Корпорація Майкрософт щойно зробила важливий крок у напрямку кращого захисту ваших пристроїв від зловмисного програмного забезпечення, і він може зупинити віруси на місці. Цікаво, однак, що гігант Редмонда, здається, не згадав про зміну, незважаючи на її важливість.
На перший погляд нова політика може здатися незначною: хмарна служба зберігання Microsoft SharePoint тепер може сканувати зашифровані або зашифровані файли. захищений паролем. Раніше це вважалося неможливим.
Важливість цього кроку полягає в підлій тактиці хакерів і розробників шкідливих програм. Той факт, що антивірусним програмам так довго важко читати файли, захищені паролем, зробив їх привабливим методом атаки. Тепер, коли SharePoint може проникнути в їхні темні глибини, ви повинні мати набагато краще уявлення про те, чи можна довіряти завантаженому файлу.
Пов'язані
- Це розумне розширення для браузера може назавжди вигнати віруси
- Новий метод фішингу виглядає як справжній, але він краде ваші паролі
- Ви ніколи не здогадаєтеся, для чого хакери використовують калькулятор Microsoft
Зміна була зауважив Ендрю Брандт, головний науковий співробітник фірми з кібербезпеки Sophos. Брандт натрапив на нову політику після того, як вона вплинула на їхній власний каталог SharePoint, який містив архів штамів зловмисного програмного забезпечення, збережених у захищених паролем zip-файлах.
Рекомендовані відео
На жаль для Брандта, оновлення було не зовсім бажаним. Як вони пояснили на своїй сторінці Mastodon, «кілька захищених паролем Zip-файлів позначено як «Виявлено зловмисне програмне забезпечення», що обмежує те, що я можу робити з цими файлами — зараз вони фактично мертві».
«Хоча я цілком розумію робити це для будь-кого, крім аналітика зловмисного програмного забезпечення, — продовжив Брандт, — такий цікавий, спосіб вирішення цього питання стане великою проблемою для таких людей, як я, яким потрібно відправити своїх колег зразки шкідливих програм».
Хоча це, безсумнівно, розчарування для дослідників зловмисного програмного забезпечення, що використовують SharePoint у такий спосіб, це безсумнівно, добре для звичайних користувачів, які можуть завантажувати інфіковані файли, не знаючи вмісту зашифрованих файли.
Тиха зміна
Брандт проливає світло на те, що SharePoint робитиме із захищеними паролем файлами, які він вважає зловмисний, хоча з їхнього повідомлення не відразу зрозуміло, як обмежені дії користувача Microsoft.
Проте, а Сторінка підтримки Microsoft пояснює, що його функція безпечних вкладень скануватиме файли в SharePoint, OneDrive та Команди. Файли, визначені як зловмисне програмне забезпечення, «заблоковані», що означає, що «люди не можуть їх відкривати, копіювати, переміщувати чи ділитися». Однак ви можете переглядати та видаляти файли.
Проте на сторінці підтримки не згадуються зашифровані або захищені паролем файли, і Microsoft не оголосила про зміну політики на своїй сторінці. блог безпеки. Це трохи дивно, враховуючи, наскільки важливою може бути нова позиція.
Тим не менш, приємно бачити, що Microsoft вживає заходів щодо захищених паролем файлів, які довгий час уникали ретельного огляду через їх захищений характер. Хоча це може бути незручністю для дослідників безпеки, це, без сумніву, благо для звичайних користувачів. Сподіваємось, Microsoft зможе швидко знайти рішення, яке не заважатиме роботі дослідників.
Рекомендації редакції
- ChatGPT створює кошмар кібербезпеки? Ми запитали експертів
- Корпорація Майкрософт щойно надала вам чудовий спосіб боротьби з атаками грубої сили Windows
- Тепер хакери використовують нові вразливості всього за 15 хвилин
- Microsoft Edge отримав новий спосіб захисту вашої конфіденційності
- Microsoft розкриває нову секретну зброю проти кіберзлочинців
Оновіть свій спосіб життяDigital Trends допомагає читачам стежити за динамічним світом технологій завдяки всім останнім новинам, цікавим оглядам продуктів, проникливим редакційним статтям і унікальним у своєму роді коротким оглядам.
