Модераторы: Akella, bartram
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Kaspersky - критическая уязвимость, которая известна больше года... :( 
:(
    Опции темы
smartov
  Дата 9.8.2007, 13:19 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


свой собственный
****


Профиль
Группа: Экс. модератор
Сообщений: 4225
Регистрация: 2.2.2006
Где: NJ

Репутация: 16
Всего: 259



При всем уважении к антивирусу Касперского, который недавно вошел в десятку наиболее продаваемых программ на Amazon.com такие новости повергают в глубокое уныние.

user posted image user posted image


Больше двух недель назад на buqtraq.ru появилась заметка о критической уязвимости в Антивирусе Касперского последней версии.

Цитата
Стремление защитить свои продукты от наивного продления лицензии путем откручивания системной даты привело к тому, что вся защита KAV легко и непринужденно отключается простым переводом даты на год назад (неплохой подарок для атакующих): 
c:\> date 24.07.2006

Производитель поставлен в известность более года назад.

Vendor contact timeline:
2006-06-15: vendor notified via Russian forum
2006-06-15: vendor replied via forum (private message)
2007-07-09: vendor asked via forum and VIP-Support
2007-07-09: vendor replied "Issue - 26328" 


То есть зловредный код переводит дату на год назад и....
user posted image

...Касперский полностью обезврежен. Дальше вирус блокирует перевод даты/времени и пользователь практически бессилен.

Есть уже и случаи использования этой баги.

На официальном форуме Касперского есть тема про это.
ЛК пока не предприняло никаких действий для устранения уязвимости.

Поэтому будьте предельно осторожны. Как вариант пока что работайте из под пользователя, которому запрещено менять дату и время.
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Программное обеспечение"
Deface
Akella

Запрещается!

1. Обсуждение крэков, кейгенов и других подобных программ

Пробуйте искать сами или обращайтесь в приват к участникам форума.

Темы с подобными вещами будут немедленно удаляться, а нарушители - получать предупреждения.

Также запрещается обсуждение проблем работы этих программ (что куда вписать, куда что скопировать и т.п...)

2. Давать ссылки на взломанные продукты

  • Пожалуйста, пользуйтесь поиском перед тем, как задать вопрос - возможно ответ уже есть на форуме.
  • Название темы должно отражать её суть
  • Действия модераторов можно обсудить здесь

С уважением, Akella, bartram.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Программное обеспечение | Следующая тема »


 




[ Время генерации скрипта: 0.0435 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.