Microsoft je upravo poduzeo vitalan korak prema boljoj zaštiti vaših uređaja od zlonamjernog softvera, a to je korak koji bi mogao zaustaviti viruse na mjestu. Međutim, zanimljivo je da se čini da div iz Redmonda nije spomenuo promjenu, unatoč njenom značaju.
Nova politika bi na prvi pogled mogla zvučati beznačajno: Microsoftov SharePoint servis za pohranu u oblaku sada očito može skenirati datoteke koje su šifrirane ili lozinka zaštićena. Ranije se to nije smatralo mogućim.
Važnost ovog poteza leži u podloj taktici hakera i pisaca zlonamjernog softvera. Činjenica da su se antivirusne aplikacije tako dugo borile s čitanjem datoteka zaštićenih lozinkom učinila ih je atraktivnom metodom napada. Sada kada SharePoint može prodrijeti u njihove mračne dubine, trebali biste imati mnogo bolju ideju o tome može li se vjerovati datoteci koju ste prenijeli.
Povezano
- Ovo pametno proširenje preglednika moglo bi zauvijek otjerati viruse
- Nova metoda krađe identiteta izgleda kao prava stvar, ali krade vaše lozinke
- Nikada nećete pogoditi za što hakeri koriste Microsoftov kalkulator
Promjena je bila primijetio je Andrew Brandt, glavni istraživač u tvrtki za kibernetičku sigurnost Sophos. Brandt je naišao na novu politiku nakon što je utjecala na njihov vlastiti SharePoint direktorij, koji je sadržavao arhivu sojeva zlonamjernog softvera pohranjenu u zip datotekama zaštićenim lozinkom.
Preporučeni videozapisi
Nažalost za Brandta, ažuriranje nije bilo u potpunosti dobrodošlo. Kako su objasnili na svojoj stranici Mastodon, "nekoliko Zipova zaštićenih lozinkom označeno je kao "Otkriven zlonamjerni softver" što ograničava ono što mogu učiniti s tim datotekama - one su sada zapravo mrtvi prostor."
“Iako potpuno razumijem da ovo radim za bilo koga osim za analitičara zlonamjernog softvera,” nastavio je Brandt, “ovako znatiželjan, "uđi u svoj posao" način rješavanja ovoga postat će veliki problem za ljude poput mene koji trebaju poslati svoje kolege uzorci zlonamjernog softvera."
Iako je to nedvojbeno frustrirajući razvoj događaja za istraživače zlonamjernog softvera koji koriste SharePoint na ovaj način, sigurno dobra stvar za svakodnevne korisnike koji bi mogli prenijeti zaražene datoteke bez znanja o sadržaju šifriranih datoteke.
Tiha promjena
Brandt baca malo svjetla na to što će SharePoint učiniti s datotekama zaštićenim lozinkom za koje smatra da su zlonamjerni, iako iz njihove poruke nije odmah jasno na koji su način radnje korisnika ograničene Microsoft.
Međutim, a Microsoftova stranica za podršku objašnjava da će njegova značajka sigurnih privitaka skenirati datoteke u sustavu SharePoint, OneDrive i Timovi. Datoteke za koje se utvrdi da su zlonamjerni softver su "zaključane", što znači da ih "ljudi ne mogu otvarati, kopirati, premještati ili dijeliti". Ipak, i dalje možete pregledavati i brisati datoteke.
Ipak, stranica za podršku ne spominje šifrirane ili lozinkom zaštićene datoteke, a Microsoft nije objavio promjenu pravila na svom sigurnosni blog. To je malo iznenađujuće s obzirom na to koliko bi novo stajalište moglo biti važno.
Ipak, dobro je vidjeti kako Microsoft poduzima mjere u vezi s datotekama zaštićenim lozinkom koje su dugo izmicale pažljivom pregledu zbog svoje zaključane prirode. Iako bi istraživačima sigurnosti moglo predstavljati neugodnost, bez sumnje je blagodat za svakodnevne korisnike. Nadajmo se da Microsoft može brzo pronaći rješenje koje ne ometa rad istraživača.
Preporuke urednika
- Stvara li ChatGPT noćnu moru kibernetičke sigurnosti? Pitali smo stručnjake
- Microsoft vam je upravo dao sjajan način za borbu protiv brutalnih napada sustava Windows
- Hakeri sada iskorištavaju nove ranjivosti u samo 15 minuta
- Microsoft Edge upravo je dobio novi način zaštite vaše privatnosti
- Microsoft otkriva novo tajno oružje protiv kibernetičkog kriminala
Nadogradite svoj životni stilDigitalni trendovi pomažu čitateljima da prate brzi svijet tehnologije sa svim najnovijim vijestima, zabavnim recenzijama proizvoda, pronicljivim uvodnicima i jedinstvenim brzim pregledima.
