Firma Microsoft właśnie wykonała ważny krok w kierunku lepszej ochrony urządzeń przed złośliwym oprogramowaniem, który może powstrzymać wirusy. Co ciekawe, wydaje się, że gigant z Redmond nie wspomniał o zmianie, pomimo jej znaczenia.
Nowa polityka może na pierwszy rzut oka wydawać się mało istotna: usługa przechowywania w chmurze SharePoint firmy Microsoft najwyraźniej może teraz skanować pliki, które są zaszyfrowane lub hasło chronione. Wcześniej nie uważano tego za możliwe.
Znaczenie tego posunięcia leży w nikczemnej taktyce hakerów i twórców szkodliwego oprogramowania. Fakt, że aplikacje antywirusowe tak długo miały trudności z odczytaniem plików chronionych hasłem, uczynił z nich atrakcyjną metodę ataku. Teraz, gdy program SharePoint może wniknąć w ich mroczne głębiny, powinieneś mieć znacznie lepsze pojęcie o tym, czy przesłanemu plikowi można zaufać.
Powiązany
- To sprytne rozszerzenie przeglądarki może na dobre usunąć wirusy
- Nowa metoda phishingu wygląda jak prawdziwa, ale kradnie hasła
- Nigdy nie zgadniesz, do czego hakerzy używają Microsoft Calculator
Zmiana była zauważył Andrew Brandt, główny badacz w firmie Sophos zajmującej się cyberbezpieczeństwem. Brandt natknął się na nową politykę po tym, jak wpłynęła ona na ich własny katalog SharePoint, który zawierał archiwum odmian złośliwego oprogramowania przechowywane w plikach ZIP chronionych hasłem.
Polecane filmy
Niestety dla Brandta aktualizacja nie była do końca mile widziana. Jak wyjaśnili na swojej stronie Mastodon, „kilka Zipów chronionych hasłem jest oznaczonych jako„ Wykryto złośliwe oprogramowanie ”, co ogranicza to, co mogę zrobić z tymi plikami — są one teraz w zasadzie martwą przestrzenią”.
„Chociaż całkowicie rozumiem robienie tego dla kogokolwiek innego niż analityk złośliwego oprogramowania”, kontynuował Brandt, „takie wścibskie, sposób radzenia sobie z tym, jak dostać się do środka firmy, stanie się dużym problemem dla ludzi takich jak ja, którzy muszą wysłać swoich kolegów próbki złośliwego oprogramowania”.
Chociaż jest to niewątpliwie frustrujące dla badaczy złośliwego oprogramowania korzystających w ten sposób z programu SharePoint, tak właśnie jest z pewnością dobra rzecz dla zwykłych użytkowników, którzy mogą przesyłać zainfekowane pliki bez znajomości zawartości zaszyfrowanego akta.
Cicha zmiana
Brandt rzuca nieco światła na to, co program SharePoint zrobi z plikami chronionymi hasłem, które uważa za takie złośliwy, chociaż z ich wiadomości nie od razu wynika, w jaki sposób działania użytkownika są ograniczone Microsoftu.
jednak Strona pomocy technicznej firmy Microsoft wyjaśnia, że jego funkcja Bezpieczne załączniki skanuje pliki w SharePoint, OneDrive i Zespoły. Pliki uznane za złośliwe oprogramowanie są „zablokowane”, co oznacza, że „ludzie nie mogą ich otwierać, kopiować, przenosić ani udostępniać”. Nadal możesz jednak przeglądać i usuwać pliki.
Jednak strona pomocy technicznej nie wspomina o plikach zaszyfrowanych lub chronionych hasłem, a Microsoft nie ogłosił zmiany zasad na swoich blog o bezpieczeństwie. To zaskakujące, biorąc pod uwagę, jak ważne może być nowe stanowisko.
Mimo to dobrze jest widzieć, jak Microsoft podejmuje działania w sprawie plików chronionych hasłem, które od dawna wymykają się dokładnej kontroli ze względu na ich zablokowany charakter. Chociaż może to być niedogodnością dla badaczy bezpieczeństwa, bez wątpienia jest dobrodziejstwem dla zwykłych użytkowników. Miejmy nadzieję, że Microsoft szybko znajdzie rozwiązanie, które nie utrudnia pracy badaczy.
Zalecenia redaktorów
- Czy ChatGPT tworzy koszmar cyberbezpieczeństwa? Zapytaliśmy ekspertów
- Microsoft właśnie dał ci świetny sposób na walkę z atakami typu brute-force dla systemu Windows
- Hakerzy wykorzystują teraz nowe luki w zabezpieczeniach w zaledwie 15 minut
- Microsoft Edge właśnie otrzymał nowy sposób ochrony Twojej prywatności
- Microsoft ujawnia nową tajną broń przeciwko cyberprzestępczości
Ulepsz swój styl życiaTrendy cyfrowe pomagają czytelnikom śledzić szybko zmieniający się świat technologii dzięki najnowszym wiadomościom, zabawnym recenzjom produktów, wnikliwym artykułom redakcyjnym i jedynym w swoim rodzaju zapowiedziom.
