de maig 11, 2010 Un virus que podria superar tots els antivirus

Els fabricants d'antivirus estan preocupats. Gairebé tots. Resulta que s'ha descobert una tècnica de fabricació de virus que seria tan eficaç que superaria el control pràcticament tots els antivirus comercials, tant els de pagament com els de franc. Si fa uns dies la gent de McAfee confonia una actualització amb un virus i deixava KO milions de màquines, ara una vulnerabilitat comuna en tots els antivirus que utilitzin "ganxos SSDT" per a implantar modificacions i proteccions de baix nivell en el sistema operatiu podia deixar amb el cul a l'aire centenar de milions d'ordinadors. El descobriment d'aquesta falla en el sistema Windows ha provocat un autèntic terratrèmol entre els programadors perquè si els ciberdelinqüents se n'aprofiten, podrien escriure virus que passarien els controls dels antivirus amb la facilitat amb què un ganivet talla l'aigua. El que salva de moment els PC's és que la falla és complexa i implica que els virus que hi estiguen basats han de ser molts grossos i cridarien molt l'atenció. Però és qüestió de temps que algú trobe la manera d'alleugerir el codi maliciós i es convertisca en un cataclisme. En les proves fetes per Matousec.com, una trentena dels principals anvirus (des Norton fins ESET, passant per Avira, AVG, McAfee, i Panda, i altres que ofereixen defenses addicionals com Zone Alarm i Online Armor) van fracassar en la detecció d'aquest tipus de virus. Es tracta d'un altre motiu per provar altres sistemes operatius més segurs, com ara la magnífica darrera versió d'Ubuntu, el Lucid Lynx.