Не ленись – обновись!

Незваные гости

добавить в избранное

Не ленись – обновись!

Прочитали: 11496 Комментариев: 55 Рейтинг: 119

23 августа 2017

Мы неустанно возвращаемся к теме уязвимостей и пользы обновлений. Так, недавно мы писали об уязвимостях, которые используются для переполнения буфера (выпуск «Обороной руководит антивирус»). В качестве примера мы рассматривали вариант, когда хакер передает на вход в программу данные в командной строке.

Предположим, у нас есть программа, в которую передаются те или иные данные (параметры командной строки или информация, указываемая пользователем на сайте). Скажем, эта программа принимает на вход ваши имя и фамилию. Вполне логично, что и то и другое имеет не слишком большую длину. А раз так, то можно не вычислять каждый раз, сколько данных было передано, а зарезервировать небольшую область и записывать их туда. Однако злоумышленник может передать на вход данные, объем которых превышает зарезервированное под их прием хранилище. И если программа не проверяет, сколько данных было передано на самом деле, то после заполнения отведенного участка процедура приема продолжит запись за его пределами – перезаписывая соседние данные, а то и код.

Если же хакер сформирует передаваемые данные специальным образом, то он сможет изменить код программы полностью.

Но данные в программу могут попасть далеко не только через командную строку. Например, хакер может сформировать специальное почтовое сообщение и отправить его потенциальной жертве.

Злоумышленник, успешно воспользовавшийся этой уязвимостью, может взять под контроль уязвимую систему. В частности, злоумышленник может устанавливать программы, просматривать, изменять или удалять данные, создавать новые учетные записи с полными правами пользователя. Эксплуатация этой уязвимости требует, чтобы пользователь открыл специально созданный файл с уязвимой версией Microsoft Outlook.

https://www.rapid7.com/db/vulnerabilities/msft-cve-2017-8663

Неплохо, да?

Интересна причина появления подобных уязвимостей. Любое электронное письмо имеет достаточно сложную структуру. И несмотря на то, что с момента выпуска первого стандарта (RFC), описывающего структуру письма, прошло немало времени, количество неверно созданных писем, чья структура нарушает стандарт, остается весьма большим. Поэтому и антивирус (а точнее, почтовый монитор Dr.Web SpIDer Mail ®), и почтовые клиенты не могут отказаться от приема «кривых» писем – они принимают их и пытаются как-то их интерпретировать. К сожалению, предусмотреть все ошибки невозможно, и время от времени хакеры находят новые варианты проникновения, не предусмотренные аналитиками и тестировщиками почтового клиента.

Вполне логично возникает вопрос: может ли антивирус защитить от злоумышленника, который попытается воспользоваться уязвимостями? Почтовый модуль антивируса может перехватить эксплойт (вредоносный код, который злоумышленник пытается внедрить в почтовый клиент). Антиспам – перехватить фишинговое сообщение. Файловый монитор Dr.Web SpIDer Guard – предотвратить попытку запуска вредоносной программы.

Но чтобы полностью исключить возможность эксплуатации уязвимости, необходимо установить обновление.

#уязвимость #эксплойт #SpIDer_Mail #антиспам #обновления_антивируса #киберпреступление

Антивирусная правДА! рекомендует

Выпуск обновления означает не только защиту от той или иной уязвимости. Это также сигнал о том, что злоумышленники узнали об уязвимости и могут начать атаковать пользователей, которые поленились установить обновление. Произвести массовую вредоносную рассылку – дело нескольких часов, поэтому чем быстрее вы ставите обновления, тем лучше.
Все данные должны проверяться до их поступления в программу, которая с ними работает. Именно этим занимается модуль Dr.Web SpIDer Mail.
Использование модулей Dr.Web SpIDer Mail и Антиспама Dr.Web, включенных в Dr.Web Security Space, снижает риск заражения с помощью вредоносных программ, не попавших на анализ в антивирусную лабораторию.

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Toma
10:56:47 2018-08-13

Обновляюсь по первому требованию антивируса, спасибо!

Денисенко Павел Андреевич
23:01:30 2018-08-02

Не стоит лениться обновлять антивирус, это же много времени не займет.

Неуёмный Обыватель Собкор
21:24:10 2018-06-27

Не знаю, какова статистика, но мне кажется, почтовым модулем Dr.Web SpIDer Mail пользуется мизерная часть пользователей.

vasvet
19:56:04 2018-04-04

Dr.Web Security Space успешно избавляется от новых угроз.

murz3z
13:29:10 2017-08-27

Дякую 😉

Тамара
19:12:46 2017-08-24

Спасибо, учту.)

aleks_ku
23:15:19 2017-08-23

Вполне логично

Andromeda
23:13:21 2017-08-23

Спасибо, учтём.

razgen Собкор
22:42:40 2017-08-23

Обновлений стараюсь избегать, кроме обновления антивируса.

vla_va
22:40:18 2017-08-23

снижает риск заражения!

Геральт Собкор
22:29:03 2017-08-23

Обновляйся и не заражайся!

Шалтай Александр Болтай Собкор
21:57:05 2017-08-23

Обновился, хоть и лень.

В...а
21:54:41 2017-08-23

Приятно и спокойно, что модулей много

Marsn77
21:18:31 2017-08-23

Если есть возможность, нужно обновлять программное обеспечение

Марина
20:59:38 2017-08-23

Устанавливать заплатки от уязвимостей - это важно, конечно, но не менее важно стараться не открывать сомнительные письма с непонятными вложениями.

НинаК
20:56:17 2017-08-23

Если хочешь быть здоров - обновляйся!

Dvakota
19:52:45 2017-08-23

Нужные рекомендации , тут и думать нечего .

A1037
19:47:51 2017-08-23

Обновляться только из проверенных источников!

ek
19:39:55 2017-08-23

но следующая тема выпуска настораживает к этой :)

Сергей
19:29:06 2017-08-23

Полезные рекомендации, спасибо.

Damir Собкор
18:46:34 2017-08-23

Надо вовремя обновляться.

kva-kva
17:27:24 2017-08-23

Лень - всегда плохо!

mk.insta
16:50:22 2017-08-23

эшелонированная оборона

Вячeслaв Собкор
16:29:06 2017-08-23

@Sasha50, "Либо у меня де-жавю," скорее всего стиль изложения. Я обычно основные тексты помню

Вячeслaв Собкор
16:25:13 2017-08-23

@Littlefish, скорее всего нет. Письма разбираются разными движками разных программ

Littlefish Собкор
16:08:05 2017-08-23

@admin, а если «кривое» письмо открывается через браузер, а не через почтовый клиент, то любое письмо рассчитанное на уязвимость именно почтового клиента не сможет причинить вред (злоумышленник не сможет взять под контроль систему), верно? Или всё равно сможет?

Littlefish Собкор
15:57:29 2017-08-23

И у кого стоит Виндовс 10 и специально не включена опция: приостановить обновления (максимум на 35 дней), то в принципе должно всё обновляется в автоматическом режиме (без спроса).

Littlefish Собкор
15:52:49 2017-08-23

Не все йогурты одинаково полезны, так и с программами. Не все почтовые клиенты одинаково полезны, а если их версия ещё и устаревшая, то такие почтовые клиенты могут быть даже вредны.

Родриго
15:45:28 2017-08-23

обновлён, значит предупреждён

SGES Собкор
14:17:54 2017-08-23

Если хочешь быть здоров - обновляйся!
Не забудь про "Доктор Веб" - обороняйся!

AxooxA
13:05:06 2017-08-23

Народ, вы вообще читали выпуск? При чем тут обновления антивируса, если речь про обновления системы и установленных программ?

eaglebuk
13:04:53 2017-08-23

обновляемся, жизнь учит, что это необходимость.

Любитель пляжного футбола Собкор
12:48:02 2017-08-23

Outlook'ом дома не пользуюсь, его обновление - это уже проблема админа у меня на работе. Ну а обновлять нужно и другое ПО на компьютере, а если об этом забываешь, то стоит поставить напоминалку на телефоне и хотя бы раз в полгода проверять установленные программы на наличие обновлений.

dyadya_Sasha Собкор
11:59:03 2017-08-23

Для тех кто пользуется Outlook на пиратской ОС (с отключенным авт. обновлением) ещё один повод задуматься о покупке лицензионной системы. Ведь обновления MS позволяют "полностью исключить возможность эксплуатации уязвимости" и дают отдохнуть антивирусу хотя бы на этом направлении.))

Alexander Собкор
11:25:05 2017-08-23

Простая тема, привычное слово-понятие "Обновление". А если копнуть глубже, то можно рассмотреть ненавязчивые рекомендации. Пополняй базу знаний, учись новым приемам безопасности, совершенствуй механизмы защиты и оптимизируй связь с центром управления. Этим (и не только) занимается компания "Доктор Веб" и его представитель на рабочем месте Dr.Web Security Space. Для кого-то - это стало обычными привычными нормальными условиями своей личной интеграции в окружающую среду обитания, в т.ч. при работе в сети интернет. Как можно назвать того, кто мешает этой оберегающей нас деятельности? А того, кто содействует этому "изнутри"? Возможно, вредитель и соучастник? Каждый всегда волен сделать свой "правильный" выбор. Предложение простое - "Обновись!". Можно даже поднять тост: "Да пребудет всегда версия Dr.Web Security Space актуальной, и никогда не отключаемой!"

maestro431
11:08:35 2017-08-23

А бывает, что после обновления программа работает не так, как хотелось бы. Я часто с таким сталкивался.

Dobriy
10:15:17 2017-08-23

Враг не спит. Поэтому обновляйтесь.

sapfira
10:02:55 2017-08-23

Обновки -дело хорошее.

Пaвeл Собкор
10:01:12 2017-08-23

Конечно же обновляемся и перезагружаемся, когда нужно. Обновления должны быть актуальными!

Сергей
09:39:43 2017-08-23

Автоматическое обновление на всех установленных Антивирусниках, а как иначе?

a13x Собкор
09:28:23 2017-08-23

Обновляйся, если хочешь быть здоров! :)

Влад
09:17:08 2017-08-23

автоматическое обновление.

orw_mikle
08:31:21 2017-08-23

Конечно обновляться нужно всегда, причем все ПО.

user
08:14:33 2017-08-23

Как говорила героиня кгиги Льюиса Кэрролла - Нужно бежать со всех ног, чтобы только оставаться на месте, а чтобы куда-то попасть, надо бежать как минимум вдвое быстрее! Так и тут, чтобы быть защищённым нужно ставить обновления, а чтобы быть уверенным и спокойным, нужно устанавливать обновления ещё быстрее и чаще.

Natalya_2017
08:13:10 2017-08-23

Своевременное обновление - залог безопасности ПК.

ka_s
08:05:13 2017-08-23

Если хочешь быть здоров - обновляйся!

kozinka.ru Собкор
07:49:01 2017-08-23

По большому счёту, антивирусным компаниям мы платим за возможность обновления. Но если пользователь сам будет игнорировать эти обновления, то это, по крайней мере - не логично.

Nikolas
07:46:50 2017-08-23

Спасибо. Рекомендации выполняю.

Vlad X
07:44:38 2017-08-23

Постоянно обновляю.

Maat
07:14:27 2017-08-23

Спасибо, обновляю антивирус и его базы по мере выхода обновлений.

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

Не ленись – обновись!

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей