Дыры в антивирусах для вирусов
Marinais
=============================================================================
* Area : RU.COMPUTERRA
* From : News Robot, 2:5030/1256 (26-Nov-07 12:40:02)
* To : All
* Subj : Эксперты советуют не использовать сразу несколько антивирусов
=============================================================================
Компьютерра
__________________________________________________________________
Эксперты советуют не использовать сразу несколько антивирусов
Автор текста: Владимир Парамонов
26 ноября 2007 года, 12:23
Специалисты компании N.runs AG рекомендуют не использовать одновременно
несколько антивирусов, поскольку это только повышает риск проникновения на
компьютер вредоносных программ.
Как сообщает [19] PC World, сотрудники N.runs AG в течение двух лет
анализировали работу современных антивирусных пакетов и пришли к выводу, что
входящие в их состав модули синтаксического анализа могут содержать опасные
дыры, теоретически открывающие доступ к ПК. Модули синтаксического анализа
используются антивирусными программами для проверки поступающих на компьютер
файлов. Из-за большого количества поддерживаемых форматов такие модули
зачастую содержат ошибки, которые могут использоваться злоумышленниками.
Так, например, с 2005 года эксперты N.RUNS AG нашли в распространенных
антивирусах порядка 80 уязвимостей, большинство которых до сих пор не
устранены. Причем многие из выявленных багов могут применяться с целью
выполнения на удаленном компьютере произвольного вредоносного кода.
Специалисты n.runs ag подчеркивают, что чем больше антивирусов
инсталлированы на ПК, тем выше риск проникновения вредоносного ПО. Более
того, если в период с 2002 по 2005 год критическую опасность представляли
около 50% дыр, обнаруживаемых в антивирусах, то сейчас данный показатель
составляет 80%. В итоге, пользователи, устанавливающие несколько
антивирусных программ с целью повышения эффективности защиты, на самом деле
лишь ухудшают ситуацию с безопасностью своего компьютера.
В настоящее время компания N.runs AG занимается разработкой
специализированного программного продукта под названием PARSINGSAFE. Данный
пакет, как ожидается, позволит осуществлять проверку антивирусов на предмет
присутствия уязвимостей в модулях синтаксического анализа. Впрочем, о дате
выпуска финальной версии PARSINGSAFE пока ничего не сообщается.
__________________________________________________________________
Оригинал статьи на http://security.compulenta.ru/340501/
=============================================================================