Симантец: озбиљна грешка која ризикује рачунар

Симантец је данас легендарна софтверска компанија посвећена заштити наших рачунара од вируса, малвареа, шпијунског софтвера, хакова и других ситница које можемо пронаћи у мрежи мрежа. Будући да је програмер Нортон Антивирус- а и другог софтвера посвећен истом пољу, једна је од најважнијих компанија у сектору, па би неуспех у заштити његових производа могао да створи многе проблеме.

Симантец је програмер Нортон Антивирус-а

Испада да је истраживач Тавис Орманди, који ради на Гоогле-овом Зеро Пројецт-у, открио озбиљан пропуст у безбедности антивирусног мотора који Симантец користи у својим апликацијама, укључујући Нортон Антивирус, и да ризикује све рачунаре који користе софтвер из Симантец.

Како објашњава истраживач Тавос Орманди, проблем је настао на начин на који су неки подаци доспели у претраживач Симантец антивируса у различитим ситуацијама, на такав начин да су проузроковали прелив у међуспремнику, а рачунар је остао потпуно изложен тако да нападач то искористи.

Плави екран у Симантец Антивирусу

На слици изнад ових линија можете видети да се тампон прекрива класичним „плавим екраном смрти“, који свако може да користи за привилегије коријена и извршавање злонамерног кода на компјутеру који је погођен. Овај безбедносни проблем је идентификован са кодом ЦВЕ-2016-2208 и односи се на Виндовс, Мац и Линук системе.

Срећом, Тавис Орманди је добра особа и упозорио је Симантец на овај безбедносни пропуст, који утиче на апликације попут Нортон Антивирус, ЕндПоинт Антивирус и Сцан Енгине, између осталих.

Симантец је известио да је квар у безбедности отклоњен у последњој верзији његовог претраживача в20151.1.1.4 где је проблем већ решен и може се преузети преко ЛивеУпдате-а, топло препоручују ажурирање што је пре могуће.

Коначно, Орманди је прокоментарисао да су откривени и други мање озбиљни кварови и да компанија ради на њима за наредна ажурирања.