Богданов Игорь Олегович (bogdan_63) wrote,
Богданов Игорь Олегович
bogdan_63

Category:

С помощью бесплатных антивирусов Avast, AVG и Avira можно взломать Windows - CNews

Выявленные проблемы в бесплатных антивирусах обеспечивают злоумышленникам возможность подгрузки произвольных DLL-файлов. Для эксплуатации, однако, потребуются администраторские полномочия.
Неверным путем

В бесплатных антивирусах Avast, AVG и Avira выявлены серьезные уязвимости, позволяющие злоумышленнику посредством загрузки вредоносного DLL-файла повышать свои привилегии в системе.

Эксперты компании SafeBreach Labs обнаружили, что во всех версиях Avast Antivirus и AVG Antivirus присутствует одна и та же уязвимость, благодаря которой потенциальный злоумышленник может обходить всю защиту системы, правда, при условии, что у атакующего уже есть административные права.

По данным экспертов SafeBreach, уязвимость позволяет загружать произвольную, неподписанную библиотеку DLL в процессы, запускаемые как NTAuthority\System, то есть с высшими возможными привилегиями. Даже те из процессов, которые используют Protected Process Light, оказываются уязвимы.

В частности, процесс самого антивируса — AVGSvc.exe, максимально защищенный и обладающий высшими (системными) привилегиями, пытается при запуске загружать библиотеку wbemcomn.dll с путем C:\Windows\System32\wbem\wbemcomn.dll, хотя в реальности этот файл находится в самом каталоге System32, а не в субкаталоге wbem.

В то время как у антивируса AVG есть защитный механизм, предотвращающий запись вредоносных DLL в его папки, этот механизм можно обойти, записав DLL в незащищенный каталог, из которого приложение загружает другие компоненты
С помощью бесплатных антивирусов Avast, AVG и Avira можно взломать Windows - CNews
Tags: безопасность
Subscribe

  • 40 ОШИБОК В ПОСТЕЛИ

    Hет-нет, мы ни в коем случае не пытаемся лезть в твою постель и учить тебя, что ты должен там делать. Совсем наоборот. Мы только хотим…

  • КРАСНАЯ ШАПОЧКА

    Жила-была милая маленькая девочка по имени Красная Шапочка .Однажды мать послала ее отнести бабушке пирожок и горшочек масла.Путь пролегал через лес,…

  • О любви, депрессии и смысле жизни

    Стивен Фрай — актер, писатель, теле- и радиоведущий, кинодокументалист, борец за гражданские права, просветитель, эрудит, человек-оркестр и…

  • Зигмунд Фрейд о любви и страсти: 25 открыток

    Лаконично и иронически, возвышенно и проницательно — о тех вопросах, на которые, по его собственному признанию, отец психоанализа так и не смог…

  • Мудрые жизненные советы от Ошо

    Учение Ошо можно представить в виде хаотичной мозаики, сложенной из элементов буддизма, йоги, даосизма, греческой философии, суфизма, европейской…

  • Джордж Бернард отучит тебя от нытья и лени

    Джордж Бернард Шоу – единственный человек, удостоенный и Нобелевской премии в области литературы, и премии «Оскар». Выдающийся критик своего…

  • Как помочь сотрудникам справиться с тревогой и стрессом в период пандемии

    Давайте сотрудникам задачи в зависимости от реакции на стресс Тревога — предшественник паники. В таком состоянии сложно сохранять критичность…

  • Положительное...

    Россияне, получив передышку от повседневных дел благодаря введенным из-за коронавируса ограничениям, смогут переосмыслить различные аспекты своей…

  • Актуальные советы )

    Алкоголизм — еще один риск пандемии Covid-19. Люди сидят по домам, жизнь кардинально изменилась, когда все это кончится — неизвестно. Неудивительно,…

promo bogdan_63 декабрь 1, 2021 13:42 967
Buy for 200 tokens
Очень рад, что вы заглянули в мой блог! Надеюсь, вам будут интересны мои записи. Предлагаю для начала посмотреть разделы: Мой сайт СССР Россия Медицина Медицинские байки Юмор Образование История Культура Буду рад всем новым друзьям. Присоединяйтесь, пообщаемся!…
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 1 comment