هشدار مرکز «ماهر» درباره نقص‌های امنیتی آنتی‌ویروس‌های مشهور

مهر : مرکز مدیریت و امداد هماهنگی عملیات رخدادهای رایانه‌ای نسبت به شناسایی نقص‌های امنیتی آنتی‌ویروس‌های مشهور هشدار داد. به گزارش مرکز ماهر، محققان جزئیات چند نقص امنیتی در آنتی‌ویروس‌‌های مشهور را افشا کرده‌اند که اکسپلویت این نقص‌های امنیتی، امکان افزایش مجوز دسترسی را برای هکرها فراهم می‌آورد. آنتی‌ویروس‌ها که باید از آلوده شدن سیستم‌ها جلوگیری کنند، ممکن است ناخواسته به بدافزار اجازه افزایش مجوز دسترسی در سیستم را بدهند.

 از آنجا که آنتی‌ویروس‌ها با مجوز دسترسی بالا اجرا می‌شوند، بنابراین هرگونه بهره‌برداری از نقص این محصولات می‌تواند منجر به افزایش مجوز دسترسی و انجام افعال مخربانه متعدد شود. ‬چند محصول ضدبدافزار (anti-malware) از جمله آنتی‌ویروس‌هایKaspersky ، McAfee، Symantec، Check Point، Fortinet، Trend Micro، Avira و Microsoft Defender تحت‌تاثیر این نقص‌ها قرار دارند. افزایش مجوز دسترسی زمانی رخ می‌دهد که فرآیند غیرمجاز (non-privileged) دایرکتوری جدیدی در  ProgramData ایجاد می‌کند که بعدها توسط فرآیند دارای مجوز مورد استفاده قرار می‌گیرد. دقیقا شبیه روالی که در آنتی‌ویروس‌ها رخ می‌دهد. خوشبختانه، تمام آسیب‌پذیری‌های گزارش شده توسط تولیدکنندگان این آنتی‌ویروس‌ها رفع شده است. بنابراین کاربران آنتی‌ویروس‌های ذکر شده کافی است از به‌روز بودن آنتی‌ویروس خود اطمینان حاصل کنند.