سيمانتيك: فشل خطير يعرض جهاز الكمبيوتر الخاص بك للخطر
جدول المحتويات:
سيمانتيك هي اليوم شركة برمجيات أسطورية مكرسة لحماية أجهزة الكمبيوتر الخاصة بنا من الفيروسات والبرامج الضارة وبرامج التجسس والاختراق وغيرها من التفاصيل التي يمكن أن نجدها في شبكة الشبكات. كونها مطور Norton Antivirus والبرامج الأخرى المخصصة لنفس المجال ، فهي واحدة من أهم الشركات في هذا القطاع ، لذلك يمكن أن يؤدي الفشل في أمان منتجاتها إلى العديد من المشاكل.
سيمانتيك هي مطور Norton Antivirus
اتضح أن الباحث Tavis Ormandy ، الذي يعمل في Google Zero Project ، اكتشف خللًا أمنيًا خطيرًا في محرك مكافحة الفيروسات يستخدمه Symantec في تطبيقاته ، بما في ذلك Norton Antivirus ، وأنه يعرض جميع أجهزة الكمبيوتر التي تستخدم برامج من سيمانتيك.
كما أوضح الباحث Tavos Ormandy ، نشأت المشكلة في الطريقة التي وصلت بها بعض البيانات إلى محرك البحث الخاص بمضاد فيروسات Symantec في مواقف مختلفة ، وبطريقة تسببت في تجاوز سعة المخزن المؤقت ، تاركة الكمبيوتر مكشوفًا تمامًا بحيث يستغلها المهاجم.
شاشة زرقاء في برنامج مكافحة الفيروسات سيمانتيك
في الصورة أعلى هذه السطور ، يمكنك أن ترى ذلك الفائض في المخزن المؤقت مع "شاشة الموت الزرقاء" الكلاسيكية ، والتي يمكن استخدامها من قبل أي شخص للحصول على امتيازات الجذر وتنفيذ التعليمات البرمجية الضارة على الكمبيوتر المتأثر. تم تحديد مشكلة الأمان هذه برمز CVE-2016-2208 وتؤثر على أنظمة Windows و Mac و Linux.
لحسن الحظ ، كان Tavis Ormandy شخصًا جيدًا وحذر Symantec من هذا العيب الأمني ، والذي يؤثر على تطبيقات مثل Norton Antivirus و EndPoint Antivirus و Scan Engine ، من بين تطبيقات أخرى.
أفادت سيمانتيك أن العيب الأمني قد تم إصلاحه في أحدث إصدار من محرك البحث v20151.1.1.4 حيث تم حل المشكلة بالفعل ويمكن تنزيله من خلال LiveUpdate ، وهم يوصون بشدة بالتحديث في أقرب وقت ممكن.
أخيرًا ، علق Ormandy بأن هناك إخفاقات أخرى أقل خطورة تم اكتشافها وأن الشركة تعمل عليها من أجل تحديثاتها التالية.
تطلق Intel أداة لمعرفة ما إذا كان جهاز الكمبيوتر لديك عرضة للخطر
قامت Intel بتوفير أداة صغيرة للمستخدمين الذين يقومون بفحص المعدات والإبلاغ عما إذا كانت ضعيفة أم لا.
معرفة ما إذا كان جهاز الكمبيوتر الخاص بك عرضة للخطر مع المفتش
طور الباحث ستيف جيبسون أداة InSpectre التي تتحقق مما إذا كان النظام عرضة لمشاكل أمنية.
تضع Intel نظامًا فرعيًا في cpus الخاص بهم والذي يعرض أمنك للخطر
يمكن لمعالجات Intel تعريض أمانك للخطر دون أن تتمكن من القيام بأي شيء حيال ذلك بفضل نظام فرعي مستقل يتضمنه.