21 августа 2014
Антивирусное ПО может также представлять собой угрозу
Джоксеан Корет, исследователь сингапурской фирмы COSEINC, представил на прошедшей конференции по информационной безопасности SysScan 360 данные, которые он получил вместе со своими коллегами в ходе анализа самых распространенных антивирусных программ в мире. По словам Корета, из общего числа исследованных защитных продуктов было выявлено 14 программ, которые имеют несколько угроз. Их использование может привести к получению злоумышленниками доступа в систему ПК или даже к нарушению всей ее работы.
Основываясь на полученных результатах, специалист считает, что антивирусные программы, которые глубоко внедряются в систему ПК, не отличаясь при этом от других установленных приложений, не обладают должной самозащитой. Кроме этого, они не во всех случаях применяют технологии для борьбы с эксплойтами (примерами можно считать Data Execution Prevention, DEP, предотвращение выполнения данных, или Address space layout randomization, ASLR , случайное распределение адресного пространства). Иногда эти функции отключаются специально. Часть из проанализированных программ не используют криптопротокол HTTPS при скачивании и не обладают цифровыми подписями для обновлений. Это может привести к атаке под названием «человек посередине».
Специалист утверждает, что потенциальную угрозу могут представлять защитные продукты от следующих компаний: ClamAV, Fortinet, BKAV, MicroWorld Technologies, Doctor Web, IKARUS Security Software, AVG, Comodo, Sophos, ESET, «Лаборатория Касперского», Bitdefender, Panda Security и другие.
После конференции на сайте techworld.com были опубликованы ответы представителей части из вышеперечисленных разработчиков. По их словам, некоторые компании оперативно начали решать заявленные в докладе проблемы, а часть фирм считают представленные данные не совсем верными. В редких случаях разработчики и вовсе объявили, что речи о каких-либо уязвимостях в их продуктах быть не может.
Если говорить в целом о реакции вендоров, то можно сказать, что если при разработке защитной программы принимаются максимальные меры для обеспечения высокого уровня безопасности, то на выходе все же может получиться не совсем идеальное ПО. Именно поэтому компании очень внимательно относятся к подобной критике, которая позволяет усовершенствовать их работу.
Пользователям антивирусов, в свою очередь, стоит помнить о том, что использование защитного ПО является лишь частью всей системы, предназначенной для обеспечения должного уровня безопасности для ПК, и антивирус не всегда является достаточным элементом.
