Illusion Gap bypassa Windows Defender security center
Illusion Gap bypassa Windows Defender security center
Questa vulnerabilità permette ai file di sfuggire
alla scansione di Windows Defender
Sono stati pubblicati da poco i dettagli di una potenziale
vulnerabilità delserver SMBche potrebbe permettere
in determinate circostanze, di bypassare la scansione di sicurezza
di Windows Defender e conseguentemente infettare un computer
con qualsiasi tipo di malware La teoria alla basedell’exploitè che quando viene lanciata
un’applicazione su un server SMB
Tuttavia, Windows in realtà richiede due copie del file eseguibile: una viene normalmente
aperta, l’altra viene inviata a Windows Defender per la scansione di sicurezza.
Illusion Gap bypassa Windows Defender security Center
pertanto, i server SMB riescono a distinguere le due richieste, e quindi conoscono
la destinazione di ogni copia del file, un server “cattivo” potrebbe inviare un eseguibile
infetto a Windows, e uno pulito aWindows Defender.
Illusion Gap bypassa Windows Defender security center
in altre parole, si tratta di circostanze limite, difficili da replicare nel piccolo delle nostre
abitazioni e probabilmente anche in un’azienda.
È anche per questo cheMicrosoftha risposto al ricercatore che ha fatto la scoperta
di non considerarla una falla – al limite una feature da implementare.
Inoltre, I ricercatori disicurezza di CyberArkhanno scoperto una nuova tecnica che
consente al malware di ignorareWindows Defender il software di sicurezza standard
incluso in tutti i sistemi operativi Windows.
Illusion Gap bypassa Windows Defender security Center
Pertanto, La tecnicaIllusion Gap si basa su una miscela sia dell’ingegneria
sociale che dell’uso di un server SMB rogue.
Tuttavia, Per avere successo, un attacco richiede che un utente esegua contenuto da una
condivisione SMB non attendibile, con il supporto di un server SMB custom
che può modificare il proprio comportamento in base al pattern di accesso.
Illusion Gap bypassa Windows Defender security Center
In conclusione, Per il ricercatore la questione è invece diversa Il lavoro di Windows
Defender è scansionare e identificare filedannosi.
Questa vulnerabilità permette ai file di sfuggire alla scansione di Windows Defender