Empresa de segurança acha bug em pelo menos 28 programas antivírus

​

Vários softwares antivírus possuem vantagens em relação aos concorrentes, isso é um fator decisivo na hora do consumidor escolher qual se adequa melhor às suas necessidades. 

No entanto, de acordo com pesquisadores de segurança do Rack911 Labs, muitos deles possuem pontos fracos em comum.

Em um relatório de falhas, divulgado pela empresa, foi detectado que 28 programas antivírus conhecidos, como o Microsoft Defender e Avast, possuíam bugs.

Esses bugs permitiam que cibercriminosos excluíssem arquivos necessários ou explorassem falhas que tinham como finalidade a instalação de malware.

A técnica utilizada pelos hackers, conhecida como “corrida de links simbólicos”, se aproveitava de links para juntar diretórios e vincular arquivos maliciosos a versões legítimas durante o intervalo em que os arquivos são verificados e considerados maliciosos até o antivírus intervir para remover a ameaça. Nesse período, os criminosos podem agir.

Programas afetados pelo bug

A abordagem não funciona apenas em softwares e arquivos, mas também em plataformas. 

A única diferença é que existem técnicas distintas para Windows, Macs e Linux, diz a Rack911. Confira a lista de programas afetados dividida por plataforma:

As vulnerabilidades de corrida de link simbólico são frequentemente usadas para vincular arquivos maliciosos a itens com privilégios mais altos, resultando em ataques de elevação de privilégio (EoP). 

Com isso, os criminosos tinham acesso irrestrito ao dispositivo das vítimas.

Felizmente, os pesquisadores observam que as falhas já foram corrigidas de forma silenciosa pela maioria das empresas. No entanto, algumas delas, não identificadas pelos especialistas, ainda não resolveram os problemas.

Por fim, a companhia de segurança alerta que se aproveitar desse tipo de bug é algo trivial. Além de reduzir a eficácia do antivírus, essa falha torna um malware muito mais perigoso para os invasores que souberem da existência do erro.

Por esse motivo, a recomendação dos especialistas é de sempre manter seu software de segurança atualizado, mesmo que seja apenas para reduzir possíveis danos caso algum agente malicioso comprometa o sistema.

Fonte: Engadget

Posicionamento da Avast

“O cenário descrito no artigo não se aplica aos produtos de Antivírus Avast ou AVG, gratuitos ou pagos, porque as verificações feitas pelos módulos File Shield tanto Avast quanto AVG detectam e bloqueiam o ataque“.