Найден способ обойти защиту Windows
00:20 09/02/2018 Интернет и СМИ
Сотрудник компании SecurityByDefault Яго Джесус (Yago Jesus) нашел способ обмануть встроенную защиту Windows Defender. Специалист утверждает, что при желании злоумышленники могут помещать зараженные объекты в файлы, маскирующиеся под программы Office. Таким образом любую программу можно переделать под вредоносную.
Сотрудник компании SecurityByDefault Яго Джесус (Yago Jesus) нашел способ обмануть встроенную защиту Windows Defender. О несложном принципе взлома, разработанном специалистом по кибербезопасности, сообщил портал BleepingComputer.
Суть работы защитного механизма Defender состоит в автоматизированном допуске только авторизованных приложений Windows. Они по умолчанию заносятся устройством в список доступа под названием Controlled Folder Access. К остальным же система относится с подозрением и запрещает совершать самостоятельные действия.
Однако специалист утверждает, что при желании злоумышленники могут помещать зараженные объекты в файлы, маскирующиеся под программы Office. Одним из примеров в исследовании эксперта является программное обеспечение, перезаписывающее защищенные файлы и удаляющее оригиналы. Таким образом любую программу злоумышленники при желании могут переделать во вредоносную.
Однако в Microsoft находку не оценили: сотрудники компании сообщили, что не будут считать эту уязвимость ошибкой разработки. Единственное, чего удалось добиться специалисту по кибербезопасности, — обещания исправить эту проблему.
Комментирование разрешено только первые 24 часа.
Комментарии(104):
| 0 +0−0 | №-2463145 | 01:46:29 09/02/2018 | ||||||
| ||||||||
линукс уже 6% | ||||||||
| 0 +0−0 | №-2463145 | 01:46:05 09/02/2018 |
виндовс это сплошная закладка анб только линукс дает свободу | ||
| 0 +0−0 | Николай Иванов | 01:45:16 09/02/2018 | ||||||
| ||||||||
Расово верный Эльбрус же вроде на чем то своём работает, нет? Это так мысли вслух, наличие пары десятков пк ничего не изменит)) | ||||||||
| 0 +0−0 | Николай Иванов | 01:42:29 09/02/2018 | ||||||
| ||||||||
Я никого не призываю, просто констатирую, что не так все страшно, как малюют. Сам на винде кстати. | ||||||||
| 0 +0−0 | Igor Brodetskiy | 01:18:53 09/02/2018 | ||||||
| ||||||||
надо использовать 16 битовый дос и дат 16 хаддрайвы тогда не хакнуть | ||||||||
| 0 +0−0 | Николай Иванов | 01:14:51 09/02/2018 | ||||||
| ||||||||
У венды овер90% рынка, че делать будешь? | ||||||||
| 0 +0−0 | Николай Иванов | 01:13:36 09/02/2018 | ||||||
| ||||||||
Ничего, это же вражеская пендосистема как ее использовать то? Вообще выкинуть это изделие лгбтшного мира в окно, незачем оно выскодуховному россиянину. | ||||||||
| 0 +0−0 | Dmitry Ilyin | 01:12:59 09/02/2018 | ||||||
| ||||||||
Astra Linux. Одобрено ФСБой, рекомендуется упоротым поцреотам, ибо стучит не в США, а в ФСБ. | ||||||||
| 0 +0−0 | №-5665370 | 01:11:56 09/02/2018 |
Дырявая венда | ||
| 0 +0−0 | Dmitry Ilyin | 01:11:04 09/02/2018 | ||||||
| ||||||||
У меня нет существенного опыта в использовании Linux, Венда более юзерфрендли, поэтому почти на всех компах стоит. | ||||||||
| 0 +0−0 | №-4117096 | 01:04:56 09/02/2018 | ||||||
| ||||||||
В этом её сила ... | ||||||||
| 0 +0−0 | Igor Brodetskiy | 01:03:44 09/02/2018 | ||||||
| ||||||||
А что использовать | ||||||||
| 0 +0−0 | Штопор П | 01:03:26 09/02/2018 | ||||||
| ||||||||
Пишу с ломанного окна. Наверно вхожу в 50%. Может на Линукс перейти? | ||||||||
| 0 +0−0 | Гордон Шамуэй | 01:02:26 09/02/2018 | ||||||
| ||||||||
Ага. Русскую систему никто не взломает за отсутствием таковой | ||||||||
| 0 +0−0 | Dmitry Ilyin | 00:58:12 09/02/2018 |
В целом, Windows по-прежнему является предпочтительным выбором среди пользователей персональных компьютеров. Общая доля систем Windows составляет 87,79%, а затем следуют MacOS и Linux с 9,95% и 1,93% соответственно. _Ссылка на comss.ru | ||
| 0 +0−0 | Сергей Лидерс | 00:50:29 09/02/2018 |
Один придумал, другой "передумал". Закон жизни. А когда заработает искусственный интеллект - смотрите "Терминатор".... | ||
| 0 +0−0 | P. Kara4arov | 00:43:19 09/02/2018 |
works as intended :p | ||
| 0 +0−0 | Штопор П | 00:29:03 09/02/2018 |
Гы! Тупые пиндосы. Пара скриптов ломают всю их хвалёную систему. | ||
| -1 +0−0 | №-2463145 | 02:17:56 09/02/2018 | ||||||
| ||||||||
ваще интел давно микрокоды выпустила с исправлениями в линуксе прилетели в обновлениях месяц назад просадка примерно 10% по geekbench в винде когда прилетели там половина юзеров на амд умерла | ||||||||
| -1 +0−0 | Tadco Tadco | 02:17:43 09/02/2018 |
А он реально продемонстрировал такой переделанный файл или теоретическая бла-бла-бла? | ||