نقص امنیتی در اعتبارسنجی گواهی‌نامه‌های کسپرسکی
جمعه, ۱ بهمن ۱۳۹۵، ۰۹:۲۴ ق.ظ
دیسنا - وب سایت خبری و آموزشی آنتی ویروس ها
به
گزارش دیسنا به نقل از شرکت دورانتاش ، محقق امنیتی شرکت گوگل ( Tavis
Ormandy ) ، دو نقص امنیتی خطرناک در آنتی ویروسهای شرکت روسی کسپرسکی
شناسایی کرد .
این 2 نقص امنیتی ( آسیب پذیری امنیتی ) که به گفته برخی کارشناسان جزء احمقانه ترین آسیب پذیری های شناسایی شده در یک نرم افزار امنیتی هستند ، مربوط به گواهی های SSL مورد استفاده توسط کسپرسکی بوده است .
طبق نظر آقای اورماندی این آسیب پذیری ها به حدی حاد و خطرناک هستند که کاربری که آنتی ویروس کسپرسکی دارد با باز کردن یک ایمیل یا صفحه اینترنتی به سادگی اکسپلود شده و مورد حمله MITM و نفوذ هکرها قرار میگیرد .
این 2 نقص امنیتی ( آسیب پذیری امنیتی ) که به گفته برخی کارشناسان جزء احمقانه ترین آسیب پذیری های شناسایی شده در یک نرم افزار امنیتی هستند ، مربوط به گواهی های SSL مورد استفاده توسط کسپرسکی بوده است .
طبق نظر آقای اورماندی این آسیب پذیری ها به حدی حاد و خطرناک هستند که کاربری که آنتی ویروس کسپرسکی دارد با باز کردن یک ایمیل یا صفحه اینترنتی به سادگی اکسپلود شده و مورد حمله MITM و نفوذ هکرها قرار میگیرد .
این
آسیب پذیری ها 1 و 12 نوامبر شناسایی و به کسپرسکی اعلام شد و این شرکت
اعلام کرده 28 دسامبر ( حدود 2 ماه بعد ) آنها را برطرف کرده است .
Project Zero calls out Kaspersky AV for SSL interception practices
Security wares like Kaspersky AV can make you more vulnerable to attacks
Zero-day vulnerabilities reportedly found in Kaspersky and FireEye security products
با اینکه چند روزی از انتشار این خبر میگذرد ، اکثر رسانه هایی ایرانی درباره آن سکوت کرده اند .
در
برخی رسانه های خارجی نیز که این خبر را منتشر کرده اند ، با دستکاری خبر
، مدعی شده اند کسپرسکی 400 میلیون کاربر دارد و تلاش کرده اند کسپرسکی را
شرکت بزرگ و معتبری نشان دهند !!
جالب است بدانید از سال 2009 میلادی که شرکت معتبر دورانتاش ( نماینده سابق کسپرسکی ) ، محصولات دیگر شرکتهای امنیتی مخصوصآ کمپانی های بزرگ و پیشرو آنتی ویروس را وارد بازار ایران نموده ، به شدت مورد حمله و تبلیغات منفی کسپرسکی و اکثر شرکایش و رسانه های وابسته به آن قرار گرفته است .
اخبار مرتبط :
یکی دیگر از مدیران کسپرسکی در آمریکا استعفاء داد .
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران
جالب است بدانید از سال 2009 میلادی که شرکت معتبر دورانتاش ( نماینده سابق کسپرسکی ) ، محصولات دیگر شرکتهای امنیتی مخصوصآ کمپانی های بزرگ و پیشرو آنتی ویروس را وارد بازار ایران نموده ، به شدت مورد حمله و تبلیغات منفی کسپرسکی و اکثر شرکایش و رسانه های وابسته به آن قرار گرفته است .
اخبار مرتبط :
یکی دیگر از مدیران کسپرسکی در آمریکا استعفاء داد .
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران
