Microsoft は、マルウェアからデバイスをより適切に保護するための重要な一歩を踏み出しました。これは、ウイルスの死滅を阻止できる可能性があります。 しかし興味深いことに、レドモンドの巨人は、その重要性にもかかわらず、この変更について何も言及していないようだ。
新しいポリシーは、表面的には些細なように聞こえるかもしれません。Microsoft の SharePoint クラウド ストレージ サービスは、暗号化されたファイルや暗号化されたファイルをスキャンできるようになったようです。 守られたパスワード. 以前は、これは不可能だと考えられていました。
この動きの重要性は、ハッカーやマルウェア作成者の極悪非道な戦術にあります。 ウイルス対策アプリは長い間、パスワードで保護されたファイルを読み取るのに苦労してきたという事実により、ウイルス対策アプリは魅力的な攻撃方法となってきました。 SharePoint がその曖昧な深部まで侵入できるようになったので、アップロードしたファイルが信頼できるかどうかについて、よりよく理解できるようになります。
関連している
- この賢いブラウザ拡張機能はウイルスを永久に排除する可能性があります
- 新しいフィッシング手法は本物と同じように見えるが、パスワードを盗む
- ハッカーが Microsoft Calculator を何に使用しているのかは決して推測できません。
変化は アンドリュー・ブラントによって注目された, サイバーセキュリティ企業ソフォスの主任研究員。 Brandt 氏は、パスワードで保護された zip ファイルに保存されたマルウェア株のアーカイブを含む、自社の SharePoint ディレクトリに影響を与えた後、新しいポリシーを偶然見つけました。
おすすめ動画
ブラントにとって残念なことに、このアップデートは完全に歓迎されたものではありませんでした。 彼らが Mastodon ページで説明したように、「パスワードで保護されたいくつかの Zip には「マルウェアが検出されました」というフラグが付けられており、これらのファイルに対して実行できる操作が制限されています。それらは現在、基本的にデッドスペースです。」
「マルウェア アナリスト以外の誰かに対してこれを行うことは十分に理解していますが、」とブラント氏は続けました。 これをビジネスの内部に浸透させる方法は、同僚を派遣する必要がある私のような人々にとって大きな問題になるでしょう マルウェアのサンプル。」
この方法で SharePoint を使用するマルウェア研究者にとって、これは間違いなくイライラする展開ですが、 暗号化されたファイルの内容を知らずに感染ファイルをアップロードする可能性のある日常のユーザーにとっては、確かに良いことです。 ファイル。
静かな変化
Brandt 氏は、SharePoint がパスワードで保護されたファイルに対してどのような処理を行うかについて明らかにしています。 悪意のあるものですが、メッセージからはユーザーの行動がどのように制限されているかはすぐにはわかりません。 マイクロソフト。
ただし、 マイクロソフトのサポートページ 安全な添付ファイル機能が SharePoint、OneDrive、および チーム. マルウェアと判断されたファイルは「ロック」されます。これは、「ユーザーがファイルを開いたり、コピー、移動、共有したりできない」ことを意味します。 ただし、ファイルを表示したり削除したりすることはできます。
しかし、サポート ページには暗号化されたファイルやパスワードで保護されたファイルについては言及されておらず、Microsoft はポリシー変更についての発表を行っていません。 セキュリティブログ. 新しいスタンスがどれほど重要であるかを考えると、これはちょっと驚くべきことだ。
それでも、ロックされているという性質上、長い間綿密な検査を逃れてきたパスワードで保護されたファイルに対して Microsoft が措置を講じたのは良いことだ。 セキュリティ研究者にとっては不便かもしれませんが、日常のユーザーにとっては間違いなく恩恵です。 マイクロソフトが研究者の作業を妨げないソリューションをすぐに見つけられることを願っています。
編集者のおすすめ
- ChatGPT はサイバーセキュリティの悪夢を引き起こしていますか? 専門家に聞いてみた
- Microsoft は Windows ブルート フォース攻撃に対抗するための優れた方法を提供しました
- ハッカーはわずか 15 分で新たな脆弱性を悪用できるようになりました
- Microsoft Edge にプライバシーを保護する新しい方法が追加されました
- Microsoft、サイバー犯罪に対する新たな秘密兵器を公開
ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。
