De software die bedrijven gebruiken om hun netwerk te beveiligen, is zelf een springplank voor hackers om toe te slaan. Volgens de Luxemburgse beveiligingsonderzoeker Thierry Zoller zorgt de manier waarop virusscanners werken voor een extra risico. Neem bijvoorbeeld scanners die het mailverkeer inspecteren. Die moeten data in duizenden bestandsformaten controleren. Een bug in de "parser" software, die voor het controleren van de bestanden wordt gebruikt, doet de kans toenemen dat een aanvaller slaagt.

De afgelopen twee jaar hebben Zoller en zijn collega Sergio Alvarez meer dan 80 parser bugs in anti-virus software ontdekt, waarvan de meeste nog altijd niet gepatcht zijn. Via de kwetsbaarheden is het voor een aanvaller mogelijk om willekeurige code op het systeem uit te voeren. "Mensen denken dat het installeren van meerdere AV engines een extra beveiligingslaag is. Ze denken dat als de ene engine de worm niet vindt, de andere dat wel zal doen. Je hebt echter je aanvalsoppervlak niet verkleind, maar vergroot, omdat elke AV engine bugs bevat."

Hoewel aanvallers de kwetsbaarheden niet misbruiken, wil dat niet zeggen dat dit niet zal gebeuren. Doordat virusscanners inmiddels overal worden ingezet, is het juist interessant voor aanvallers om via deze programma's in te breken. "Het komt er gewoon op neer dat AV-software stuk is. Een e-mail en je bent weg", aldus Zoller. Experts zijn niet zo blij met de bevindingen van Zoller, omdat die criminelen op verkeerde ideeën zou kunnen brengen.