Το λογισμικό ασφαλείας είναι μια καθημερινή αναγκαιότητα για τους περισσότερους ανθρώπους, ειδικά τους χρήστες Windows, τις επιχειρήσεις και τις επιχειρήσεις. Αλλά μια από τις ειρωνείες του λογισμικού ασφαλείας είναι ότι, μια στο τόσο, αποδεικνύεται ότι είναι η πηγή προβλημάτων ασφαλείας από μόνη της. Η τελευταία περίπτωση αφορά το McAfee's Ολική προστασία SaaS σουίτα, μια λύση που βασίζεται στο cloud που έχει σχεδιαστεί για να παρέχει ολοκληρωμένο φιλτράρισμα ηλεκτρονικού ταχυδρομείου και Ιστού μαζί με κεντρική διαχείριση ασφάλειας για επιχειρήσεις και οργανισμούς. Ωστόσο, η McAfee έπρεπε μόλις να εκδώσει μια ενημέρωση στην υπηρεσία για να αποκλείσει ένα ελάττωμα που θα μπορούσε να επιτρέψει στους εισβολείς να εκτελέσουν κώδικα σε προστατευμένα μηχανήματα και να διορθώσει ένα άλλο πρόβλημα που θα μπορούσε ενδεχομένως να επιτρέψει στους εισβολείς να μετατρέψουν τα προστατευμένα συστήματα σε ανεπιθύμητα μηνύματα ρελέ.
«Δύο ζητήματα στο SaaS για Ολική Προστασία έχουν προκύψει τις τελευταίες ημέρες», έγραψε ο David Marcus της McAfee
στο blog της εταιρείας. «Στο πρώτο, ένας εισβολέας μπορεί να κάνει κακή χρήση ενός στοιχείου ελέγχου ActiveX για την εκτέλεση κώδικα. Το δεύτερο περιλαμβάνει μια κακή χρήση της τεχνολογίας «φήμες» μας για να επιτρέψουμε σε έναν εισβολέα να χρησιμοποιήσει ένα επηρεασμένο μηχάνημα ως «ανοιχτό ρελέ», το οποίο θα μπορούσε να χρησιμοποιηθεί για την αποστολή ανεπιθύμητων μηνυμάτων».Προτεινόμενα βίντεο
Η McAfee λέει ότι το ζήτημα ελέγχου ActiveX, αν και είναι νέο, είναι παρόμοιο με ένα πρόβλημα που επιδιορθώθηκε εκ νέου η εταιρεία Αύγουστος 2011: Εφόσον οι πελάτες έχουν εφαρμόσει αυτήν την ενημέρωση, δεν είναι ευάλωτοι στο νέο πρόβλημα. Η McAfee έχει αρχίσει να κυκλοφορεί μια ενημέρωση για το ζήτημα της αναμετάδοσης ανεπιθύμητων μηνυμάτων και οι πελάτες θα πρέπει να λάβουν την ενημέρωση σύντομα, αν δεν την έχουν ήδη λάβει.
Σχετίζεται με
- Αυτή η συμφωνία σας προσφέρει ένα χρόνο McAfee Antivirus για 15 $
- Εάν εγκαταστήσετε ένα λογισμικό στον υπολογιστή σας, κάντε το αυτό
- Τώρα έχετε την ευκαιρία να αποκτήσετε το McAfee Total Protection με έκπτωση έως και 100 $
Η τεχνολογία "φήμες" της σουίτας Saas Total Protection επιτρέπει στους προστατευμένους υπολογιστές να επικοινωνούν ενημερώσεις μεταξύ τους με τρόπο όπως η δικτύωση peer-to-peer. Η ιδέα είναι να διανέμονται οι ενημερώσεις αυτόματα εσωτερικά στα τοπικά δίκτυα αντί να επιβάλλονται προστατευμένο σύστημα για την απόκτηση νέων ενημερώσεων από το McAfee, δυνητικά καταπονώντας το Διαδίκτυο ενός οργανισμού συνδεσιμότητα. Σύμφωνα με αναφορές, η υπηρεσία εγκαθίσταται μόνη της ακόμα κι αν οι χρήστες δεν το ζητήσουν ρητά, και όσο μπορεί τερματίζεται χρησιμοποιώντας τα ενσωματωμένα εργαλεία διαχείρισης των Windows, γίνεται επανεκκίνηση κάθε φορά που η McAfee παραδίδει ένα λογισμικό εκσυγχρονίζω.
Παρόλο που η ευπάθεια ανεπιθύμητης αλληλογραφίας δεν έθεσε ποτέ σε κίνδυνο τα δεδομένα σε προστατευμένα μηχανήματα, οι εισβολείς μπόρεσαν να χρησιμοποιήσουν την υπηρεσία φημών για ουσιαστικά αναπήδηση μηνυμάτων email εκτός των προστατευμένων συστημάτων, με αποτέλεσμα να φαίνεται στο υπόλοιπο Διαδίκτυο ότι οι υπολογιστές που προστατεύονται από McAfee ήταν η πηγή των ανεπιθύμητων μηνυμάτων και όχι οι εισβολείς τους εαυτούς τους. Ως αποτέλεσμα, ορισμένοι χρήστες McAfee έβρισκαν μυστηριωδώς τα μηχανήματα και τα δίκτυά τους αποκλεισμένα από φίλτρα ανεπιθύμητης αλληλογραφίας — σε μια περίπτωση, προφανώς από την τεχνολογία antispam της ίδιας της McAfee εντός του οργανισμού.
Ο McAfee ήταν εξαγοράστηκε από την Intel το 2010.
Συστάσεις των συντακτών
- Αποκτήστε ένα χρόνο προστασίας McAfee Antivirus για υπολογιστή με 15 $
- Αυτή η συμφωνία McAfee είναι η καλύτερη ευκαιρία για φτηνό λογισμικό προστασίας από ιούς
- Πώς να απεγκαταστήσετε το McAfee
- Αυτό το εργαλείο είναι ό, τι χρειάζεται η οικογένειά σας για να παραμείνει ασφαλής στο διαδίκτυο
- Εξοικονομήστε 66% στην προστασία από ιούς Norton και McAfee στο Staples
Αναβαθμίστε τον τρόπο ζωής σαςΤο Digital Trends βοηθά τους αναγνώστες να παρακολουθούν τον γρήγορο κόσμο της τεχνολογίας με όλα τα τελευταία νέα, διασκεδαστικές κριτικές προϊόντων, διορατικά editorial και μοναδικές κρυφές ματιές.
