¿Cómo aisló Norton 360 Browser como virus?
La empresa que descubrió esta vulnerabilidad se llama eEye, ubicada en California. Mark Mann-Foret dijo a los medios que descubrieron el fallo de seguridad esta semana y lo informaron a los ingenieros de Symantec. El propio Man Foret también demostró ante los periodistas de AP cómo aprovechar esta vulnerabilidad para acceder a una computadora utilizando el software antivirus Norton.
Actualmente, Man Foret ha publicado un breve mensaje en el sitio web de Dianyan, pero no reveló más detalles sobre cómo explotar la vulnerabilidad. Él mismo dijo que si la información es demasiado detallada, será explotada por los piratas informáticos. Electronic Eye ha proporcionado información más detallada sobre la vulnerabilidad a Symantec y algunos de sus principales clientes.
Man Foret dijo que las pruebas realizadas por Electric Eye Company mostraron que esta vulnerabilidad ocurrió en la décima versión de Norton.
Software antivirus, incluida su versión empresarial. Los demás paquetes de productos de Symantec, incluido el software antivirus y firewall, no presentan esta vulnerabilidad.
Symantec ha respondido al informe de Electronic Eye. La compañía dijo que estaba investigando la vulnerabilidad pero no pudo confirmarla de inmediato. Los analistas de medios creen que una vez que se confirme la vulnerabilidad, representará una amenaza extremadamente grave para muchos usuarios del software antivirus Norton porque los piratas informáticos pueden explotar fácilmente esta vulnerabilidad para lanzar ataques.
Symantec afirma que el software antivirus Norton se ha instalado en 200 millones de ordenadores en todo el mundo. El portavoz de la empresa, Mike Bradshaw, dijo a los medios el jueves que estaban revisando cuidadosamente la vulnerabilidad.
Sin embargo, Man Forey de Norihiko dijo en el sitio web: "La gente no debe entrar en pánico. Ningún hacker sabrá acerca de esta vulnerabilidad hasta que Symantec lance un parche".
Las noticias sobre la vulnerabilidad llegan en Un mal momento para Symantec. Estos días, Sementak está demandando a Microsoft. Symantec, que enfrenta amenazas a sus productos de seguridad Vista, dijo recientemente que cuando se trata de seguridad de la información, la gente debería confiar en Symantec, no en Microsoft.
Cabe mencionar que Electric Eye Company no es una generación ociosa. Anteriormente descubrieron con éxito varias vulnerabilidades de seguridad en otros productos de software. Su empresa también cuenta con un software de sistema de detección de intrusos llamado Blink. Man Foret dijo que si este producto se combina con el software Norton, puede evitar que los piratas informáticos utilicen vulnerabilidades similares para lanzar ataques.