Главная страницаРегистрацияВход БИЙСК 2009 Воскресенье, 2024-10-06, 6:32 AM
 
Приветствую Вас Гость | RSS

 
 Главная » 2010 » Май » 11 » Новая хакерская методика позволяет обойти защиту фактически любых антивирусов
Новая хакерская методика позволяет обойти защиту фактически любых антивирусов
7:50 AM
Тревожные новости пришли для подавляющего большинства компьютерных пользователей, применяющих для защиты своих систем антивирусное программное обеспечение.
Команде ресурса Matousek удалось разработать методику, позволяющую обойти защиту практически любого антивируса.
Достаточно сказать, что в число уязвимых попали такие популярные антивирусные продукты, как разработки McAfee, Trend Micro, AVG и BitDefender.
Сообщается, что предложенная методика использует в качестве "стартовой площадки” драйвера антивирусов, запрятанные глубоко в структуре операционной системы Windows.
На эти драйвера посылается образец программного кода, совершенно безвредного для ПК и, естественно, легко проходящего антивирусную защиту. Однако затем, до начала реализации этого кода, он подменяется вредоносным приложением, заражающим атакуемую систему. Сложность для хакеров заключается в том, что такая подмена должна осуществляться в нужный момент, не раньше и не позже.
Однако в компьютерах на базе многоядерных процессоров (то есть большинстве современных пользовательских ПК) реализация подобного алгоритма значительно упрощается, поскольку один исполняемый поток вычислений часто не контролирует работу других потоков и, следовательно, не может отследить действия хакера. Все, что требуется для атаки - таблица дескрипторов системных служб (System Service Descriptor Table), используемая антивирусной программой на Windows PC.
При этом уже выявлено 34 антивирусных программы, уязвимых перед указанной методикой. Отметим, что данная технология работоспособна, даже когда используется аккаунт Windows с ограниченными правами пользователя. Утешением может служить лишь тот факт, что эта методика требует большого объема программного кода, загружаемого на компьютер, поэтому такое вторжение едва ли будет быстрым и скрытным. Кроме того, хакер должен иметь возможность запускать исполнение двоичного кода на атакуемом ПК,
пишет ferra.ru

Просмотров: 275 | Добавил: biysk | Рейтинг: 0.0/0 |
Всего комментариев: 0

Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
 
 
Форма входа

Календарь новостей
«  Май 2010  »
ПнВтСрЧтПтСбВс
     12
3456789
10111213141516
17181920212223
24252627282930
31

Поиск

Друзья сайта

Статистика
 

Copyright MyCorp © 2006
Сделать бесплатный сайт с uCoz