Spoločnosť Microsoft práve urobila dôležitý krok smerom k lepšej ochrane vašich zariadení pred škodlivým softvérom a je to krok, ktorý by mohol zastaviť vírusy v ich stopách. Zaujímavé však je, že sa zdá, že gigant z Redmondu túto zmenu nespomenul, napriek jej významu.
Nová politika môže na prvý pohľad znieť zanedbateľne: Služba cloudového úložiska SharePoint od spoločnosti Microsoft teraz zjavne dokáže skenovať súbory, ktoré sú šifrované alebo chránené heslom. Predtým sa to nepovažovalo za možné.
Dôležitosť tohto kroku spočíva v hanebnej taktike hackerov a autorov škodlivého softvéru. Skutočnosť, že antivírusové aplikácie majú problémy s čítaním súborov chránených heslom tak dlho, z nich urobila atraktívnu metódu útoku. Teraz, keď SharePoint dokáže preniknúť do ich temných hlbín, mali by ste mať oveľa lepšiu predstavu o tom, či sa dá súboru, ktorý ste nahrali, dôverovať.
Súvisiace
- Toto šikovné rozšírenie prehliadača by mohlo vírusy nadobro vyhnať
- Nová metóda phishingu vyzerá rovnako ako skutočná vec, ale kradne vaše heslá
- Nikdy neuhádnete, na čo hackeri používajú Microsoft Calculator
Zmena bola všimol si Andrew Brandt, hlavný výskumník spoločnosti Sophos, ktorá sa zaoberá kybernetickou bezpečnosťou. Brandt narazil na novú politiku po tom, čo ovplyvnila ich vlastný adresár SharePoint, ktorý obsahoval archív kmeňov malvéru uložených v súboroch zip chránených heslom.
Odporúčané videá
Bohužiaľ pre Brandta, aktualizácia nebola úplne vítaná. Ako vysvetlili na svojej stránke Mastodon, „pár zipsov chránených heslom je označených ako „Zistený malvér“, čo obmedzuje, čo môžem s týmito súbormi robiť – teraz sú v podstate mŕtvym priestorom.
„Aj keď úplne chápem, že to robím pre kohokoľvek iného ako pre analytika malvéru,“ pokračoval Brandt, „takýto zvedavý, spôsob, ako to zvládnuť, sa stane veľkým problémom pre ľudí ako ja, ktorí potrebujú poslať svojich kolegov vzorky škodlivého softvéru."
Aj keď je to nepochybne frustrujúci vývoj pre výskumníkov škodlivého softvéru, ktorí používajú SharePoint týmto spôsobom, je to tak určite dobrá vec pre bežných používateľov, ktorí môžu nahrávať infikované súbory bez toho, aby poznali obsah šifrovaného súboru súbory.
Tichá zmena
Brandt vrhá trochu svetla na to, čo SharePoint urobí so súbormi chránenými heslom, ktoré považuje za potrebné škodlivý, hoci z ich správy nie je okamžite jasné, ako sú akcie používateľov obmedzené Microsoft.
Avšak a Stránka podpory spoločnosti Microsoft vysvetľuje, že funkcia Safe Attachments bude skenovať súbory v SharePointe, OneDrive a Tímy. Súbory označené ako malvér sú „uzamknuté“, čo znamená, že ich „ľudia nemôžu otvárať, kopírovať, presúvať ani zdieľať“. Stále však môžete súbory zobraziť a odstrániť.
Na stránke podpory sa však nespomínajú šifrované alebo heslom chránené súbory a spoločnosť Microsoft neoznámila zmenu zásad na svojom bezpečnostný blog. To je prekvapujúce vzhľadom na to, aký dôležitý môže byť nový postoj.
Napriek tomu je dobré vidieť, že spoločnosť Microsoft podniká kroky v prípade súborov chránených heslom, ktoré dlho unikali dôkladnej kontrole z dôvodu ich uzamknutia. Aj keď to môže byť pre výskumníkov v oblasti bezpečnosti nepohodlie, je to nepochybne prínos pre každodenných používateľov. Dúfajme, že Microsoft dokáže rýchlo nájsť riešenie, ktoré nebude brániť v práci výskumníkov.
Odporúčania redaktorov
- Vytvára ChatGPT nočnú moru kybernetickej bezpečnosti? Spýtali sme sa odborníkov
- Spoločnosť Microsoft vám práve poskytla skvelý spôsob, ako bojovať proti útokom hrubou silou systému Windows
- Hackeri teraz využívajú nové zraniteľnosti len za 15 minút
- Microsoft Edge práve dostal nový spôsob ochrany vášho súkromia
- Microsoft odhalil novú tajnú zbraň proti počítačovej kriminalite
Zlepšite svoj životný štýlDigitálne trendy pomáhajú čitateľom mať prehľad o rýchlo sa rozvíjajúcom svete technológií so všetkými najnovšími správami, zábavnými recenziami produktov, užitočnými úvodníkmi a jedinečnými ukážkami.
