IT業界社群及資訊平台

【防不勝防】防毒軟件反令電腦曝露於危機

網絡安全研究人員披露常見防毒解決方案中,所發現的漏洞,竟然提升了黑客特權,令惡意軟件能夠在入侵系統後橫行!CyberArk Labs 一份報告指出,高特權經常與反惡意軟件產品有關聯,使它們更易受檔案攻擊,繼而令惡意軟件在系統上獲得更高權限。這些受影響的防病毒解決方案,來自 Kaspersky、McAfee、Symantec、Fortinet、Check Point、Trend Micro、Avira 和 Microsoft Defende,現時每個解決方案均已由各自的供應商修復。

這些漏洞中最嚴重的是黑客能在隨意在不同位置刪除系統中的檔案,或者造成檔案損毁。根據 CyberArk 研究,這些錯誤是由 Windows 的「C:\ ProgramData」文件夾的默認 DACL(Discretionary Access Control Lists)所造成,令用戶在程序存取數據,無需其他權限。所以當每個用戶都有在基本目錄(Base level of directory)中有輸入及刪除權限,便會導致當非特權進程在 ProgramData 中開設新文件夾後,獲得特權提升。

在其中一個案例中,研究人員觀察兩個不同的進程,一個是經特權進程運行,而另一個則是經身份驗證的用戶身份運行,他們共享同一個 log 文件,這令攻擊者可能可利用特權進程,刪除文件並創建一個符號連結(symbolic link), 指向任何包含惡意內容的任意文件。

CyberArk 指出,攻擊者可能已經利用了 Trend Micro、Fortinet 和其他防病毒解決方案中的 DLL 漏洞,將惡意 DLL 文件放入應用程序目錄中,並提升特權。Cyber​​Ark 指,訪問控制列表必須有嚴格限制以堵漏,強調需要更新安裝 framework ,以解除 DLL 劫持攻擊。儘管這些問題可能已經解決,Cyber​​Ark 報告提醒大家,即使是提供防病毒保護的軟件,也可能是惡意軟件的傳播渠道。

資料來源:https://bit.ly/36zG5BW

Privacy Preference Center