Microsoft je pravkar naredil bistven korak k boljši zaščiti vaših naprav pred zlonamerno programsko opremo, in to je tisti, ki bi lahko zaustavil viruse. Zanimivo pa je, da se zdi, da velikan iz Redmonda spremembe kljub njeni pomembnosti ni omenil.
Nova politika se morda na prvi pogled zdi nepomembna: Microsoftova storitev za shranjevanje v oblaku SharePoint zdaj očitno lahko skenira datoteke, ki so šifrirane ali zaščiten z geslom. Prej se to ni zdelo mogoče.
Pomen te poteze je v podlih taktikah hekerjev in piscev zlonamerne programske opreme. Dejstvo, da so se protivirusne aplikacije tako dolgo trudile brati datoteke, zaščitene z geslom, so postale privlačna metoda napada. Zdaj, ko lahko SharePoint prodre v njihove mračne globine, bi morali imeti veliko boljšo predstavo o tem, ali je datoteki, ki ste jo naložili, mogoče zaupati.
Povezano
- Ta pametna razširitev brskalnika bi lahko za vedno pregnala viruse
- Nova metoda lažnega predstavljanja je videti kot prava stvar, vendar ukrade vaša gesla
- Nikoli ne boste uganili, za kaj hekerji uporabljajo Microsoftov kalkulator
Sprememba je bila opazil Andrew Brandt, glavni raziskovalec pri podjetju za kibernetsko varnost Sophos. Brandt je naletel na novo politiko, potem ko je vplivala na njihov imenik SharePoint, ki je vseboval arhiv različic zlonamerne programske opreme, shranjenih v zip datotekah, zaščitenih z geslom.
Priporočeni videoposnetki
Na žalost za Brandta posodobitev ni bila povsem dobrodošla. Kot so pojasnili na svoji strani Mastodon, je "nekaj z geslom zaščitenih datotek Zip označenih kot "Zaznana zlonamerna programska oprema", kar omejuje, kaj lahko storim s temi datotekami - zdaj so v bistvu mrtvi prostor."
»Čeprav popolnoma razumem, da to počnem za kogar koli, razen za analitika zlonamerne programske opreme,« je nadaljeval Brandt, »to radoveden, "vstopi v svoje podjetje" način reševanja tega bo postal velik problem za ljudi, kot sem jaz, ki morajo poslati svoje sodelavce vzorci zlonamerne programske opreme."
Čeprav je to nedvomno frustrirajoče dogajanje za raziskovalce zlonamerne programske opreme, ki uporabljajo SharePoint na ta način, je zagotovo dobra stvar za vsakodnevne uporabnike, ki lahko naložijo okužene datoteke, ne da bi poznali vsebino šifriranih datoteke.
Tiha sprememba
Brandt osvetli, kaj bo SharePoint naredil z datotekami, zaščitenimi z geslom, za katere meni, da zlonamerno, čeprav iz njihovega sporočila ni takoj jasno, kako so dejanja uporabnikov omejena z Microsoft.
Vendar pa je a Microsoftova podporna stran pojasnjuje, da bo njegova funkcija varnih prilog skenirala datoteke v SharePointu, OneDrive in Ekipe. Datoteke, za katere je ugotovljeno, da so zlonamerna programska oprema, so »zaklenjene«, kar pomeni, da jih »ljudje ne morejo odpreti, kopirati, premakniti ali dati v skupno rabo«. Še vedno si lahko ogledate in izbrišete datoteke.
Vendar stran za podporo ne omenja šifriranih datotek ali datotek, zaščitenih z geslom, in Microsoft ni objavil spremembe pravilnika na svojem varnostni blog. To je nekoliko presenetljivo glede na to, kako pomembno bi lahko bilo novo stališče.
Kljub temu je dobro videti, da Microsoft ukrepa glede datotek, zaščitenih z geslom, ki so se zaradi svoje zaklenjene narave dolgo izogibale natančnemu pregledu. Čeprav je lahko nevšečnost za varnostne raziskovalce, je nedvomno dobro za vsakdanje uporabnike. Upajmo, da bo Microsoft hitro našel rešitev, ki ne bo ovirala raziskovalcev pri delu.
Priporočila urednikov
- Ali ChatGPT ustvarja nočno moro kibernetske varnosti? Vprašali smo strokovnjake
- Microsoft vam je pravkar ponudil odličen način za boj proti napadom s surovo silo sistema Windows
- Hekerji zdaj nove ranljivosti izkoristijo v samo 15 minutah
- Microsoft Edge je pravkar dobil nov način za zaščito vaše zasebnosti
- Microsoft razkriva novo skrivno orožje proti kibernetskemu kriminalu
Nadgradite svoj življenjski slogDigitalni trendi bralcem pomagajo slediti hitremu svetu tehnologije z vsemi najnovejšimi novicami, zabavnimi ocenami izdelkov, pronicljivimi uvodniki in enkratnimi vpogledi v vsebine.
