Співробітник google показав тривіальний злом антивіруса eset nod32

Антивірусні компанії, природно, заперечують будь-які можливості співпраці з АНБ, а також запевняють в надійному захисті своїх програм і шифруванні трафіка між клієнтами і сервером. Але факти свідчать про протилежне.

Орманді звернув увагу на роботу емулятора ESET NOD32 - пісочниці, в якій виповнюється потенційно шкідливий код. Емулятор повинен бути надійно ізольований від основної системи, але в реальності це не так, і емулятор «тривіально зламуються», як висловився хакер, так що шкідливий код може проникнути в материнську систему. У демонстрації показується, як можна відправити на комп'ютер жертви експлоїт, який завдяки ESET NOD32 скомпрометує всю систему.

Уразливість присутня у всіх версіях ESET NOD32 на всіх платформах, так що її цілком могло використовувати АНБ.

Парадоксально, що сам антивірус, який повинен захищати комп'ютер, в реальності стає засобом для проникнення в систему.

Поділися новиною з друзями:

Якщо у тебе сервер з Файлосховище, то антивірус потрібен, щоб віндопользователі з цього сервера не поцупили щось недобре, а то потім звинуватять не того, хто закачав, а того, хто стежить за сервером.

нєфіг всякий мотлох інсталювати

Очередной бред тупого барана. Якщо Нікс і всякі Макос замут хоча б 50% того ринку / систем, яким володіє мелкософта, ось тоді і посипляться вам віруси серйозніше, ніж на вінду з флеш плеєром разом узятими.
Що тоді випёрдивать будуть такі горлопани?

Провідні онолітекі ось уже з linux 0.1 пророкують його перетворення в більш діряву смітник, ніж вин. ось уже з появою повноцінних ботнетів на Лінуксі і БСД, неможливо доберемося до наступного етапу, який все ще не осилять вирусописатели.