كشف يك آسيب پذيري امنيتي در ضد ويروس KasPersky

به گفته يك محقق امنيتي اين نقص امنيتي در نرم افزار ضد ويروس شركت Kaspersky به مهاجم اجازه مي دهد تا كنترل سيستم هايي را كه از اين محصول استفاده مي كنند بدست گيرد.

اين نقص در كتابخانه (library ) اين ضد ويروس قرار دارد. به احتمال زياد اين آسيب پذيري چندين محصول اين شركت را كه روي چندين ايستگاه قرار دارند آلوده مي كند زيرا از اين كتابخانه در تمام نرم افزارهاي طراحي شده براي مصرف كنندگان و شركت ها استفاده مي شود. علاوه بر اين محصولات جانبي كه از فناوري ضد ويروس Kaspersky استفاده مي كنند نيز در مقابل اين نقص آسيب پذير هستند. مهاجم مي تواند با ارسال يك فايل ناقص CAB (يك فايل فشرده) به سيستم آسيب پذير از اين نقص بهره برداري كند. مثلا فايل CAB مي تواند از طريق ايميل ارسال شودو هنگاميكه اسكنر ضد ويروس Kaspersky آن را بپذيرد كدهاي بد انديش به سيستم فرد قرباني منتقل مي شود. نماينده اين شركت حاضر به توضيح در اين باره نشده و گفت اين مورد نياز به تحقيق بيشتر دارد.