Turvaohjelmistoista löytyi vaarallisia

"F-Secure, Avast, BitDefender, Panda"...

http://www.itviikko.fi/tietoturva/2014/07/29/turvaohjelmistoista-loytyi-vaarallisia-aukkoja-f-secure-avast-bitdefender-panda/201410513/7

Useista suosituimmista virustorjuntaohjelmistoista on löytynyt vaarallisia tietoturva-aukkoja. F-Secure on korjannut ohjelmastaan löytyneet aukot, mutta moni suuri yhtiö ei ole vaivautunut paikkaamaan virheitä, tutkija sanoo.

Monet virustorjuntaohjelmat tekevät koneista entistä turvattomampia, väittää Coseinc-tietoturvayhtiön tutkija Joxean Koret. Tutkija muistuttaa, että virustorjuntaohjelmat ovat nekin vain ohjelmia, joissa voi muiden ohjelmien tapaan olla virheitä.

Koret tutki 17 yleistä virustorjuntaohjelmistoa, ja löysi 14 niistä vakavia tietoturva-aukkoja. Koretin mukaan haavoittuvuuksia oli muun muassa F-Securen, Kasperskyn, Avastin, BitDefenderin, DrWebin ja Pandan virustorjuntaohjelmista. Hänen mukaansa aukot oli erittäin helppo löytää.

Suomalaisen F-Securen virustorjunnasta löytyi aukkoja muun muassa ohjelman tavasta hallita tiedostoja. Lisäksi F-Secure käyttää ohjelmansa osana Aqua- ja BitDefender-yhtiöiden tekemiä tuotteita, joista Koret löysi aukkoja.

Koretin mukaan virustorjuntaohjelmien tekijöiden pitäisikin tarkistaa huolellisemmin kaikki talon ulkopuolelta hankitut osat.

F-Secure saa kuitenkin jonkin verran tunnustusta Koretilta, sillä yhtiö korjasi hänen avullaan ainakin sen omasta koodista aiheutuneet tietoturva-aukot.

Esimerkiksi Kaspersky sen sijaan saa moitteet. Yhtiön virustorjunnan murtaminen onnistui Koretin mukaan "ilman todellista vaivaa". Aukot julkistettiin jo huhtikuun alussa, mutta Kaspersky ei ole korjannut niitä.
153
Äänestä

Muut lukivat myös

Vastaukset 1

Vanhimmat

Mulla on avas ja sieltä tuli joku päivitys kokoohjelmaan viikko kaks sitten.

Äänestä

Kommentoi aloitusta


aukkoja: kirjoitti:

"F-Secure, Avast, BitDefender, Panda"...

http://www.itviikko.fi/tietoturva/2014/07/29/turvaohjelmistoista-loytyi-vaarallisia-aukkoja-f-secure-avast-bitdefender-panda/201410513/7

Useista suosituimmista virustorjuntaohjelmistoista on löytynyt vaarallisia tietoturva-aukkoja. F-Secure on korjannut ohjelmastaan löytyneet aukot, mutta moni suuri yhtiö ei ole vaivautunut paikkaamaan virheitä, tutkija sanoo.

Monet virustorjuntaohjelmat tekevät koneista entistä turvattomampia, väittää Coseinc-tietoturvayhtiön tutkija Joxean Koret. Tutkija muistuttaa, että virustorjuntaohjelmat ovat nekin vain ohjelmia, joissa voi muiden ohjelmien tapaan olla virheitä.

Koret tutki 17 yleistä virustorjuntaohjelmistoa, ja löysi 14 niistä vakavia tietoturva-aukkoja. Koretin mukaan haavoittuvuuksia oli muun muassa F-Securen, Kasperskyn, Avastin, BitDefenderin, DrWebin ja Pandan virustorjuntaohjelmista. Hänen mukaansa aukot oli erittäin helppo löytää.

Suomalaisen F-Securen virustorjunnasta löytyi aukkoja muun muassa ohjelman tavasta hallita tiedostoja. Lisäksi F-Secure käyttää ohjelmansa osana Aqua- ja BitDefender-yhtiöiden tekemiä tuotteita, joista Koret löysi aukkoja.

Koretin mukaan virustorjuntaohjelmien tekijöiden pitäisikin tarkistaa huolellisemmin kaikki talon ulkopuolelta hankitut osat.

F-Secure saa kuitenkin jonkin verran tunnustusta Koretilta, sillä yhtiö korjasi hänen avullaan ainakin sen omasta koodista aiheutuneet tietoturva-aukot.

Esimerkiksi Kaspersky sen sijaan saa moitteet. Yhtiön virustorjunnan murtaminen onnistui Koretin mukaan "ilman todellista vaivaa". Aukot julkistettiin jo huhtikuun alussa, mutta Kaspersky ei ole korjannut niitä.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu