安全軟件的使用，代碼將打開黑客門.遠(yuǎn)程控制軟件,灰鴿子下載

admin

安全軟件的使用，代碼將打開黑客門.遠(yuǎn)程控制軟件,灰鴿子下載
該漏洞允許黑客輕易繞過漏洞在操作系統(tǒng)和第三方應(yīng)用程序的緩解
一些入侵技術(shù)所使用的安全性，性能，虛擬化和其他類型的程序來監(jiān)視第三方進(jìn)程已經(jīng)介紹了漏洞，黑客可以利用。
從數(shù)據(jù)泄露防護(hù)公司裝入豎井研究人員發(fā)現(xiàn)了六個(gè)常見的安全問題影響了超過15的產(chǎn)品時(shí)，他們研究了軟件廠商使用“掛鉤”到這個(gè)過程為了攔截注入代碼，監(jiān)控或修改敏感系統(tǒng)的API（應(yīng)用編程接口）的過程中打電話。
大部分的缺陷，裝入豎井發(fā)現(xiàn)允許攻擊者很容易繞過反漏洞緩解Windows或第三方應(yīng)用程序可用，允許攻擊者利用漏洞，他們不能或者很難的開發(fā)。其他漏洞允許攻擊者被發(fā)現(xiàn)在受害者的計(jì)算機(jī)或運(yùn)行任何進(jìn)程注入惡意代碼的裝入豎井研究人員在報(bào)告通過電子郵件發(fā)送的預(yù)定將于星期二發(fā)布說。
鉤法廣泛用于殺毒世界潛在的惡意行為進(jìn)行監(jiān)控，但也反對剝削，虛擬化的應(yīng)用，性能監(jiān)控和沙箱應(yīng)用。一些惡意軟件程序也鉤瀏覽器進(jìn)程啟動(dòng)所謂的人在瀏覽器攻擊。
殺毒軟件占大多數(shù)的發(fā)現(xiàn)受影響的產(chǎn)品的安全公司，而是一個(gè)漏洞也存在于由微軟開發(fā)的一個(gè)商業(yè)連接發(fā)動(dòng)機(jī)和使用超過100個(gè)其他軟件廠商。
確定受影響的產(chǎn)品裝入豎井從AVG卡巴斯基實(shí)驗(yàn)室，McAfee安全/英特爾，賽門鐵克，趨勢科技，BitDefender，Citrix，Webroot公司，Avast，Emsisoft和維拉安全。
一些廠商已經(jīng)發(fā)布修復(fù)缺陷的修補(bǔ)，但并不容易，因?yàn)樗�往往需要重新編譯每個(gè)受影響的產(chǎn)品單獨(dú)。微軟計(jì)劃發(fā)布補(bǔ)丁的微軟走彎路勾引擎在八月，裝入豎井說。
BitDefender說它固定在1月19日的問題，并推動(dòng)解決受影響的客戶。微軟和賽門鐵克沒有立即回應(yīng)置評請求。
研究人員計(jì)劃在即將到來的黑帽安全會(huì)議在拉斯維加斯在8月初發(fā)布的漏洞的技術(shù)細(xì)節(jié)。
這不是第一次這種類型的安全漏洞已推出的防病毒產(chǎn)品。去年，該裝入豎井的研究人員發(fā)現(xiàn)英特爾的安全產(chǎn)品，卡巴斯基實(shí)驗(yàn)室和平均分配的內(nèi)存頁，讀，寫和執(zhí)行權(quán)限的用戶模式的進(jìn)程。這允許攻擊者繞過反剝削的保護(hù)，如地址空間布局隨機(jī)化（ASLR）和數(shù)據(jù)執(zhí)行保護(hù)（DEP）的第三方應(yīng)用。
事實(shí)上，這是發(fā)現(xiàn)這更大的研究為實(shí)現(xiàn)不同產(chǎn)品所用的鉤。
估計(jì)易受攻擊的系統(tǒng)的數(shù)量是很難的，但由于受影響的軟件包括微軟的Detours引擎的裝入豎井的研究人員認(rèn)為，成千上萬的用戶可能會(huì)受到影響。據(jù)他們說，少走彎路的漏洞已經(jīng)存在了至少八年。
“使用受影響的軟件公司應(yīng)該從廠商的補(bǔ)丁，如果可用，“裝入豎井者說�！笨蛻羰褂密浖�從受影響的供應(yīng)商應(yīng)與他們的供應(yīng)商，并要求該軟件進(jìn)行修補(bǔ)�！�