Microsoft, cihazlarınızı kötü amaçlı yazılımlardan daha iyi korumaya yönelik hayati bir adım attı ve bu, virüslerin yollarında ölmesini engelleyebilecek bir adım. İlginç bir şekilde, Redmond devi, önemine rağmen değişiklikten hiç bahsetmemiş görünüyor.
Yeni politika ilk bakışta önemsiz gibi görünebilir: Microsoft'un SharePoint bulut depolama hizmeti, görünüşe göre artık şifrelenmiş veya şifrelenmiş dosyaları tarayabiliyor. şifre korumalı. Önceden, bunun mümkün olduğu düşünülmüyordu.
Bu hareketin önemi, bilgisayar korsanlarının ve kötü amaçlı yazılım yazarlarının hain taktiklerinde yatmaktadır. Antivirüs uygulamalarının parola korumalı dosyaları okumakta bu kadar uzun süre mücadele etmesi, onları çekici bir saldırı yöntemi haline getirdi. Artık SharePoint onların karanlık derinliklerine nüfuz edebildiğine göre, yüklediğiniz dosyaya güvenilip güvenilemeyeceği konusunda çok daha iyi bir fikre sahip olmalısınız.
İlgili
- Bu akıllı tarayıcı uzantısı, virüsleri tamamen ortadan kaldırabilir
- Yeni kimlik avı yöntemi tıpkı gerçeği gibi görünse de parolalarınızı çalıyor
- Bilgisayar korsanlarının Microsoft Hesap Makinesi'ni ne amaçla kullandığını asla tahmin edemezsiniz
değişiklik oldu Andrew Brandt tarafından fark edildi, Siber güvenlik firması Sophos'ta Baş Araştırmacı. Brandt, parola korumalı zip dosyalarında saklanan kötü amaçlı yazılım türlerinden oluşan bir arşiv içeren kendi SharePoint dizinlerini etkiledikten sonra yeni ilkeye rastladı.
Önerilen Videolar
Ne yazık ki Brandt için güncelleme tamamen hoş karşılanmadı. Mastodon sayfalarında açıkladıkları gibi, "birkaç parola korumalı Zip," Kötü amaçlı yazılım algılandı "olarak işaretlendi ve bu, bu dosyalarla yapabileceklerimi sınırlıyor - bunlar artık temelde ölü alan."
"Bunu bir kötü amaçlı yazılım analisti dışında herhangi biri için yapmayı tamamen anlıyor olsam da," diye devam etti Brandt, "bu tür bir meraklılık, Bunu kendi işine dahil etme yöntemi, benim gibi iş arkadaşlarını göndermesi gereken insanlar için büyük bir sorun haline gelecek. kötü amaçlı yazılım örnekleri.
Bu, SharePoint'i bu şekilde kullanan kötü amaçlı yazılım araştırmacıları için kuşkusuz sinir bozucu bir gelişme olsa da, şifreli dosyanın içeriğini bilmeden virüslü dosyaları karşıya yükleyebilen günlük kullanıcılar için kesinlikle iyi bir şey. Dosyalar.
sessiz bir değişiklik
Brandt, SharePoint'in parola korumalı dosyalarla ne yapacağına ışık tutuyor kötü niyetli, ancak mesajlarından kullanıcı eylemlerinin aşağıdakilerle nasıl sınırlandığı hemen anlaşılmıyor: Microsoft.
Ancak, bir Microsoft destek sayfası Güvenli Ekler özelliğinin SharePoint, OneDrive ve Takımlar. Kötü amaçlı yazılım olduğu belirlenen dosyalar "kilitlidir", yani "insanlar onları açamaz, kopyalayamaz, taşıyamaz veya paylaşamaz". Yine de dosyaları görüntüleyebilir ve silebilirsiniz.
Yine de destek sayfası, şifrelenmiş veya parola korumalı dosyalardan bahsetmiyor ve Microsoft, kendi sitesinde politika değişikliği hakkında herhangi bir duyuru yapmadı. güvenlik günlüğü. Yeni duruşun ne kadar önemli olabileceği göz önüne alındığında, bu şaşırtıcı bir dokunuş.
Yine de Microsoft'un, kilitli yapıları nedeniyle uzun süredir yakından incelemeden kaçan parola korumalı dosyalar hakkında harekete geçtiğini görmek güzel. Güvenlik araştırmacıları için bir rahatsızlık olsa da, şüphesiz günlük kullanıcılar için bir nimettir. Umarım Microsoft, araştırmacıların çalışmalarını engellemeyen bir çözümü hızla bulabilir.
Editörlerin Önerileri
- ChatGPT bir siber güvenlik kabusu mu yaratıyor? uzmanlara sorduk
- Microsoft, size Windows kaba kuvvet saldırılarıyla savaşmak için harika bir yol verdi
- Bilgisayar korsanları artık yalnızca 15 dakikada yeni güvenlik açıklarından yararlanıyor
- Microsoft Edge, gizliliğinizi korumanın yeni bir yolunu buldu
- Microsoft, siber suçlara karşı yeni gizli silahını ortaya koyuyor
Yaşam tarzınızı yükseltinDijital Eğilimler, en son haberler, eğlenceli ürün incelemeleri, anlayışlı başyazılar ve türünün tek örneği ön incelemelerle okuyucuların hızlı tempolu teknoloji dünyasını takip etmelerine yardımcı olur.
