Symantec: thất bại nghiêm trọng khiến máy tính của bạn gặp rủi ro

Symantec ngày nay là một công ty phần mềm huyền thoại chuyên bảo vệ máy tính của chúng ta khỏi virus, phần mềm độc hại, phần mềm gián điệp, hack và các tính năng khác mà chúng ta có thể tìm thấy trong mạng của các mạng. Là nhà phát triển của Norton Antivirus và các phần mềm khác dành riêng cho cùng một lĩnh vực, đây là một trong những công ty quan trọng nhất trong lĩnh vực này, do đó, sự thất bại trong bảo mật sản phẩm của họ có thể gây ra nhiều vấn đề.

Symantec là nhà phát triển của Norton Antivirus

Hóa ra, nhà nghiên cứu Tavis Ormandy, người làm việc tại Dự án Zero của Google, đã phát hiện ra một lỗ hổng bảo mật nghiêm trọng trong công cụ chống vi-rút mà Symantec sử dụng trong các ứng dụng của mình, bao gồm cả Norton Antivirus, và nó có nguy cơ tất cả các máy tính sử dụng phần mềm từ Symantec.

Như nhà nghiên cứu Tavos Ormandy giải thích, vấn đề bắt nguồn từ cách một số dữ liệu tiếp cận với công cụ tìm kiếm của chương trình chống vi-rút Symantec trong các tình huống khác nhau, theo cách mà chúng gây ra tràn bộ đệm, khiến máy tính bị lộ hoàn toàn. một kẻ tấn công lợi dụng nó.

Màn hình xanh trong Symantec Antivirus

Trong hình ảnh phía trên những dòng này, bạn có thể thấy rằng bộ đệm tràn với "màn hình xanh chết chóc" cổ điển, có thể được sử dụng bởi bất kỳ ai để có được quyền root và thực thi mã độc trên máy tính bị ảnh hưởng. Vấn đề bảo mật này đã được xác định với mã CVE-2016-2208 và ảnh hưởng đến cả hệ thống Windows, Mac và Linux.

May mắn thay, Tavis Ormandy là một người tốt và cảnh báo Symantec về lỗ hổng bảo mật này, ảnh hưởng đến các ứng dụng như Norton Antivirus, EndPoint Antivirus và Scan Engine, trong số những người khác.

Symantec đã báo cáo rằng lỗ hổng bảo mật đã được sửa trong phiên bản mới nhất của công cụ tìm kiếm v20151.1.1.4 trong đó vấn đề đã được giải quyết và có thể được tải xuống thông qua LiveUpdate, họ đặc biệt khuyên bạn nên cập nhật sớm nhất có thể.

Cuối cùng, Ormandy đã nhận xét rằng có những thất bại ít nghiêm trọng khác đã được phát hiện và công ty đang nghiên cứu chúng để cập nhật tiếp theo.