Aanvallers hebben bij Symantec de broncode van de zakelijke virusscanner gestolen, wat volgens één analist erg pijnlijk is voor een beveiligingsbedrijf dat "data leakage prevention" aanbiedt. Symantec bevestigde de diefstal die bij een derde partij plaatsvond, vermoedelijk een Indiase overheidsinstantie. Het gaat om de broncode van Symantec Endpoint Protection 11.0 en Symantec Antivirus 10.2. Beide producten zijn voor de zakelijke markt bedoeld en al meer dan vijf jaar oud.

"We nemen het zeer serieus, maar wat betreft dreiging is er veel veranderd in de codes sinds deze programma's zijn ontwikkeld", aldus woordvoerder Cris Paden. "We hebben alleen in 2010 tien miljoen nieuwe signatures verspreid. Dat geeft een idee, als je het over vier of vijf jaar hebt, hoeveel deze producten sindsdien zijn veranderd." Het anti-virusbedrijf werkt aan een oplossing voor bedrijven die de twee producten nog steeds gebruiken.

Gênant
"Als een grote Data Leakage Prevention leverancier is dit behoorlijk gênant", zegt Rob Rachwald van beveiligingsbedrijf Imperva. Het mag dan pijnlijk voor het imago zijn, Rachwald verwacht niet dat Symantec er niet van kan slapen. "En klanten al helemaal niet", merkt hij op. Hackers zouden namelijk niet veel van de broncode kunnen leren wat al niet bekend is. De meeste virusscanners zijn op signatures gebaseerd. Het omzeilen van deze signatures is nog altijd de werkwijze van veel virusschrijvers, gaat Rachwald verder.

"Malware versies ontwikkelen zich zo snel dat signatures het niet bij kunnen houden. De werking van de meeste anti-virus algoritmen zijn ook bestudeerd door hackers om malware te ontwikkelen die dit kan verslaan." Alleen concurrenten kunnen volgens Rachwald dan ook hun voordeel met de gelekte broncode doen.