Исследователи компании Digital Security обнаружили серьезные «дыры» в популярных антивирусных продуктах с технологией аппаратной виртуализации.

Уязвимость нашли в McAfee DeepDefender, Avast DeepScreen и Kaspersky Internet Security 15. Эксперты Digital Security выбрали эти продукты для изучения, так как именно в них применяется аппаратная виртуализация.

Основным преимуществом использования аппаратной виртуализации считается возможность работы на более низком уровне, чем само ядро операционной системы. Это позволяет антивирусному ПО прозрачно контролировать все, что происходит в ОС.

Эксперты выявили ряд серьезных проблем в названных выше антивирусах – от «побега» из «песочницы» (sandbox) до возможности полного отключения антивирусного продукта.

В частности, используя особенности архитектуры антивирусных продуктов, возможно реализовать атаки на отказ в обслуживании и осуществить обход механизмов самозащиты (в ситуации, когда антивирусное обеспечение не детектирует вредоносную активность, хотя она производится).

Кроме того, исследователи определили возможность злонамеренного использования ресурсов антивирусной программы, показав, как вредоносный код может существовать в sandbox продукта и при этом производить различную активность, в том числе: майнить биткоины, производить атаки на удаленные узлы. Также существующие уязвимости позволяют осуществлять «побег из песочницы», а именно: через различные «дыры» и недочеты в архитектуре malware может выйти из ограниченного окружения и «вырваться» в основную ОС.

Кроме того, экспертам удалось осуществить полное отключение антивирусного ПО в отдельных случаях через использование проблем в защите антивирусов.

Компания Digital Security уже передала информацию обо всех найденных уязвимостях разработчикам антивирусов. Соответствующие изменения внесены, так что пользователям этих продуктов не стоит беспокоиться.

По материалам Dsec.ru.

Последние новости и обзоры программ:

Новая версия Revisor VMS 1.9.2

Вышла обновленная версия Grizzly Антивирус (1.0.40.344)

Сооснователь Apple не видит условий для начала "войны машин"

Samsung Grand Duos взорвался в кармане у жителя Индонезии

Бывший разработчик Telegram раскрыл новые подробности конфликта с Дуровым

В США спрогнозировали будущее российской космонавтики

Россияне оказались готовы к разговору с умным холодильником

Разработан метод создания живой сетчатки глаза при помощи 3D-печати

Siri признана самым тупым искусственным интеллектом

Поддержка Firefox для Windows XP и Vista прекратится в 2018 году

Комментарии на нашем сайте: