De virusscanner van het Britse anti-virusbedrijf Sophos is nu veiliger dan veel concurrerende anti-virusprogramma's, zo laat het bedrijf tegenover Security.nl weten. Onlangs publiceerde beveiligingsonderzoeker en Google-medewerker Tavis Ormandy een vernietigend rapport over de werking van Sophos Antivirus. Ormandy ontdekte verschillende ernstige beveiligingsproblemen waardoor kwaadwillenden kwetsbare systemen konden overnemen.

Aanval
De problemen deden zich voor bij het scannen van bepaalde bestandstypen, zoals .PDF. Een aanvaller zou een e-mail met een PDF-bijlage kunnen sturen, die automatisch wordt gescand en de aanvaller zodoende volledige controle over het systeem geeft. Ormandy publiceerde in zijn rapport een werkende exploit, die inmiddels ook in 'webversie' is vertaald, zoals onderstaande video van Eric Romang laat zien.

Daardoor is het bezoeken van een website voldoende om gehackt te worden. Inmiddels heeft Sophos voor Mac-gebruikers een update uitgebracht, te herkennen aan het versienummer 8.0.8c. Deze update verhelpt dat aanvallers code op het systeem kunnen uitvoeren. Later deze maand volgt er nog een update die problemen verhelpt waardoor een aanvaller de virusscanner kan uitschakelen.

Ontwikkeling
De vraag blijft hoe één iemand dit soort ernstige problemen in zulke belangrijke software kon ontdekken. "Als iemand geconcentreerd genoeg is om beveiligingslekken te vinden, dan is het mogelijk om ze in elk product te vinden", zegt Gerhard Eschelbeck, CTO van Sophos, tegenover Security.nl.

"Dit is een uitdaging voor de software-industrie. Zelfs grote leveranciers zoals Microsoft, met al hun middelen, hebben met deze uitdagingen te maken. Daardoor brengen ze nog steeds maandelijks beveiligingsupdates uit." Eschelbeck stelt dat ook Sophos een maandelijkse update-routine hanteert.

Programmeren
De virusbestrijder dankt Ormandy voor de samenwerking. "Daardoor is de lat van onze software behoorlijk hoger komen te liggen. Als gevolg daarvan denken we dat ons product nu veiliger is dan van veel van onze concurrenten." Ondanks de kritiek van Ormandy op de virusscanner, zou Sophos wel richtlijnen voor veilig programmeren volgen en over een Security Development Lifecycle beschikken.

Eschelbeck merkt op dat de meeste problemen werden veroorzaakt door de manier waarop de virusscanner met bestanden omgaat. "Dit is één van de meest complexe gebieden voor beveiligingsbedrijven en iemand die met dezelfde striktheid hiernaar kijkt, zou ook bij veel andere producten en technologieën soortgelijke problemen ontdekken."