Symantec: gravi guasti che mettono a rischio il tuo PC

Symantec è oggi una leggendaria società di software dedicata alla protezione dei nostri computer da virus, malware, spyware, hack e altre cose che possiamo trovare sulla rete delle reti. Essendo lo sviluppatore di Norton Antivirus e di altri software dedicati allo stesso campo, è una delle aziende più importanti del settore, quindi un fallimento nella sicurezza dei suoi prodotti potrebbe creare molti problemi.

Symantec è lo sviluppatore di Norton Antivirus

Si scopre che il ricercatore Tavis Ormandy, che lavora a Zero Project di Google, ha scoperto un grave difetto di sicurezza nel motore antivirus che Symantec utilizza nelle sue applicazioni, incluso Norton Antivirus, e che mette a rischio tutti i computer che utilizzano software da Symantec.

Come spiega il ricercatore Tavos Ormandy, il problema ha avuto origine dal modo in cui alcuni dati hanno raggiunto il motore di ricerca dell'antivirus Symantec in diverse situazioni, in modo tale da causare un overflow nel buffer, lasciando il computer completamente esposto in modo che un attaccante ne approfitta.

Schermata blu in Symantec Antivirus

Nell'immagine sopra queste righe, puoi vedere quel buffer overflow con la classica "schermata blu della morte", che può essere utilizzata da chiunque per ottenere i privilegi di root ed eseguire codice dannoso sul computer interessato. Questo problema di sicurezza è stato identificato con il codice CVE-2016-2208 e riguarda sia i sistemi Windows, Mac che Linux.

Fortunatamente, Tavis Ormandy è stata una brava persona e ha avvertito Symantec di questo difetto di sicurezza, che colpisce, tra gli altri, applicazioni come Norton Antivirus, EndPoint Antivirus e Scan Engine.

Symantec ha riferito che il difetto di sicurezza è stato risolto nell'ultima versione del suo motore di ricerca v20151.1.1.4 in cui il problema è già stato risolto e che può essere scaricato tramite LiveUpdate, consiglia vivamente di aggiornarlo il prima possibile.

Infine, Ormandy ha commentato che sono stati rilevati altri guasti meno gravi e che l'azienda sta lavorando su di essi per i suoi prossimi aggiornamenti.