PDA

Просмотр полной версии : Антивирусные приложения открывают доступ для хакеров.



Rene-gad
28.11.2007, 15:44
К такому сенсационному выводу пришли эксперты немцкой фирмы nruns AG (http://www.nruns.com/_en/index.php) Thierry Zoller и Sergio Alvarez. Статья на немецком языке (http://www.computerwoche.de/knowledge_center/it_security/1848636/) и презентация проблемы на английском (http://www.nruns.com/ps/The_Death_of_AV_Defense_in_Depth-Revisiting_Anti-Virus_Software.pdf).

Numb
28.11.2007, 17:00
Ну, не такой уж и сенсационный вывод. Судя по английской презентации, строят они выводы на трех посылках: антивирусы, как правило, работают с максимальными привилегиями; антивирусы имеют баги, как и прочие программы; корпоративные антивирусы имеют встроенные утилиты удаленного администрирования. Все вместе, якобы, позволяет организовать атаку на конкретную систему, используя уязвимости конкретного AV-движка. Следуя их логике, такую же угрозу, если не больше, будут представлять, например, драйвера к принтеру. Rene-gad, а в статье на немецком они объясняют, что за чудо-систему защиты нового поколения они собираются в скором времени предъявить миру?

Rene-gad
28.11.2007, 17:08
а в статье на немецком они объясняют, что за чудо-систему защиты нового поколения они собираются в скором времени предъявить миру?
об этом можно узнать на сайте компании ;) Они предлагают использовать свой продукт "Parsing-safe" : http://www.nruns.com/_en/ps/