Gebruikers Symantec waren te hacken via ernstige lekken
Symantec heeft twee ernstige kwetsbaarheden in de beveiligingssoftware gedicht waardoor gebruikers zonder enige interactie konden worden gehackt. Alleen het ontvangen van een e-mailbijlage met een kwaadaardig rar-bestand was voldoende om een aanvaller volledige controle over het systeem te geven.
De kwetsbaarheden werden door Google-onderzoeker Tavis Ormandy ontdekt. Voor het analyseren van rar-bestanden gebruikte de beveiligingssoftware van Symantec een jaren oud uitpakprogramma waarin tientallen bekende kwetsbaarheden in aanwezig zijn. De beveiligingsleverancier stelt dat een aanvaller via de beveiligingslekken alleen een denial of service kan veroorzaken, maar volgens Ormandy is dat niet waar.
Hij heeft twee demonstraties online gezet waarbij een aanvaller op afstand met de allerhoogst mogelijke rechten willekeurige code op de computer kan uitvoeren, zoals het installeren van malware. De kwetsbaarheden zijn aanwezig in een groot aantal Symantec- en Norton-producten. In het geval van de Norton-producten zijn die volgens Symantec via de automatische updatefunctie bijgewerkt. Voor de zakelijke beveiligingssoftware zijn in sommige gevallen de updates ook automatisch uitgerold, maar zullen die in andere gevallen handmatig moeten worden geïnstalleerd.
Ook het downplayen van de kwetsbaarheden.. is dat bescherming van brak imago of is het proberen voorkomen van het logische, dat dit soort lekken opzettelijk in deze software zitten tbv nsa, cia en gchq?
Nu had je een lek systeem door die anti-lek bescherming.
Op welk moment is het middel erger dan de kwaal geworden?
Nu had je een lek systeem door die anti-lek bescherming.
Op welk moment is het middel erger dan de kwaal geworden?
Waarom niet in antivirustesten? Is het een Virus dan?
Anti-lek bescherming? nog nooit van gehoord.
Wonderbaarlijk dat dit bedrijf zich nog een security bedrijf durft te noemen.
ze komen alle maal welk antivirus program dan ook
bitdefender/en nog velen anderen weet u nog in het verleden via de security nl Sid
wakker blijven aub
groetjes opa.66.........dit is geen pincode maar mijn echte leeftijd (leuk he dat computeren) toch?
Sent: Wednesday, September 21, 2016 4:08 PM
Subject: Why you need to monitor threats 24 X 7
[...]
Why you need to monitor threats 24 X 7
You don’t have to click “accept” for a download or software update to install malware on your machines and trigger an infection. It only takes one network-connected device to expand a malware infection and hold an entire organisation hostage for a profit.
[..]
LOL...
Q: Why you need to monitor threats 24 X 7?
A: Omdat je met het gewoon scannen van RAR bestanded met Symantec antivirus je al besmet kunt raken, that's why!
Met hardened goed up to date systemen houd je de meeste malware al tegen. Ja ik weet:
- ISTQB gedegen testen is preventief
- IDS is voor herkenning detectief
- SIEM is een van de monitoring zaken.
De vraag is wanneer anti 4us-software niet meer problemen aan het veroorzaken is dan ze voorkomen.
In een kwaliteitstest van de soort software mag de intrinsiek eigen kwetsbaarheid ook meegenomen worden.
Het is A/B evaluatie van de eindsituatie.
D.w.z. tijd van mensen die snappen wat de risico's zijn of kunnen zijn, die zich goed op de hoogte houden en, waar nodig, tests uitvoeren. Dat zijn niet de goedkoopste mensen.
Aangezien dit bij Symantec al de zoveelste keer is, ga ik er vanuit dat dit niet het laatste lek zal zijn. Hetzelfde geldt helaas voor veel andere antimalwaremakers. Russische roulette dus.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.