Uma empresa de segurança afirmou que o antivírus da McAfee está vulnerável a ataques. A empresa de segurança iDefense afirmou que uma falha presente em um arquivo usado em vários softwares da McAfee poderia ser explorada por atacantes, para que hackers pudessem escrever dados nos PCs da vítima.
Em outras palavras, o software que inicialmente seria usado para proteção dos usuários seria usado contra a segurança deles. "Há uma certa ironia na situação", brincou Michael Sutton, diretor dos laboratórios da iDefense.
Esta é a segunda vulnerabilidade em softwares antivírus descoberta em dois dias. Ontem, um pesquisador independente lançou informações sobre uma falha presente no Symantec AntiVirus.
"Esta falha é relativamente fácil de explorar", segundo Sutton. "Usando um pouco de planejamento - o atacante poderia fazer a vítima entrar num site falso - o ataque estaria feito, pois não haveria necessidade de intervenção. O atacante poderia usar esta brecha para escrever arquivos no HD. E escrevendo arquivos no HD de uma vítima, você terá controle total sobre o sistema".
De acordo com a empresa de segurança Secunia, O Centro de Segurança da McAfee, o VirusScan e o VirusScan Professional estão incluídos na falha, classificada como "altamente crítica". A McAfee afirmou que as falhas já foram corrigidas, através de atualizações para os usuários.
Mais informações: CRN
