زیر لیست تمام آسیب‌پذیری‌های شناسایی شده در آنتی ویروس‌ها را نشان می‌دهد. خوشبختانه، تمام آسیب‌پذیری‌های گزارش شده توسط تولیدکنندگان این آنتی‌ویروس‌ها رفع شده است. بنابراین کاربران آنتی ویروس‌ها ذکر شده کافیست از به‌روز بودن آنتی‌ویروس خود اطمینان حاصل کنند.
 
 
منبع:ایتنابه نقل از مرکز ماهر

    نظرات

    استخراج رمز ارز در دنیا و ایران
    اقتصاد
    استخراج رمز ارز در دنیا و ایران
    سال گذشته قبل از این‌که صنعت استخراج رمز ارز در کشورمان قانونی شود، به ماینرها قاچاقچی برق می‌گفتند. اما پس از مدتی، دولت این صنعت را به رسمیت شناخت.
      2021-01-25 12:56:00
    استخراج رمزارز تاب‌آوری ما در برابر تحریم‌ها را افزایش می‌دهد
    دانش روز
    استخراج رمزارز تاب‌آوری ما در برابر تحریم‌ها را افزایش می‌دهد
    طبق آمار وزارت نیرو، حدود ۱۲ هزار مگاوات ظرفیت بلااستفاده داریم که کارایی برای نیروگاه‌ها ندارد. بنابراین مشکل خاموشی‌های اخیر کشور ربطی به ماینرها ندارد و ما به راحتی می‌توانیم از ظرفیت نیروگاه‌ها، ظرفیت ماینرها را افزایش دهیم.
      2021-01-21 10:21:00
    رشد فزاینده بازار ابر (کلود)
    رایانش ابری
    رشد فزاینده بازار ابر (کلود)
    بنا بر پیش‌بینی گارتنر، تا سال 2024 بیشتر پلتفرم‌های خدمات ابری دست‌کم برخی از سرویس‌های ابری توزیع‌شده را فراهم خواهند آورد که در نقطه مورد نیاز اجرا می‌شوند.
      2021-01-19 10:59:06
    کتاب خوان ها بخوانند
    نرم افزارها
    کتاب خوان ها بخوانند
    این پروژه ،کاری از یک وب‌سایت غیرانتفاعی به نام «اینترنت آرشیو» است که امکان دسترسی آزادانه به موسیقی، کتاب‌ها، وب‌سایت‌ها، نرم‌افزار و غیره را فراهم می‌آورد.
      2021-01-15 10:16:00
    نظام بانکی در مسیرتجدید ساختار عمیق
    اقتصاد
    نظام بانکی در مسیرتجدید ساختار عمیق
    فناوری‌های پیشرفته شرکت‌های غیربانکی نه‌تنها به بخش مربوط به پرداخت‌ها بلکه به بخش‌های مختلف دیگر خدمات مالی نیز ورود پیدا کرده‌اند. فین‌تک‌ها و بیگ‌تک‌ ها از مهمترین ارائه‌دهندگان خدمات مالی هستند.
      2021-01-09 10:29:47
    انقلاب سرعت
    فناوریهای برتر
    انقلاب سرعت
    به گفته محققان، این تجربه در انتقال اطلاعات یک رکورد جدید محسوب می‌شود،ضمن اینکه بخش عمده تجهیزات مورد استفاده برای این شیوه انتقال ، در بازار موجود است.
      2021-01-05 09:39:03
    غول‌های فناوری دنیا همچنان به رشد خود ادامه خواهند داد
    بازاریابی و بازارسازی
    غول‌های فناوری دنیا همچنان به رشد خود ادامه خواهند داد
    صنعت فناوری جزء معدود بخش‌هایی است که از بحران کرونا سود می‌برد و این کمپانی‌های بزرگ فناوری در دنیا هستند که پیروز میدان کرونا هستند و توانسته‌اند طی یک سال گذشته بازار را به تسخیر خود درآورند.
      2021-01-03 10:25:43
    روند فناوری های جهانی
    فناوریهای برتر
    روند فناوری های جهانی
    کرونا درکنار استرس‌هایی که به‌همراه آورد، رشد چشمگیروجهش بی سابقه فناوری را به‌همراه داشت که شاید در مقایسه با سال‌های گذشته بسیار فراتر از حد انتظار باشد.
      2020-12-31 09:47:51
    فرصت سازی کمپانی سونی
    بازی و سرگرمی
    فرصت سازی کمپانی سونی
    2021 سال بسیار هیجان انگیزی برای کنسول پلی استیشن 5 و دارندگان آن خواهد بود و به نظر می‌رسد که مسئولان کمپانی سونی، خود را برای روزهایی درخشان آماده می‌کنند.
      2020-12-30 09:12:38