Er vírusvörnin þín mótuð gegn Double Agent Attack?

Vírusvörn er sett upp til að halda tækjum okkar öruggum gegn ógnum og spilliforritum. Hvað ef frelsarinn breytist í illmenni? Hvað ef vírusvörnin þín tvöfaldast? Hvað ef það stendur upp á móti því sem það átti að vernda fyrir? Hvað ef það verður tilraun Ultron, Iron Man og Hulks til að skapa frelsara fyrir mannkynið, fari úrskeiðis?

Samkvæmt Cybellum, ísraelska netöryggisvarnarfyrirtækinu, notar árásin Microsoft Application Verifier (keyrslustaðfestingartæki fyrir óstýrðan kóða), sem kostur til að sprauta inn kóða til að vinna með hugbúnað, það er nefnt sem Double Agent Attack. Vírusvörn hefur tekið alla athygli þessarar árásar þar sem hún hefur forréttindaaðgang umfram allan annan hugbúnað sem er uppsettur á kerfinu. Vegna þessarar árásar getur vírusvörnin okkar snúist gegn kerfinu og tölvuþrjótar geta stjórnað því.

Lestu einnig:  Hvernig á að tryggja að vírusvörnin þín veiti þér bestu vernd?

Myndheimild: softwareuseful.com

Slava Bronfman, forstjóri Cybellum sagði: "Þú ert að setja upp vírusvörn til að vernda þig, en í raun ertu að opna nýjan árásarvektor á tölvunni þinni". Tölvuþrjótar reyna venjulega að hlaupa undan vírusvörninni og fela sig fyrir því, en núna í stað þess að hlaupa í burtu geta þeir beint árás á vírusvörnina. Og þegar þeir hafa stjórnað því, þurfa þeir ekki einu sinni að fjarlægja það. Þeir geta bara haldið því áfram í rólegheitum.“

Seinna þegar árásin afhjúpast, yfirgnæfir illgjarn kóðun og gerir tölvuþrjótunum kleift að ná stjórn. Þegar tölvuþrjótar hafa náð stjórn á vírusvörninni geta þeir unnið með kóðana og notað hugbúnaðinn á hvaða hátt sem er. Ef tilraunin heppnast, þá væri það algjört stykki af köku fyrir tölvuþrjóta að sníkja í einkaupplýsingarnar þínar eða stela gögnunum. Í versta falli geta tölvuþrjótar dulkóðað kerfisskrárnar eða jafnvel forsniðið harða diskana.

Lestu einnig:  10 bestu vírusvarnarhugbúnaðurinn fyrir Windows 10, 8, 7 frá 2017

Þegar kerfið er undir árás er engin önnur leið, kerfið endurræsir eða fjarlæging og enduruppsetning hugbúnaðar virkar ekki.

„Double Agent árás gefur árásarmanninum möguleika á að stjórna AV án þess að vera greindur, á sama tíma og hann heldur þeirri blekkingu að AV virki eðlilega,“ segir Slava Bronfman, stofnandi og forstjóri Cybellum.

„Þegar við uppgötvuðum þessa árás reyndum við að skilja hvaða áhrif hún hefur og hvaða takmarkanir, og við áttum okkur fljótt á því að hún hefur engar,“ segir Michael Engstler, tæknistjóri Cybellum. „Þú getur í raun notað það til að sprauta hvaða ferli sem er, svo þegar við áttum okkur á því að hér var stórt vandamál.

Hönnurum allra vírusvarnarforritanna sem hafa áhrif (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal og Norton) var tilkynnt og þeir vinna nú að að þróa villu til að leysa málið.

Microsoft hafði þróað tækni sem kallast Protection Process fyrir þremur árum síðan. Það verndar vírusvarnarforritin gegn því að skrifa yfir kóða án viðeigandi staðfestingar og það lokar með góðum árangri Double Agent. Annar en Windows Defender hefur enginn annar innleitt þetta ferli hingað til. Það er kominn tími til, hvert annað vírusvarnarforrit byrjaði að nota þessa tækni til að vernda vírusvarnarforritið sitt.

Lestu einnig:  Háþróaður kerfisvörn: síðasta úrræði þitt gegn spilliforritum

Malwarebytes, AVG, Trend Micro, Kaspersky og Avast hafa gefið út plástur til að laga þennan galla.

Norton og Comodo staðfestu að hugbúnaður þeirra gerir árásina þegar óvirka. Symantec sagði: „Þeir hafa þróað og beitt viðbótaruppgötvunar- og blokkunarvörnum fyrir notendur ef svo ólíklega vill til að þeir séu skotmark.

Bráðum mun allt vírusvarnarforrit gefa út villuleiðréttingu til að sigrast á þessari ógn. En það skilur okkur eftir með ógnvekjandi spurningu: hvað ef vírusvarnarforritin eru viðkvæm fyrir næstu árás. Hvar skilur það okkur eftir? Slíkur pirrandi en bitur sannleikur getur hrist grunninn að trausti sem mótað er af vírusvarnarforritum. Til að tryggja að það gerist aldrei aftur, verða þeir að fara auka mílu og athuga hvort ógn sé að vænta áður en tjón verður.

Hvað finnst þér? Láttu okkur vita í athugasemdunum hér að neðan!