image

Symantec: Norton Anti-Virus is wél veilig

woensdag 20 oktober 2004, 09:28 door Redactie, 3 reacties

Zondag verscheen het bericht dat er een lek in Norton Anti-Virus en Norton Internet Security was gevonden waardoor een aanvaller de applicatie (auto-protect) volledig kon uitschakelen. Volgens Symantec klopt het verhaal echter voor geen meter. Het auto-protect icoontje verdwijnt dan wel en de rapportage functie mag dan door het script worden uitgezet, het security profiel van de getroffen machine zou echter niet gewijzigd worden. Het uitschakelen van het CCApp.exe proces zorgt er dus niet voor dat de auto-protect functie niet meer werkt. Om dit te controleren kan men het EICAR test bestand downloaden. "Deze zaak is door de pers buiten alle proporties opgeblazen," zo laat Mark Kennedy van Symantec in dit artikel weten.

Reacties (3)
20-10-2004, 11:20 door G-Force
Het lijkt er wel op alsof Symantec met twee tongen spreekt, want ik
heb kortgeleden (gisteren) bericht van ze gehad dat er inderdaad
een aantal zaken blijken te spelen. Hieronder de e-mail die ik
gisteren van de support afdeling van Symantec kreeg:

------------------------------------------
Ter beantwoording van uw vraag/opmerking het volgende:

Bedankt voor het rapporteren van deze exploit. Veel van dergelijke
exploits
zijn reeds min of meer bekend en tegenmaatregelen zijn in
ontwikkeling.


Ik hoop U met deze informatie van dienst te zijn geweest. Indien U
nog verdere
vragen heeft, kunt U contact opnemen met Online Support.

----------------------------------------
Enerzijds zeggen ze dus dat er iets aan de hand is en nu beweren ze
dat dat niet zo is. Buitengewoon verwarrend, om het maar eens zo
te zeggen!
20-10-2004, 14:58 door Adam
Er is wel iets aan de hand en dat ontkennen ze ook niet. Ze
zeggen alleen dat het een niet zo heel erge fout betreft
maar dat die fout wel al bekend is.
21-10-2004, 11:51 door G-Force
Ja, maar een bedrijf moet leren om niet de indruk te wekken om met
twee tongen te spreken. Dat leidt alleen maar tot meer speculaties!
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.