کشف حفره امنیتی در نرم افزارهای آنتی ویروس

یک مشاور سایبری اتریشی به نام فلوریان بانگر حفره امنیتی به نام AV Gater در بسیاری از برنامه های آنتی ویروس کشف کرده که از قابلیت «بازیابی فایل ها از بخش قرنطینه» (restore from quarantine) رایانه برای هک آن استفاده می کند.

فرایند سواستفاده این حفره امنیتی بسیار ساده است. این حفره به کاربر اجازه می می دهد بخشی از بدافزار را از فایل قرنطینه به نقطه ای از رایانه قربانی انتقال دهد و آن را فعال کند.

در شرایط معمول بازیابی فایل ها از قرنطینه، کسی به غیر از برنامه نویس اجازه ثبت فایلی در  C:\Program Files یا C:\Windows folders را ندارد اما این حمله از قابلیت  NTFS ویندوز استفاده می کند تا به این فایل ها دسترسی یابد.

 البته بانگر به فروشندگان نرم افزارهای امنیتی در این باره هشدار داده و بسیاری از آنها وصله های امنیتی برای حل این مشکل ارائه کرده اند.