Microsoft току-що направи жизненоважна стъпка към по-добра защита на устройствата ви от злонамерен софтуер и това е стъпка, която може да спре вирусите мъртви в техните следи. Интересно е обаче, че гигантът от Редмънд изглежда не е споменал промяната, въпреки нейното значение.
Новата политика може да звучи незначително на пръв поглед: услугата за облачно съхранение на SharePoint на Microsoft вече може да сканира файлове, които са криптирани или защитен с парола. Преди това не се смяташе за възможно.
Важността на този ход се крие в нечестивите тактики на хакерите и авторите на зловреден софтуер. Фактът, че антивирусните приложения се борят да четат файлове, защитени с парола толкова дълго, ги прави привлекателен метод за атака. Сега, когато SharePoint може да проникне в техните мътни дълбини, трябва да имате много по-добра представа дали може да се вярва на файла, който сте качили.
Свързани
- Това умно разширение на браузъра може да прогони вирусите завинаги
- Новият метод за фишинг изглежда точно като истинския, но краде паролите ви
- Никога няма да познаете за какво хакерите използват Microsoft Calculator
Промяната беше забелязано от Андрю Бранд, главен изследовател във фирмата за киберсигурност Sophos. Бранд се натъкна на новата политика, след като тя засегна собствената им директория на SharePoint, която съдържаше архив от щамове на зловреден софтуер, съхранявани в защитени с парола zip файлове.
Препоръчани видеоклипове
За съжаление на Brandt, актуализацията не беше напълно добре дошла. Както те обясниха на страницата си в Mastodon, „няколко защитени с парола Zips са маркирани като „Открит злонамерен софтуер“, което ограничава това, което мога да правя с тези файлове — сега те са основно мъртво пространство.“
„Въпреки че напълно разбирам да правя това за всеки, различен от анализатор на злонамерен софтуер“, продължи Бранд, „този вид любопитство, начинът на влизане във вашия бизнес за справяне с това ще се превърне в голям проблем за хора като мен, които трябва да изпратят своите колеги примери за зловреден софтуер.“
Въпреки че това несъмнено е разочароващо развитие за изследователите на зловреден софтуер, използващи SharePoint по този начин, то е със сигурност е добро нещо за обикновените потребители, които могат да качват заразени файлове, без да знаят съдържанието на криптираните файлове.
Тиха промяна
Бранд хвърля малко светлина върху това какво ще прави SharePoint със защитените с парола файлове, които смята за злонамерени, въпреки че от тяхното съобщение не става ясно как действията на потребителите са ограничени от Microsoft.
Въпреки това, а Страница за поддръжка на Microsoft обяснява, че неговата функция за безопасни прикачени файлове ще сканира файлове в SharePoint, OneDrive и Екипи. Файловете, определени като злонамерен софтуер, са „заключени“, което означава, че „хората не могат да ги отварят, копират, преместват или споделят“. Все още можете да преглеждате и изтривате файловете.
И все пак страницата за поддръжка не споменава криптирани или защитени с парола файлове и Microsoft не е направила съобщение за промяната на политиката на блог за сигурност. Това е малко изненадващо, като се има предвид колко важна може да бъде новата позиция.
И все пак е добре да видим как Microsoft предприема действия по отношение на защитени с парола файлове, които дълго време са избягвали внимателно инспектиране поради заключената си природа. Въпреки че може да е неудобство за изследователите на сигурността, без съмнение е благодат за обикновените потребители. Надяваме се, че Microsoft може бързо да намери решение, което да не пречи на работата на изследователите.
Препоръки на редакторите
- Създава ли ChatGPT кошмар за киберсигурността? Попитахме експертите
- Microsoft току-що ви даде страхотен начин да се борите с грубите атаки на Windows
- Сега хакерите експлоатират нови уязвимости само за 15 минути
- Microsoft Edge току-що получи нов начин за защита на вашата поверителност
- Microsoft разкрива ново тайно оръжие срещу киберпрестъпността
Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.
