Antivirusi është instaluar për t'i mbajtur pajisjet tona të sigurta nga kërcënimet hyrëse dhe malware. Po sikur shpëtimtari të kthehet në një horr? Po sikur antivirusi juaj të dyfishohet? Po sikur të ngrihet kundër asaj gjëje për të cilën është dashur të mbrohej? Po sikur eksperimenti i Ultron, Iron Man dhe Hulk për të krijuar një shpëtimtar për njerëzimin të bëhet gabim?
Sipas Cybellum, firma izraelite e mbrojtjes së sigurisë kibernetike, sulmi përdor Microsoft Application Verifier (mjet verifikimi i kohës së ekzekutimit për kodin e pamenaxhuar), si një avantazh për të injektuar kode për të manipuluar një softuer, ai emërtohet si Sulmi i Agjentit të Dyfishtë. Antivirusi ka marrë gjithë vëmendjen e këtij sulmi pasi ka akses të privilegjuar mbi të gjithë programet e tjera të instaluara në sistem. Për shkak të këtij sulmi, Antivirusi ynë mund të kthehet kundër sistemit dhe mund të manipulohet nga hakerat.
Lexoni gjithashtu: Si të siguroheni që antivirusi juaj t'ju japë mbrojtjen më të mirë?
Burimi i imazhit: softwareuseful.com
Slava Bronfman, CEO i Cybellum deklaroi, "Ju po instaloni një antivirus për t'ju mbrojtur, por në fakt po hapni një vektor të ri sulmi në kompjuterin tuaj". Hakerët zakonisht përpiqen të ikin nga Antivirusi dhe të fshihen prej tij, por tani në vend që të ikin, ata mund të sulmojnë drejtpërdrejt Antivirusin. Dhe pasi ta kontrollojnë, nuk kanë nevojë as ta çinstalojnë. Ata thjesht mund ta mbajnë atë në heshtje.”
Më vonë ndërsa sulmi zbulohet, kodimi me qëllim të keq mposht dhe lejon hakerët të marrin kontrollin. Sapo hakerët të fitojnë kontrollin mbi Antivirusin, ata mund të manipulojnë kodet dhe të përdorin softuerin në çfarëdo mënyre. Nëse përpjekja është e suksesshme, zbulimi i informacionit tuaj privat ose vjedhja e të dhënave do të ishte një copë tortë për hakerët. Në rastin më të keq, hakerat mund të kodojnë skedarët e sistemit ose madje mund të formatojnë disqet e ngurtë.
Lexoni gjithashtu: 10 Softuerët më të mirë antivirus për Windows 10, 8, 7 të 2017
Pasi sistemi është nën sulm, nuk ka rrugë tjetër, rinisja e sistemit ose çinstalimi dhe riinstalimi i softuerit nuk do të funksionojë.
"Sulmi me agjent të dyfishtë i jep sulmuesit mundësinë për të kontrolluar AV pa u zbuluar, duke mbajtur iluzionin se AV po funksionon normalisht," thotë Slava Bronfman, bashkëthemelues dhe CEO i Cybellum.
“Pasi zbuluam këtë sulm, ne u përpoqëm të kuptonim se çfarë ndikimi ka dhe cilat kufizime, dhe shpejt kuptuam se nuk kishte asnjë”, thotë shefi i teknologjisë së Cybellum, Michael Engstler. "Ju mund ta përdorni atë për të injektuar çdo proces, kështu që sapo e kuptuam se kishte një problem të madh këtu."
Zhvilluesit e të gjithë programeve antivirus të prekur (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal dhe Norton) u njoftuan dhe ata aktualisht janë duke punuar në duke zhvilluar një gabim për të zgjidhur problemin.
Microsoft kishte zhvilluar një teknikë të quajtur Proçesi i Mbrojtjes tre vjet më parë. Ai mbron programet antivirus nga mbishkrimi i kodeve pa vërtetimin e duhur dhe bllokon me sukses Double Agent. Përveç Windows Defender, askush tjetër nuk e ka zbatuar këtë proces deri më tani. Është koha që çdo program tjetër Antivirus të fillojë të përdorë këtë teknikë për të mbrojtur programin e tyre Antivirus.
Lexoni gjithashtu: Mbrojtësi i avancuar i sistemit: mjeti juaj i fundit kundër malware
Malwarebytes, AVG, Trend Micro, Kaspersky dhe Avast kanë lëshuar një patch për të rregulluar këtë defekt.
Norton dhe Comodo konfirmuan se programi i tyre tashmë e bën sulmin jofunksional. Symantec deklaroi, "Ata kanë zhvilluar dhe vendosur mbrojtje shtesë zbulimi dhe bllokimi për përdoruesit në rast të pamundur që ata të jenë në shënjestër."
Së shpejti i gjithë programi Antivirus do të lëshojë një rregullim të gabimeve për të kapërcyer këtë kërcënim. Por kjo na lë me një pyetje shqetësuese: çka nëse programet antivirus janë të prekshme ndaj sulmit të ardhshëm. Ku na lë? Një e vërtetë e tillë e bezdisshme por e hidhur mund të lëkundë vetë themelin e besimit të krijuar nga programet antivirus. Për të siguruar që kjo të mos ndodhë më, ata duhet të bëjnë një milje shtesë dhe të kontrollojnë për kërcënimin e ardhshëm përpara se të bëhet ndonjë dëm.
Çfarë mendoni ju? Na tregoni në komentet më poshtë!
Erë e keqe ose mbetje në makinën e larjes? Shikoni kur mund të përdoret uthulla, kur prodhuesit e ndalojnë atë, dhe një renditje e sigurt pastrimi nga sirtari deri te drumi.
Si të heqni gëlqeren nga një çajna elektrike në mënyrë të sigurt me metodën e prodhuesit, larjen e saktë dhe këshilla për uthullën, filtrin e gëlqeres dhe intervalin sipas fortësisë së ujit.
Mësoni se si të zbrazni dhe të pastroni në mënyrë të sigurt penat fountain, me top, xhel dhe rollerball, me hapa të mbështetur nga prodhuesit dhe kufizime të qarta.
Mësoni mënyrën më të sigurt për të pastruar kokën e printerit HP, kur të përsëritni pastrimin, kur zbatohet pastrimi manual i kontakteve dhe kur të ndaloni.
Mësoni se si të pastroni një xhupë me puf me poshtë ose sintetike, të parandaloni grumbullimin, ta thahisni në mënyrë të sigurt, të zgjidhni problemet e zakonshme dhe të kontrolloni nëse volumi është rikthyer plotësisht.
Mësoni se si të hiqni me siguri drenazhin e lavamanit të kuzhinës, të shkëputni P-trapin, të lirsoni bulonën e bllokimit të filtrit të shportës, të ngrini flancën, të trajtoni drenazhet e blerësit të mbeturinave dhe të pastroni hapjen.
Mësoni se si të hiqni dyllin e ngurtësuar nga rrobat në mënyrë të sigurt: ngurtësojeni dhe gërvishteni atë, transferoni mbetjet me nxehtësi të ulët kur lejohet, trajtoni njollat e yndyrshme, lajini dhe kontrolloni para tharjes.
Mësoni se si të përgatitni rrjetat e hekurit të derdhur të papërpunuara me një shtresë të hollë vaji dhe nxehtësi të kontrolluar, si dhe kur rrjetat me email porcelani nuk duhet të përgatiten.
Mësoni se si të pastroni në mënyrë të sigurt kapakun me pipë, pipën dhe vulën e heqshme të Hydro Flask, duke përfshirë larjen me dorë, tharjen, ribashkimin dhe gabimet që duhen shmangur.
Pastroni ibrikun Brita në mënyrë të sigurt, trajtoni saktë kartridin e filtrit, zgjidhni problemet e shijes ose mbetjeve dhe dini kur zëvendësimi është opsioni më i mirë.
