Microsoft on juuri ottanut tärkeän askeleen suojatakseen laitteitasi paremmin haittaohjelmilta, ja se voi estää viruksia kuolemasta raiteillaan. Mielenkiintoista on kuitenkin, että Redmond-jättiläinen ei näytä mainittavan muutoksesta huolimatta sen merkityksestä.
Uusi käytäntö saattaa kuulostaa pinnalta vähäiseltä: Microsoftin SharePoint-pilvitallennuspalvelu voi ilmeisesti nyt skannata tiedostoja, jotka on salattu tai salasana suojattu. Aiemmin tätä ei pidetty mahdollisena.
Tämän liikkeen merkitys piilee hakkereiden ja haittaohjelmien kirjoittajien ilkeissä taktiikoissa. Se, että virustentorjuntasovellukset ovat kamppailleet lukea salasanalla suojattuja tiedostoja niin pitkään, on tehnyt niistä houkuttelevan hyökkäysmenetelmän. Nyt kun SharePoint voi tunkeutua niiden hämäriin syvyyksiin, sinulla pitäisi olla paljon parempi käsitys siitä, voiko lataamaasi tiedostoa luottaa.
Liittyvät
- Tämä älykäs selainlaajennus voi karkottaa virukset lopullisesti
- Uusi tietojenkalastelumenetelmä näyttää aivan oikealta, mutta se varastaa salasanasi
- Et koskaan arvaa, mihin hakkerit käyttävät Microsoft Calculatoria
Muutos oli Andrew Brandt huomasi, johtava tutkija kyberturvallisuusyhtiö Sophosissa. Brandt törmäsi uuteen käytäntöön, kun se vaikutti heidän omaan SharePoint-hakemistoonsa, joka sisälsi arkiston salasanasuojattuihin zip-tiedostoihin tallennetuista haittaohjelmista.
Suositellut videot
Valitettavasti Brandtille päivitys ei ollut täysin tervetullut. Kuten he selittivät Mastodon-sivullaan, "pari salasanalla suojattua Zippiä on merkitty "Haittaohjelma havaittu", mikä rajoittaa sitä, mitä voin tehdä näillä tiedostoilla - ne ovat nyt periaatteessa kuollutta tilaa."
"Vaikka ymmärrän täysin, että teen tämän kenelle tahansa muulle kuin haittaohjelmaanalyytikolle", Brandt jatkoi, "tällaista uteliasta, Hanki yrityksesi sisään tapa hoitaa tämä tulee olemaan suuri ongelma kaltaisilleni ihmisille, joiden on lähetettävä kollegansa haittaohjelmanäytteitä."
Vaikka tämä on epäilemättä turhauttavaa kehitystä haittaohjelmien tutkijoille, jotka käyttävät SharePointia tällä tavalla, se on varmasti hyvä asia jokapäiväisille käyttäjille, jotka saattavat ladata tartunnan saaneita tiedostoja tietämättä salattujen tiedostojen sisältöä tiedostot.
Hiljaista vaihtelua
Brandt valaisee, mitä SharePoint tekee salasanalla suojatuilla tiedostoilla, joita se pitää haitallisia, vaikka heidän viestistään ei heti käy selväksi, kuinka käyttäjän toimia rajoitetaan Microsoft.
Kuitenkin a Microsoftin tukisivu selittää, että sen Turvalliset liitteet -ominaisuus skannaa tiedostoja SharePointissa, OneDrivessa ja Joukkueet. Haittaohjelmiksi määritellyt tiedostot on "lukittu", mikä tarkoittaa, että "ihmiset eivät voi avata, kopioida, siirtää tai jakaa niitä". Voit silti tarkastella ja poistaa tiedostoja.
Tukisivulla ei kuitenkaan mainita salattuja tai salasanalla suojattuja tiedostoja, eikä Microsoft ole ilmoittanut käytäntömuutoksesta turvallisuusblogi. Se on hieman yllättävää, kun otetaan huomioon, kuinka tärkeä uusi asenne voi olla.
Silti on hienoa nähdä Microsoftin ryhtyvän toimiin salasanalla suojattujen tiedostojen suhteen, jotka ovat jo pitkään jääneet tarkastamatta niiden lukitsemisen vuoksi. Vaikka se saattaa olla haitaksi tietoturvatutkijoille, se on epäilemättä siunaus jokapäiväisille käyttäjille. Toivottavasti Microsoft löytää nopeasti ratkaisun, joka ei estä tutkijoiden työtä.
Toimittajien suositukset
- Onko ChatGPT luomassa kyberturvallisuuden painajaista? Kysyimme asiantuntijoilta
- Microsoft antoi sinulle juuri loistavan tavan taistella Windowsin raa'an voiman hyökkäyksiä vastaan
- Hakkerit hyödyntävät nyt uusia haavoittuvuuksia vain 15 minuutissa
- Microsoft Edge sai juuri uuden tavan suojata yksityisyyttäsi
- Microsoft paljastaa uuden salaisen aseen kyberrikollisuutta vastaan
Päivitä elämäntapasiDigital Trends auttaa lukijoita pysymään tekniikan nopeatempoisessa maailmassa uusimpien uutisten, hauskojen tuotearvostelujen, oivaltavien toimitusten ja ainutlaatuisten kurkistusten avulla.
