Microsoft heeft bevestigd dat Security Essentials en Forefront Client Security niet kwetsbaar voor de nieuwe aanval op virusscanners zijn. Vorige week onthulde beveiligingsbedrijf Matousec een nieuwe aanval genaamd KHOBE (Kernel HOok Bypassing Engine), die de beveiliging van bijna alle beveiligingssoftware kan omzeilen. De gratis en commerciële virusscanner van Microsoft stonden niet in het overzicht van Matousec vermeld en zijn ook niet kwetsbaar, zo blijkt na onderzoek van de softwaregigant.

Ook NOD32, de virusscanner van ESET, is niet kwetsbaar. Daarnaast betekent de aanval helemaal niet het einde van de hedendaagse virusscanner. "Wordt de Khobe-aanval op je PC uitgevoerd, dan is die al besmet. Dit lek probeert een PC te compromitteren die al gecompromitteerd is", zegt David Harley van ESET. Hij wijst erop dat een soortgelijke proof-of-concept zes jaar geleden al werd gedemonstreerd, maar dat er in de tussentijd nooit malware is verschenen die hier misbruik van maakte.

Speld
Matousec omschreef het eigen onderzoek als een aardbeving met een kracht van acht op de schaal van Richter, maar Harley noemt het niet meer dan een speld die op de grond valt. Toch zal het anti-virusbedrijf kijken of het probleem is op te lossen, in het geval er misbruik plaatsvindt.