מבוכה בסימנטק: שתי פרצות אבטחה בנורטון.

חברת האבטחה הודתה בשתי פרצות אבטחה בנורטון אנטיוירוס. הסכנה – מסכים כחולים ומתקפת מניעת שירות פנימית.

מאת: מערכת חיים ברשת 19:48 31/03/2005 נענע http://net.nana.co.il/Article/?ArticleID=179601

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://images.nana.co.il//Upload/32005/Article/Article_Title_772681.jpeg]

לא קשה לדמיין את הצבע שכיסה את פניהם של מהנדסי סימנטק הנבוכים, ברגע שקיבלו דיווח על שתי פרצות אבטחה חדשות שהתגלו במוצרי החברה. זו כבר הפעם השניה בחודשיים האחרונים, שמתפרסמת ידיעה על פרצה בנורטון אנטיוירוס.

פרצות האבטחה החדשות שפורסמו עתה, נמצאות במנגנוני ה- Auto-Protect וה- SmartScan של מוצרי נורטון. המוצרים המושפעים הם נורטון אנטיוירוס, "Internet Security" ו-"System Works", כולם גם מהדורות 2005 וגם מהדורות 2004.
הפרצה הראשונה עלולה לגרום למחשב לקרוס. ברגע שסריקת האנטיוירוס האוטומטית (Auto-Protect) סורקת קובץ נגוע מסויים, המחשב עלול להציג את מסך המוות הכחול. הקובץ הנגוע אינו וירוס והוא לא פוגע כל עוד לא מבצעים עליו את הסריקה. קובץ זה יכול להגיע בכל דרך שהיא לרשת, הן מבחוץ, למשל באמצעות אימייל והן מבפנים.

הפרצה השניה עלולה לגרום למעין מתקפת מניעת שירות (Dos) על המערכת. בנסיבות מסוימות, אם משנים סיומת של קובץ Doc או Exe לסיומת אחרת, עלול מנגנון הסריקה החכמה (SmartScan) להיכנס ללופ ולסרוק שוב ושוב את הקובץ. הדבר גורם לצריכה מאסיבית של משאבי המערכת ועלול בסופו של דבר להביא לקריסתה.

סימנטק הודתה בשתי הפרצות אשר דווחו לה על ידי חברות טכנולוגיה יפניות ושחררה להן טלאי. מחשבים אשר פועל בהן מנגנון LiveUpdate לעדכון אוטומטי של הנורטון, כבר הורידו באופן אוטומטי את העדכון. החברה הגדירה את רמץ הסכנה משתי הפרצות כ"נמוכה".

..

Norton SUCKS. Who the **** is still using it?

זהירות - ספויילר!

240x320 - ערכת נושא לסוני אריקסון