Symantec: malubhang kabiguan na naglalagay sa iyong PC sa panganib

Ang Symantec ngayon ay isang maalamat na kumpanya ng software na nakatuon sa pagprotekta sa aming mga computer mula sa mga virus, malwares, spywares, hacks at iba pang mga nicitions na mahahanap natin sa network ng mga network. Ang pagiging developer ng Norton Antivirus at iba pang software na nakatuon sa parehong larangan, ito ay isa sa pinakamahalagang kumpanya sa sektor, kaya ang isang pagkabigo sa seguridad ng mga produkto nito ay maaaring lumikha ng maraming mga problema.

Ang Symantec ay ang nag-develop ng Norton Antivirus

Lumiliko na ang mananaliksik na si Tavis Ormandy, na nagtatrabaho sa Zero Project ng Google, ay natuklasan ang isang malubhang kapintasan ng seguridad sa antivirus engine na ginagamit ni Symantec sa mga aplikasyon nito, kabilang ang Norton Antivirus, at inilalagay nito sa panganib ang lahat ng mga computer na gumagamit ng software mula sa Symantec.

Tulad ng ipinaliwanag ng mananaliksik na si Tavos Ormandy, ang problema ay nagmula sa paraang naabot ng ilang data ang search engine ng Symantec antivirus sa iba't ibang mga sitwasyon, sa isang paraan na nagdulot sila ng isang pag- apaw sa buffer, iniwan ang computer na ganap na nakalantad sa gayon Sinasamantala ng isang nagsasalakay.

Blue Screen sa Symantec Antivirus

Sa imahe sa itaas ng mga linyang ito, maaari mong makita ang umaapaw na buffer na may klasikong "asul na screen ng kamatayan", na maaaring magamit ng sinuman upang makakuha ng mga pribilehiyo sa ugat at isagawa ang malisyosong code sa apektadong computer. Ang problemang ito ng seguridad ay nakilala sa code na CVE-2016-2208 at nakakaapekto sa parehong mga sistema ng Windows, Mac at Linux.

Sa kabutihang palad, si Tavis Ormandy ay isang mabuting tao at binalaan ang Symantec tungkol sa security flaw na ito, na nakakaapekto sa mga aplikasyon tulad ng Norton Antivirus, EndPoint Antivirus at Scan Engine, bukod sa iba pa.

Iniulat ni Symantec na ang security flaw ay naayos sa pinakabagong bersyon ng search engine nitong v20151.1.1.4 kung saan nalutas na ang problema at mai-download sa pamamagitan ng LiveUpdate, mariing inirerekumenda nila ang pag-update sa lalong madaling panahon.

Sa wakas, nagkomento si Ormandy na may iba pang hindi gaanong malubhang pagkabigo na napansin at ang kumpanya ay nagtatrabaho sa kanila para sa mga susunod na pag-update.