Antivirusul este instalat pentru a menține dispozitivele noastre în siguranță împotriva amenințărilor și a programelor malware. Ce se întâmplă dacă salvatorul se transformă într-un răufăcător? Ce se întâmplă dacă Antivirusul tău se dublează? Ce se întâmplă dacă stă împotriva aceluiași lucru pentru care trebuia să îl protejeze? Ce se întâmplă dacă devine Ultron, Iron Man și experimentul lui Hulk de a crea un salvator pentru omenire, a mers prost?
Potrivit Cybellum, firma israeliană de apărare în domeniul securității cibernetice, atacul folosește Microsoft Application Verifier (instrument de verificare a runtimei pentru codul negestionat), ca avantaj de a injecta coduri pentru a manipula un software, fiind numit Double Agent Attack. Antivirusul a atras toată atenția acestui atac deoarece are acces privilegiat deasupra tuturor celorlalte programe instalate pe sistem. Datorită acestui atac, antivirusul nostru se poate întoarce împotriva sistemului și poate fi manipulat de hackeri.
Citiți și: Cum să vă asigurați că antivirusul vă oferă cea mai bună protecție?
Sursa imagine: softwareuseful.com
Slava Bronfman, CEO Cybellum a declarat: „Instalați un antivirus pentru a vă proteja, dar de fapt deschideți un nou vector de atac pe computer”. Hackerii încearcă de obicei să fugă de Antivirus și să se ascundă de el, dar acum, în loc să fugă, pot ataca direct Antivirusul. Și odată ce îl controlează, nici nu mai trebuie să îl dezinstaleze. Pot pur și simplu să-l mențină în liniște.”
Mai târziu, pe măsură ce atacul se desfășoară, codarea rău intenționată învinge și permite hackerilor să preia controlul. Odată ce hackerii obțin controlul asupra antivirusului, ei pot manipula codurile și pot folosi software-ul în orice fel. În cazul în care încercarea are succes, istoria în informațiile tale private sau furtul datelor ar fi o bucată de tort pentru hackeri. În cel mai rău caz, hackerii pot cripta fișierele de sistem sau chiar pot formata hard disk-urile.
Citește și: 10 cele mai bune programe antivirus pentru Windows 10, 8, 7 din 2017
Odată ce sistemul este atacat, nu există altă cale, repornirea sistemului sau dezinstalarea și reinstalarea software-ului nu vor funcționa.
„Atacul cu agent dublu oferă atacatorului capacitatea de a controla AV fără a fi detectat, păstrând în același timp iluzia că AV funcționează normal”, spune Slava Bronfman, cofondator și CEO Cybellum.
„Odată ce am descoperit acest atac, am încercat să înțelegem ce impact are și ce limitări și am înțeles rapid că nu are niciuna”, spune Michael Engstler, director de tehnologie Cybellum. „Îl poți folosi de fapt pentru a injecta orice proces, așa că odată ce am înțeles că există o problemă majoră aici.”
Dezvoltatorii tuturor programelor antivirus afectate (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal și Norton) au fost anunțați și lucrează în prezent la dezvoltarea unei erori pentru a rezolva problema.
Microsoft a dezvoltat o tehnică numită Procesul de protecție în urmă cu trei ani. Protejează programele antivirus de suprascrierea codurilor fără validarea corespunzătoare și blochează cu succes Double Agent. În afară de Windows Defender, nimeni altcineva nu a implementat acest proces până acum. Este timpul ca orice alt program antivirus să înceapă să folosească această tehnică pentru a-și proteja programul antivirus.
Citește și: Advanced System Protector: Ultima ta soluție împotriva programelor malware
Malwarebytes, AVG, Trend Micro, Kaspersky și Avast au lansat un patch pentru a remedia această eroare.
Norton și Comodo au confirmat că software-ul lor face deja atacul disfuncțional. Symantec a declarat: „Au dezvoltat și implementat protecții suplimentare de detectare și blocare pentru utilizatori în cazul puțin probabil ca aceștia să fie vizați”.
În curând, tot programul antivirus va lansa o remediere a erorilor pentru a depăși această amenințare. Dar ne lasă cu o întrebare tulburătoare: ce se întâmplă dacă programele antivirus sunt vulnerabile la următorul atac. Unde ne lasă? Un astfel de adevăr enervant, dar amar, poate zdruncina însăși temelia încrederii forjate de programele antivirus. Pentru a se asigura că nu se va mai întâmpla niciodată, ei trebuie să facă o milă suplimentară și să verifice amenințarea viitoare înainte de a se produce daune.
Ce crezi? Spune-ne în comentariile de mai jos!
Învață cum să cureți o carcasă de contenție cu apă călduță și săpun delicat, să o usuci corespunzător, să eviți căldura dăunătoare și să știi când trebuie înlocuită carcasa.
Aflați cum să inspectați și să întrețineți un filtru de aer al motorului, când este potrivită curățarea, când înlocuirea este mai sigură și cum să verificați o reinstalare corectă.
Aflați cum să curățați în siguranță un aparat de gheață pentru congelator, inclusiv recipientul pentru gheață, suprafețele accesibile ale aparatului de gheață, jgheabul dozatorului, uscarea, reasamblarea și greșelile de evitat.
Învață cum să cureți în siguranță duza unui bideu, ce face cu adevărat autocurățarea, cum să gestionezi acumularea de minerale și ce produse de curățare depind de modelul tău exact.
Învață cum să cureți în siguranță un filtru de nisip pentru piscină, evaluează dacă spălarea inversă a funcționat și învață când este justificată o curățare mai profundă, o reparare sau utilizarea unui mediu nou.
Învață cum să cureți în siguranță o râșniță de cafea, de la perierea uscată a bavurilor la spălarea pieselor detașabile, reasamblare, testare și îngrijirea lamelor râșniței.
Învață cum să îndepărtezi în siguranță lipiciul pentru unghii de pe haine, de la răzuirea lipiciului uscat până la utilizarea prudentă a acetonei, spălarea și verificarea materialului înainte de uscare.
Învață cum să îndepărtezi în siguranță reziduurile de autocolante de pe haine, de la tratarea la rece și pretratarea până la utilizarea atentă a solvenților, spălare și uscare la aer.
Învață cum să cureți în siguranță o tastatură mecanică, inclusiv tastele detașabile, praful, murdăria, uscarea, reasamblarea și când să te oprești și să verifici manualul.
Învață cum să îndepărtezi lipiciul de pe haine folosind mai întâi metode blânde, când să folosești mai întâi lipici fierbinte sau superglue și cum să verifici materialul înainte de uscare.
