Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > Большинство популярных антивирусов уязвимы при сканировании архивированных файлов!

Большинство популярных антивирусов уязвимы при сканировании архивированных файлов!

Пятница, 22 октября 2004 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Компьютерное сообщество встревожено опубликованным недавно известием о найденной ошибке в системах антивирусного сканирования архивированных файлов популярного формата ZIP. Эта уязвимость была обнаружена компанией iDefence, специализирующейся в области электронной безопасности, и затрагивает антивирусные продукты ведущих международных разработчиков, включая McAfee, Computer Associates, Kaspersky, Sophos, Eset and RAV.

Эксперты "Лаборатории Касперского" подтверждают верность представленной iDefence информации. Действительно, вирусописатели могут воспользоваться особенностью применяемого в формате ZIP метода архивации. Дело в том, что для каждого находящегося в архиве объекта zip хранит две копии заголовка (local/central directory), содержащего, среди прочего, реальный размер распакованного файла. Если злоумышленник в обоих заголовках укажет значение размера равным нулю, то антивирусные сканеры указанных выше разработчиков ошибочно посчитают обьект слишком маленьким для проверки и пропустят его. В то же время, утилиты архивации не используют указанный в заголовке размер файла и успешно распаковывают такие модифицированные архивы.

"Обнаруженная iDefence уязвимость методики антивирусного сканирования архивов ZIP-формата предоставляла потенциальную возможность дезориентации систем антивирусной защиты за счет изменения данных, содержащихся в заголовке архива. Антивирусные эксперты "Лаборатории Касперского" оперативно устранили найденную ошибку, вызванную несоответствием механизмов работы архиватора ZIP и антивирусного сканера", сказал Евгений Касперский, руководитель антивирусных исследований "Лаборатории Касперского".

"Теперь при анализе архивированного объекта антивирусный сканер полностью повторяет действия архиватора, сначала распаковывая файл, и только затем подвергая его анализу. Это обеспечивает полную защиту пользователей Антивируса Касперского от попыток использования данной уязвимости. Мы благодарны компании iDefence за своевременное обнаружение данной проблемы и рады, что фактов ее использования в деструктивных целях не было зафиксировано", подчеркнул Евгений.

Популярные статьи на THG.ru:Корпус U2UFO: куб для фанатов моддингаИнтегрируем Service Pack 2 в CD Windows XPКомпьютерные корпуса SuperCase от Foxconn: BMW, Mercedes и другиеБлок питания Cooler Master Real Power RS-450-ACLY: мощный и тихийОбзор: FireWire IEEE 1394b и драйверы под Windows XPТестирование четырёх систем водяного охлажденияShuttle XPC SB81P: мини-ПК для Socket 775Блок питания Antec Neopower 480: новая система распределения кабелей

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 507
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

18: 40
Состоялся релиз стратегии Halo Wars 2 для Xbox One и ПК |
18: 20
7 телефонов с самым необычным дизайном |
18: 20
«Сбербанк» предложил вклад с повышенными ставками за участие в онлайн-игре |
18: 00
Украинец продаёт самодельный деревянный автомобиль |
18: 00
Ученые записывают песни птиц с помощью дронов |
17: 20
Медведев одобрил законопроект о блокировке зеркал пиратских сайтов |
17: 20
iPhone 8 может получить фронтальную камеру для 3D-селфи |
17: 00
В WhatsApp теперь есть статусы с самоуничтожением |
17: 00
Samsung выпустит гибридный планшет Galaxy Book |
16: 20
Представлена ОС Synology DiskStation Manager 6.1 |
16: 20
Новые водоблоки Phanteks Glacier PH-GB1080 рассчитаны на оригинальные карты GeForce GTX 1080 и GTX 1070 |
16: 20
Новый флагман Nokia показался на сайте ритейлера |
16: 00
Представлен объектив Sigma 14mm F1.8 DG HSM Art с литым стеклянным асферическим элементом диаметром 80 мм |
16: 00
Директор по маркетингу «ВКонтакте» Михаил Чернышев перейдёт в «Додо пиццу» |
15: 40
Цветное зрение: спасибо предкам-приматам за фруктовую диету |
15: 40
Найден самый яркий пульсар во Вселеонной |
15: 40
«Яндекс.Такси» договорился об интеграции сервиса с «Шереметьево» для прямого заказа такси от аэропорта |
15: 20
Samsung создаст фонд с капиталом 1 млрд долларов для приобретения компаний, занимающихся технологиями искусственного интеллекта |
15: 00
Письмо редактора о воплощениях фантазии в реальность |
15: 00
Новая Барби-голограмма оказалась совсем не голограммой |
15: 00
Владелец «Ведомостей» Демьян Кудрявцев опроверг сообщения о возможном лишении его гражданства |
14: 40
TPK Holding прекратит выпускать для часов Apple сенсорные панели |
14: 20
Утечка на сайте Asus подтверждает, что процессоры AMD Ryzen поддерживают память DDR4 ECC |
13: 20
купила израильскую компанию RealFace, разрабатывающую технологию распознавая лиц |
13: 20
Новая версия гарнитуры Microsoft HoloLens не выйдет раньше 2019 года |
13: 20
Восстановленные Samsung Galaxy Note7, которые появятся на рынке в июне 2017, будут оснащаться аккумуляторами меньшей емкости |
13: 20
7 книг по развитию творческих навыков — подборка Product Hunt |
13: 20
Упоминание Nvidia Volta GV100 замечено в драйверах |
13: 00
Японские ученые создали новый материал для дисплеев OLED с транзисторами IGZO-TFT |
12: 40
Давайте посмотрим кино: 10 свежих трейлеров |
12: 40
Шлем Samsung Gear VR 2 получит контроллер для одной руки |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003