Vulnerabilidade permite enganar os antivírus!

As empresas cujos produtos desenvolvidos para o sistema operativo da Microsoft, o Windows, são vulneráveis a esta falha são a McAfee, Trend Micro, AVG e Sophos segundo um relatório da Matousec.

Neste mesmo relatório, a empresa explica que um ataque que use esta falha evita a detecção do antivírus com a sua capacidade de redireccionar requisições utilizadas na verificação dos programas potencialmente maliciosos. Além disso, esta falha permite a alteração da classificação do scan efectuado (Arquivo Sem problemas/Arquivo com Vírus) tornando facilmente qualquer vírus bem visto aos olhos da solução de antivírus.

Segundo Alfred Huger, da Immunet, o problema é muito sério, visto que qualquer software deste tipo a correr em Windows XP poderá ser enganado pelo uso desta falha.

Ainda de acordo com o relatório, a Matousec testou mais de 30 soluções de segurança diferentes (Symantec, McAfee, Trend Micro, BitDefender e Sophos) no Windows XP SP3 e Windows Vista SP1; todos eles revelaram-se incapazes de prevenir este problema.

As opiniões das empresas referidas são bastante opostas, em certos casos, mas espera-se ter o problema resolvido dentro de em breve.