Symantec: kegagalan serius yang meletakkan pc anda beresiko

Symantec hari ini adalah sebuah syarikat perisian legenda yang didedikasikan untuk melindungi komputer kami daripada virus, malwares, spywares, hacks dan niceties lain yang dapat kita temui di rangkaian rangkaian. Sebagai pemaju Norton Antivirus dan perisian lain yang didedikasikan untuk bidang yang sama, ia adalah salah satu syarikat yang paling penting dalam sektor ini, sehingga kegagalan dalam keamanan produknya dapat menimbulkan banyak masalah.

Symantec adalah pemaju Norton Antivirus

Adalah ternyata bahawa penyelidik Tavis Ormandy, yang bekerja di Proyektor Zero Google, telah menemui kecacatan keselamatan yang serius dalam enjin antivirus yang digunakan oleh Symantec dalam aplikasinya, termasuk Norton Antivirus, dan ia meletakkan risiko semua komputer yang menggunakan perisian dari Symantec.

Seperti yang diterangkan oleh penyelidik Tavos Ormandy, masalah itu berasal dari cara di mana beberapa data mencapai enjin carian antivirus Symantec dalam keadaan yang berbeza, sedemikian rupa sehingga mereka menyebabkan limpahan dalam penampan, meninggalkan komputer sepenuhnya terdedah supaya penyerang mengambil kesempatan daripada itu.

Skrin Biru di Symantec Antivirus

Dalam imej di atas garisan-garisan ini, anda dapat melihat penimbal melimpah dengan "skrin biru kematian" klasik, yang boleh digunakan oleh sesiapa sahaja untuk mendapatkan keistimewaan root dan melaksanakan kod jahat pada komputer yang terkena. Masalah keselamatan ini telah dikenal pasti dengan kod CVE-2016-2208 dan mempengaruhi kedua-dua sistem Windows, Mac dan Linux.

Mujurlah, Tavis Ormandy telah menjadi orang yang baik dan memberi amaran kepada Symantec tentang kecacatan keselamatan ini, yang memberi kesan kepada aplikasi seperti Norton Antivirus, EndPoint Antivirus dan Scan Engine, antara lain.

Symantec telah melaporkan bahawa kecacatan keselamatan telah ditetapkan dalam versi terkini enjin gelintar v20151.1.1.4 di mana masalahnya telah diselesaikan dan boleh dimuat turun melalui LiveUpdate, mereka sangat mengesyorkan mengemas kini secepat mungkin.

Akhirnya, Ormandy telah mengulas bahawa terdapat kegagalan lain yang kurang serius yang telah dikesan dan syarikat itu sedang mengusahakannya untuk kemas kini seterusnya.