Especialistas em segurança estão debatendo se uma falha no Windows poderia oferecer uma brecha para spywares. De acordo com um relatório da Secunia, o Editor de Registro do Windows XP/2000 permite entradas extremamente longas, que as tornam impossíveis de serem visualizadas.
A falha ocultaria spywares e outras pragas, pois suas entradas não seriam localizadas. "Se uma varredura de registro buscar por malwares e não conseguir lidar com chaves muito longas, a infecção não será detectada", segundo Mitchell Ashley, da StillSecure.
Security experts are debating if a security vulnerability in a Windows tool could offer a hiding place for spyware. According to a report filed by security researcher Igor Franchuk, the Registry Editor in Windows XP and Windows 2000 suffers from a security vulnerability. Entering an abnormally long string into the Windows registry makes all following entries invisible to the tool.
The reported vulnerability could prevent spyware, keystroke loggers and other malware from being detected by spyware and anti-virus tools. "If a registry scanning tool that is looking for malware scans the registry and does not handle the long key properly, it is thus missing a malware infection," Mitchell Ashley, chief technology officer with StillSecure, told vnunet.com.
Mais informações: Vnunet.com
Veja o relatório do Secunia