Gebruikers Symantec waren te hacken via ernstige lekken
Symantec heeft twee ernstige kwetsbaarheden in de beveiligingssoftware gedicht waardoor gebruikers zonder enige interactie konden worden gehackt. Alleen het ontvangen van een e-mailbijlage met een kwaadaardig rar-bestand was voldoende om een aanvaller volledige controle over het systeem te geven.
De kwetsbaarheden werden door Google-onderzoeker Tavis Ormandy ontdekt. Voor het analyseren van rar-bestanden gebruikte de beveiligingssoftware van Symantec een jaren oud uitpakprogramma waarin tientallen bekende kwetsbaarheden in aanwezig zijn. De beveiligingsleverancier stelt dat een aanvaller via de beveiligingslekken alleen een denial of service kan veroorzaken, maar volgens Ormandy is dat niet waar.
Hij heeft twee demonstraties online gezet waarbij een aanvaller op afstand met de allerhoogst mogelijke rechten willekeurige code op de computer kan uitvoeren, zoals het installeren van malware. De kwetsbaarheden zijn aanwezig in een groot aantal Symantec- en Norton-producten. In het geval van de Norton-producten zijn die volgens Symantec via de automatische updatefunctie bijgewerkt. Voor de zakelijke beveiligingssoftware zijn in sommige gevallen de updates ook automatisch uitgerold, maar zullen die in andere gevallen handmatig moeten worden geïnstalleerd.
Ook het downplayen van de kwetsbaarheden.. is dat bescherming van brak imago of is het proberen voorkomen van het logische, dat dit soort lekken opzettelijk in deze software zitten tbv nsa, cia en gchq?
Nu had je een lek systeem door die anti-lek bescherming.
Op welk moment is het middel erger dan de kwaal geworden?
Nu had je een lek systeem door die anti-lek bescherming.
Op welk moment is het middel erger dan de kwaal geworden?
Waarom niet in antivirustesten? Is het een Virus dan?
Anti-lek bescherming? nog nooit van gehoord.
Wonderbaarlijk dat dit bedrijf zich nog een security bedrijf durft te noemen.
ze komen alle maal welk antivirus program dan ook
bitdefender/en nog velen anderen weet u nog in het verleden via de security nl Sid
wakker blijven aub
groetjes opa.66.........dit is geen pincode maar mijn echte leeftijd (leuk he dat computeren) toch?
Sent: Wednesday, September 21, 2016 4:08 PM
Subject: Why you need to monitor threats 24 X 7
[...]
Why you need to monitor threats 24 X 7
You don’t have to click “accept” for a download or software update to install malware on your machines and trigger an infection. It only takes one network-connected device to expand a malware infection and hold an entire organisation hostage for a profit.
[..]
LOL...
Q: Why you need to monitor threats 24 X 7?
A: Omdat je met het gewoon scannen van RAR bestanded met Symantec antivirus je al besmet kunt raken, that's why!
Met hardened goed up to date systemen houd je de meeste malware al tegen. Ja ik weet:
- ISTQB gedegen testen is preventief
- IDS is voor herkenning detectief
- SIEM is een van de monitoring zaken.
De vraag is wanneer anti 4us-software niet meer problemen aan het veroorzaken is dan ze voorkomen.
In een kwaliteitstest van de soort software mag de intrinsiek eigen kwetsbaarheid ook meegenomen worden.
Het is A/B evaluatie van de eindsituatie.
D.w.z. tijd van mensen die snappen wat de risico's zijn of kunnen zijn, die zich goed op de hoogte houden en, waar nodig, tests uitvoeren. Dat zijn niet de goedkoopste mensen.
Aangezien dit bij Symantec al de zoveelste keer is, ga ik er vanuit dat dit niet het laatste lek zal zijn. Hetzelfde geldt helaas voor veel andere antimalwaremakers. Russische roulette dus.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
