这些顶级杀毒工具可能存在严重的安全漏洞
一份新的报告称，大量流行的防病毒程序可能已经或仍然存在让攻击者删除文件的bug。
Rack911实验室的安全研究人员发现，28种知名的杀毒软件可能存在共同的安全漏洞，使攻击者能够删除文件并提示系统崩溃，从而使他们能够安装具有潜在破坏性的恶意软件。
该报告在其产品列表中列出了反病毒程序，包括McAfee端点安全、微软卫士和Malwarebytes，这些产品可能存在或已经存在可能最终导致恶意软件安装的bug。
“在我们的跨Windows、macOS和amp的测试中;该公司在一篇博客文章中说:“在Linux下，我们可以很容易地删除与反病毒软件相关的重要文件，使其失效，甚至删除关键的操作系统文件，这将导致严重的破坏，需要重新安装整个操作系统。”
这些程序被称为“符号链接竞争”，当杀毒软件扫描文件寻找恶意软件并将其删除时，它们会使用符号链接和目录连接将恶意文件与合法文件链接在一起。根据Rack911的说法，这种策略对安全套件和平台都适用。
研究人员表示，问题在于大多数杀毒软件在系统内以特权状态运行的方式，这意味着它拥有最高级别的权限。Rack911称这是一个根本性的缺陷，文件操作是在最高级别上执行的，这为各种各样的安全漏洞和竞争条件打开了大门。
研究小组表示，虽然包括AVG、F-Secure、McAfee和赛门铁克在内的一些供应商已经修复了这些漏洞，但一些反病毒客户端仍然存在漏洞。symlink竞态条件bug是应用程序和操作系统中最古老、最难以消除的bug之一。
Rack911进一步警告说，这个漏洞可能会降低杀毒软件的有效性，并使恶意软件对意识到这个漏洞的攻击者更有效。
-
上能电气再度停牌：股价10天暴涨263% 频放利好被疑配合股东减持
2021-08-11
-
Bharat 22 ETF NFO打开：所有约Rs 8,000亿卢比政府的13个点指南
2021-08-11
-
98岁老人和他的“民间图书室”：让村里的孩子都有书看
2021-08-11
-
甘南“马背上的警察”18载护草原：成牧民“最亲近”的人
2021-08-11
-
-
央行：7月末社会融资规模存量为302.49万亿元
2021-08-11
-
比特币价格为12,000美元，但不要加油;这两个迹象警告它会下降
2021-08-11
-
政府不承认加密货币作为合法的，FM Arunjaitley说
2021-08-11
-
巴文•图拉基亚的电子邮件初创公司Titan融资3000万美元 估值为3亿美元
2021-08-11
- 1 [商业热点]教大家迅雷看看播放器可以截取视频吗?
- 2 [商业热点]教大家风暴播放器怎么使用DSM转换器
- 3 [商业热点]教大家在Plex播放器使用鼠标控制的方法
- 1 [IT科技]这些顶级杀毒工具可能存在严重的安全漏洞
- 2 [品牌资讯]教大家迅雷看看播放器无法播放影片,提示错误代码(0x80004005)
- 3 [IT科技]恶意的gif可以劫持你的微软团队账号
- 4 [创业商讯]教大家迅雷看看播放器和迅雷影音的经验值是分开算还是合并累计?
- 5 [IT科技]改善工作场所的沟通以发展你的事业
- 6 [创业商讯]教大家看看播放器和迅雷影音能够显示影视VIP会员吗?
- 7 [IT科技]七宝奇谋最初的演员们为了一个虚拟的特别节目重聚了
Copyright © 2021 山西商业网 All Rights Reserved
