Selon N.runs, un cabinet allemand de conseils en informatique, les logiciels antivirus pourraient en réalité ouvrir la porte aux pirates et leur permettre de pénétrer sur les réseaux d’une entreprise et de charger du code de destruction. Les experts en sécurité de la société auraient découvert environ 800 vulnérabilités dans les produits antivirus au cours de ces derniers mois.
A en croire N.runs, chaque analyseur de virus actuellement sur le marché comprend plusieurs failles extrêmement critiques qui pourraient ouvrir la voie à des attaques par déni de service et favoriser l’infiltration de code destructif dans le réseau.
L’analyse serait l’une des principales causes du problème. Dans ce cas, les analyseurs de virus doivent reconnaître le plus d’applications malveillantes possibles, ce qui signifie qu’ils doivent comprendre et traiter un grand nombre de formats de fichiers.
Pour pouvoir interpréter les formats, une application doit partitionner le fichier correspondant en blocs et structures. Mais selon N.runs, les mauvaises hypothèses lors de la programmation du code d’analyse créent des constellations qui permettent l’infiltration et l’exécution de code programme.
« En bref, plus il y a d’analyse, plus le taux de reconnaissance et le degré de protection seront élevés, ce qui augmente parallèlement la surface d’attaque et fait du produit antivirus lui-même une cible potentielle », expliquent les experts de N.runs. « Un espionnage industriel systématique, avec l’interruption de toutes les communications par e-mail, en sont deux conséquences possible. »
La société a mis au point son Application Protection System AntiVirus afin de compléter l’infrastructure de sécurité informatique des entreprises en utilisant plusieurs moteurs pour combler les brèches de sécurité.
Traduction de l’article Antivirus tools ‘pave way’ for malware de Vnunet.com en date du 30 juin 2008.
Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…
Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…
L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…
Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…
Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…
Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…