icsson

Symantec aggiorna SystemWorks e allontana l'ombra dei rootkits

“Symantec ha rilasciato un aggiornamento per SystemWorks che ha lo scopo di allontanare dai propri prodotti ogni possibile ombra in merito ai rookits.”

La funzionalità incriminata è quella relativa al recupero di eventuali files cestinati dall'utente: Norton SystemWorks crea una sorta di cestino "virtuale e nascosto" in cui vengono inseriti i files eliminati. Da questa area nascosta sarà possibile recuperare eventuali documenti erroneamente cancellati.

Alla base delle preoccupazioni di Symantec è proprio il fatto che la cartella "NProtect" risulta non visibile dal sistema e potenzialmente utilizzabile da eventuali rootkits, con modalità assai analoghe a quanto fatto da Sony BMG con il proprio sistema DRM.

Con l'applicazione della patch disponibile nei consueti canali di distribuzione Symantec la cartella "NProtect" viene resa disponibile per eventuali scansioni antivirus e per le consuete azioni di monitoraggio.

Va precisato che questa potenziale vulnerabilità è stata da più parti classificata come a basso rischio e l'azione di Symantec appare più cautelativa che altro.

Fonte

Thor

icsson, se avessi dato un click su "fonte" nella news, avresti letto che..

PansaTeam

Resta comunque il fatto, obiettivamente grave, che una tra le software-house piu' note al mondo in fatto di sicurezza possa inserire all'insaputa dell'utente un rootkit nella macchina (sapendo tra l'altro di esporlo ad un potenziale rischio). Che la Sony abbia aperto una nuova via al rootkit selvaggio?