محصولات McAfee در مقابل حملات دور زدن دفاع از خود در برابر دفاع از خود آسیب پذیر است

نوامبر 12, 2019 by کانکشن هوشمند

mcafee "title =" mcafee "/> </div>
<ul>
<li><strong> سه محصول امنیتی McAfee در برابر حملات تصرف سیستم آسیب پذیر هستند. </strong></li>
<li><strong> روش حمله شبیه به مواردی است که اخیراً در سایر محصولات مشاهده کرده ایم ، </strong></li>
<li><strong> به کاربران توصیه می شود محصولات خود را فوراً بروزرسانی کنند ، تا سه ماه بعد از کشف ، سه ماه آینده را تعمیر کنند. </strong></li>
</ul>
<p> آزمایشگاه های SafeBreach و محقق امنیتی آنها ، پله هادار ، یک مورد دیگر را از کشو خود بیرون بکشند. ، و این بار به سه محصول McAfee ، Total Protection ، Anti-Virus Plus و Internet Security مربوط می شود.مشکل این محصولات یک آسیب پذیری رایج است (CVE-2019-3648) ، که یک مهاجم را قادر می سازد تا از خود McAfee دور بماند. مکانیسم دفاعی و دستیابی به فرار و پایداری دفاعی. این روش مشابه روشی است که قبلاً در مورد HP Touchpoint Analytics ، Trend Micro Password Manager و BitDefender Antivirus 2020 Free مورد بحث قرار دادیم. </p>
<p> اگر شما به یاد ندارید ، این حمله بر اساس بارگذاری یک DLL بدون امضای دلخواه به سرویس هایی است که تحت عنوان "NT Authority System" اجرا می شود ، که به بازیگر اجازه های قدرتمندی را روی سیستم هدف می دهد. SafeBreach اثبات کد مفهوم را توسعه داده و قادر به بارگیری یک DLL دلخواه است که راه را برای اجرای چندین فرآیند که توسط مک آفی امضا شده اند باز کرد. این در اصل از مکانیسم دفاع از خود نرم افزار دور می زند. همانطور که در موارد دیگر از این نوع دیدیم ، مشکل اصلی در اینجا عدم اعتبار امضای دیجیتالی است که در برابر باینری ساخته شده است. DLL که بازیگر سعی در بارگذاری آن دارد ، باید تأیید شود ، اما معتبر نیست. </p>
<p><noscript><img class=

dll_import

dll_load" width = "696" height = "320" data-srcset = "https: // cdn .technadu.com / wp-content / upload / 2019/11 / dll_load-1024x471.png 1024w، https: //cdn.technadu.c om / wp-content / uploads / 2019/11 / dll_load-300x138.png 300w، https://cdn.technadu.com/wp-content/uploads/2019/11/dll_load-768x353.png 768w، https:// cdn.technadu.com/wp-content/uploads/2019/11/dll_load-200x92.png 200w، https://cdn.technadu.com/wp-content/uploads/2019/11/dll_load-696x320.png 696w، https://cdn.technadu.com/wp-content/uploads/2019/11/dll_load-1068x491.png 1068w، https://cdn.technadu.com/wp-content/uploads/2019/11/dll_load-913x420 .png 913w ، https://cdn.technadu.com/wp-content/uploads/2019/11/dll_load.png 1200w "size =" (حداکثر عرض: 696px) 100vw ، 696px "/>

<p> این حمله ممکن است در هر بار بارگیری خدمات مک آفی منجر به اجرای بارهای بار شود ، که این امر باعث سردرد عظیم قربانی می شود. برای جلوگیری از مواجهه با چنین سناریویی پیچیده ، مطمئن شوید که نسخه 16.0.R22 Refresh 1 را که امروز McAfee امروز منتشر کرده است ، گرفته و این آسیب پذیری را برطرف کرده اید. این شرکت از جزئیات این حمله در 5 آگوست 2019 مطلع شد ، آن را در 3 سپتامبر 2019 تأیید کرد و جدول زمان بندی را نیز در 8 اکتبر 2019 ارائه کرد. این ممکن است به نظر نمی رسد یک حل سریع مشکل باشد ، اما با توجه به چگونگی بسیاری از محصولات مک آفی دستگیر شده و این نقص در سه مورد آنها تأثیر داشته است ، تحقیقات قابل ملاحظه ای وجود دارد که باید انجام شود. </p>
<p> در مورد چیز دیگری که در خط لوله آشکارسازی SafeBreach قرار دارد ، ما قبلاً گزارشی مشابه در دست ما داریم. درباره یک فروشنده معتبر دیگر به دلیل موانع ایدئولوژیک ، ما نمی توانیم فاش کنیم که در حال حاضر کدام محصول است ، اما ما در تاریخ 15 نوامبر خواهیم بود ، پس با ما همراه باشید. تا آن زمان ، مطمئن شوید که نرم افزار و سیستم عامل خود را به روز کنید ، در اسرع وقت تمام تکه های موجود را اعمال کنید و سعی کنید خود را در معرض خطرات غیر ضروری آنلاین قرار ندهید. </p>
<p> <em> آیا به محصولات McAfee برای محافظت از سیستم های خود اعتماد دارید. ؟ نظرات و تجربه خود را با ما در نظرات زیر ، یا در مورد اجتماعی ما ، در فیس بوک و <a href=

توییتر به اشتراک بگذارید.