Antimalwares dejan expuesto al usuario en vez de protegerlo

Antimalwares dejan expuesto al usuario en vez de protegerlo

Recientemente, un miembro del equipo de investigación de Project Zero (Google) llamado Tavis Ormandy, ha analizado aplicaciones antimalware bastante extendidos, encontrando bugs fáciles de explotar en el software de Kaspersky, que abren la puerta a que un atacante pueda ejecutar código malicioso en la computadora de sus víctimas.
 

 
En cuanto se ha conocido la noticia, Kaspersky no ha tardado en reaccionar y ya ha corregido muchos de esos bugs, a la vez que está manos a la obra para solucionar los otros que han sido descubiertos por Project Zero de Google.
 
Tavis Ormandy resulta muy contundente en sus conclusiones, diciendo que “hemos encontrado fuertes evidencias de que hay un mercado negro activo en torno a los exploits en los antivirus”, haciendo referencia a las revelaciones sobre la venta de ataques contra los antimalwares de Eset por parte del perverso Hacking Team.
 
Por otro lado, Ormandy ha reclamando que los desarrolladores de antimalwares “tienen la responsabilidad de mantener los estándares más altos posibles en desarrollo de seguridad para minimizar la posibilidad de daños causados por su software”.
 
El investigador sugiere que los bugs encontrados en el software de Kaspersky serían usados para realizar ataques muy concretos, como facilitar la labor de la NSA contra el terrorismo o llevar a cabo una campaña de espionaje contra el CEO de alguna empresa.
 
Estos descubrimientos ponen en evidencia que el software que tendría que proteger al usuario al final lo dejan expuesto.
 
Sin embargo no solo Kaspersky está afectado por este tema. Otros antimalwares como los de FireEye también tienen bugs a nivel de seguridad, según lo reportado por otro investigador, que permiten a un atacante el poder obtener las contraseñas de un usuario almacenadas en un servidor que ejecuta la aplicación. Sophos y Eset tampoco se libran de quedar en evidencia.
 
Ante los bugs descubiertos, Kaspersky Lab está haciendo cambios a nivel de arquitectura de su software para que pueda resistir mejor los ataques. Más o menos en la misma dirección, Ormandy recomienda utilizan sandboxing para aislar los ficheros descargados de las partes principales del sistema operativo.
 

Fuente | ArsTechnica


http://www.muycomputer.com/antimalwares-expuesto-usuario


 

Comentarios

Publicar un comentario

Entradas populares de este blog

Así puedes cambiar el fondo de pantalla en Windows 10 sin activar

Imagen
Puede que todavía haya mucha gente que dude si es posible usar Windows 10 sin activar por tiempo ilimitado. Hace años, no activar con una clave de licencia el sistema operativo de Microsoft suponía que no podríamos seguir utilizándolo pasado el tiempo de prueba. Sin embargo, es posible utilizar Windows 10 aunque no esté activado sin límite de tiempo. Eso sí, tendremos otra serie de limitaciones en lo que a personalización del sistema se refiere. Vamos a mostrar cómo cambiar el fondo de pantalla en Windows 10 sin activar.
Read more »

Descarga Windows 11: ya disponible la primera versión oficial

Imagen
Comienza una nueva era. Después de que la semana pasada Microsoft hiciera oficial la existencia del nuevo Windows 11 , hoy, por fin, ya podemos descargar la primera versión oficial de este nuevo sistema operativo. Los usuarios Insider ya pueden bajar y empezar a probar esta primera versión del sistema operativo, con sus errores, para poder ir depurando y dando forma a la versión que llegará a todos los usuarios de cara a finales de año. Eso sí, parece que esta primera versión de Windows 11 no llega libre de polémicas.
Read more »

Las 4 mejores aplicaciones de recuperación de archivos para Windows

Imagen
Ya sea por accidente o descuido, muchos de vosotros habréis visto como alguna vez sin daros cuenta habéis borrado algún archivo de vuestro ordenador sin opción de vuelta atrás y por lo tanto lo damos por perdido lamentándonos del error. Sin embargo, cuando borramos un archivo de nuestro disco duro, salvo que usemos algún software específico, lo que ocurre es que el espacio que ocupa en el disco se marca como disponible y hasta que no es sobreescrito el archivo no se elimina por completo .
Read more »

¿No te gusta el fondo de Windows 11? Míralo en todos los colores

Imagen
La mayoría de las novedades que nos encontramos en el nuevo Windows 11 se encuentran en el escritorio. Además de la nueva barra de tareas, las esquinas redondas y el nuevo menú Inicio, el nuevo sistema operativo estrena también nuevos fondos de pantalla. Esta vez Microsoft no apuesta por el típico logotipo de Windows, sino que nos ofrece paisajes y formas abstractas renderizadas en 3D. El fondo por defecto parece una especie de flor en tres dimensiones, y podemos encontrar este fondo en tonos azulados para el tema claro y oscuro. Pero ¿qué pasa si queremos este fondo de otro color ?
Read more »

Si te gusta este tipo de música, así debes configurar VLC

Imagen
A estas alturas, nadie puede negar que VLC es el mejor reproductor multimedia disponible en el mercado, un reproductor que, además, es completamente gratuito y compatible con todos los formatos tanto actuales como antiguos (y lo que vendrán en el futuro). Aunque no es el único, ya que en el mercado podemos encontrar interesantes alternativas , sin embargo, si lo utilizamos para escuchar música techno , por ejemplo, es recomendable hacer una serie de ajustes para disfrutar de la mejor calidad posible.
Read more »