Доктор Веб» взломал песочницу «Касперского» - Страница 2 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Александр Шабанов

Доктор Веб» взломал песочницу «Касперского»

Recommended Posts

OlegAndr
Вы можете провести границу между понятиями бага и уязвимость, ведь результат же одинаков - отказ в обслуживании?

Уязвимость позволяет вам использовать продукт чтобы провести атаку и получить DOS.

Бага DOS - позволяет вам каким-то образом уронить продукт.

В данном случае чистая бага. *причём бага, которая может быть "by design" - песочница всё-таки не полноценная виртуалка от всего не должна спасать.

Как писалось уже песочница не защищает от форматирования диска. Почему DrWeb сразу не отформатировал диск и не сказал что система не запускается?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bse
Бага DOS - позволяет вам каким-то образом уронить продукт.

В данном случае чистая бага. *причём бага, которая может быть "by design" - песочница всё-таки не полноценная виртуалка от всего не должна спасать.

Вы про какую багу рассказываете? Их столько, что Вы в них запутались? :D

В статье ясно написано:

В результате все эксплойты выполнили свое предназначение (переход в режим ядра ОС), а «песочница» так и не осуществила свою миссию, доказательством чему был синий экран смерти Windows (BSoD). Операционной системе был нанесен безусловный вред».

Уронили не продукт, а всю систему.

Уязвимость позволяет вам использовать продукт чтобы провести атаку и получить DOS.

Вообще насмешили, спасибо. Я вижу в обоих Ваших определениях лишь игру в слова.

Я так тоже умею:

уязвимость с уровнем "критический" = огромная бага

уязвимость с уровнем "важный" = большая бага

уязвимость с уровнем "средний" = средняя бага

уязвимость с уровнем "низкий" = мелкая бага

...

Как писалось уже песочница не защищает от форматирования диска.

Удаленного?..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Гудилин
Уронили не продукт, а всю систему.

Самое интересное, что тоже самое случится, если на компе будет стоять сам Доктор:)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Вы про какую багу рассказываете? Их столько, что Вы в них запутались? :D

В статье ясно написано:

Уронили не продукт, а всю систему.

Вообще насмешили, спасибо. Я вижу в обоих Ваших определениях лишь игру в слова.

Я так тоже умею:

уязвимость с уровнем "критический" = огромная бага

уязвимость с уровнем "важный" = большая бага

уязвимость с уровнем "средний" = средняя бага

уязвимость с уровнем "низкий" = мелкая бага

...

Удаленного?..

Кстати про удалённый запуск ничего в статье нет.

Не будете же вы говорить, что при помощи FAR был подцеплен удалённый експлойт? Руками запустили....

Приведу пример, если вы не видите разницы.

Специально сформированный запрос позволяет запустить код в системе не спросясь пользователя. - уязвимость. Продукт уязвим, даёт атакующему получить больше, чем он мог бы получить, если бы продукта не было.

Файл можно вручную запустить на компе и выполнить деструктивные действия - это баг защиты. Защита пропустила атаку, не отразила её.

Это в крайнем случае можно классифицировать как уязвимость типа security bypass, хотя повторяясь, возможно что эта песочница и не задумывалась как защита от настолько суровой атаки.

В данном случае основной косяк - что не отработали методы проактивной защиты.

В любом случае вопрос к DrWeb - где експлойты, где PoC на newvirus@kaspersky.com, или vulnerabiliy@kaspersky.com?

(чисто для интеереса сколько POC БЫЛО обнаруженно проактивкой прежде чем атака удалась?)

Вообще, абстрагируясь, насколько неприличный наезд, что даже начинает казаться что DrWeb подставили, а официальной реакции от них как-то и нет...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bse
Кстати про удалённый запуск ничего в статье нет.

Не будете же вы говорить, что при помощи FAR был подцеплен удалённый експлойт? Руками запустили....

Я не говорил. и не буду говорить. Я задал вопрос по поводу Вашего же предположения.

Приведу пример, если вы не видите разницы.

Не вижу. А Вы, очевидно, видите. Разница в буквах, да, есть. В смысле фраз - нет.

Файл можно вручную запустить на компе и выполнить деструктивные действия - это баг защиты. Защита пропустила атаку, не отразила её.

А если это авторан, то, по-Вашему, баг станет уязвимостью. Логика блестящая.

А вообще я с Вами согласен. У работников антивирусных компаний должно быть минимум два образования: тех. и гум. Пока же у руководства компаний есть простой и дешевый способ не портить репутации компании и ею производимых продуктов - обязать манагеров средней руки запретить гениальным кодерам давать комментарии в общественных местах. :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexis

Сергей, что-то вас нЕкто Igor Daniloff на форуме Dr.WEB конкретно оскорбляет. Обзывает очень нехорошими словами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Не вижу. А Вы, очевидно, видите. Разница в буквах, да, есть. В смысле фраз - нет.

А если это авторан, то, по-Вашему, баг станет уязвимостью. Логика блестящая.

Если это авторан то баг останется багом - или security bypass - не спымало запущенный авторан.

Вот если продукт бы сам запускал её, да ещё и с привелегиями - вот тогда была б тотальная уязвимость.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pomka.

всё как обычно в очередной раз Доктор просто завидует ЛК

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Сергей, что-то вас нЕкто Igor Daniloff на форуме Dr.WEB конкретно оскорбляет. Обзывает очень нехорошими словами.

Мне говорили об этом. Сложно ожидать от этого человека что-то другое - полная деградация, импотенция, зависть и злоба на весь окружающий мир. Все дерьмо вокруг, один он в белом с гениальными технологиями, "разработанными аж в 95 году" ... А чего, проще же всех поливать грязью, чем что-то создавать, строить, договариваться. Текущая тема как раз ровно ложится сюда - сами не сделали, а в чужом дыры ищут.

Он как-то в интервью писал, что важнее в жизни картошку сажать, но видимо все таки ему этого мало, явно какие-то комплексы неполноценности видны. Так и хочется сказать: "Хорош завидовать Касперскому, работать надо!"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla
сами не сделали, а в чужом дыры ищут.

хм.. ну а что сразу все накинулись на продукт др.веб? Там же тоже свои эксперты, и они провели тестирование новой технологии в продукте конкурента что бы понять стоит ли им замарачиваться на этот счёт ну и другие вопросы..? И возможно просто так звёзды стали, что найденные ими эксплоиты "вышли из зелёной зоны".. Ну и объявили об этом под действием шока :lol: Сам же Касперский в одном из интервью говорил что они тоже тестируют новые версии продуктов конкурентов, учатся на их ошибках или же извлекают уроки..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Zilla

Вы, видно, не понимаете грязи. Вот, подумайте над этим.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
99-й
Все дерьмо вокруг, один он в белом

Вот я читаю здесь, на secureblog, на drweb.com...

Совершенно посторонний человек.

И эту фразу про "дартаньяна" можно отнести как к одной, так и к другой стороне.

Сплошные понты и грязь.

Абсолютно все идентично.

А по-настоящему эффективной защиты обычного пользователя нет и там, ни там, ни рядом.

Для "обычного" юзера все эти моднявые хипсово-песочные маркетингово-эффективные мульки яйца выеденного не стоят.

Они его не могут защитить, поскольку требуют от него знаний и напряжений.

В сухом остатке остается банальная сигнатура и немного эвристик.

Здесь в пользу каспера идет размер вирлаба.

В пользу доктора говорит меньшая его распространенность и однозначно большая стабильность.

Так что не надо пока про технологии...

Может через несколько лет эти новые технологии и выстрелят.

А Dr.Web, если нам всем повезет, вдруг сработает по принципу Г. Форда :)

"Если бы я интересовался тем, что хотят люди, то они бы сегодня ездили на особо быстрых и выносливых лошадях."

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

99-й,

большая беда непросвещенного пользователя в том, что, кроме сравнительно честных технологий отъема денсредств и свободного времени, в мире рождается лавина техннических средств. Раньше можно было в наперстки или покер проиграть всю наличность, а теперь можно неожиданно для себя поломиться на сервер какого-то банка и остаться без свободы. И тут пользователь должен быть обеспокоен и быть в роли мечущегося между многих огней, параллельно повышая свою грамотность. Какие времена, такие и технологии борьбы с "угоном" средств.

Для тех, кто не хочет знать и различать новых технологий, есть разной степени профессиональности и независимости тесты потребительских свойств этих технологий, названных так собирательно просто "антивирусы"...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

ну, новость на тему - "сам дурак".... Они ж не написали тему про борьбу с фолсом в виде trojan.rox. Почти год "великие технологии" хранили этот фолс, пока ушедшие из компании люди не позаботились об этом....И песочницы не надо - система выносилась на раз :D Ну и исполняемые файлы и архивы тож - лечением от Доктора

Этика этого - ниже плинтуса. Такого и на Доктора накапывается на раз, только без технологий, а просто по качеству

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Serv
Совершенно искренне говорю, что мне было бы интересно получить подробности теста. Черт с ней с подачей - это этика, а вот техническая сторона вопроса... С удовольствием понаблюдал бы за этим тестом под WinXP SP3 без апдейтов при дефолтных настройках KIS, когда эксплойты пробивают браузер IE 6, запущенный в Песочнице, учетка Администратора.

Я не гуру в скриптовых языках. Что это за батник из двух строк? Не могу придумать вторую. :(

Будут образцы эксплойтов - можна будет повторить тест, и сказать однозначно получается "вынести" "песочницу" или нет, технических подробностей в описании "новости" - нуль, а так это все пока на уровне разговоров, "вот мы сделали, вот мы смогли".

WinXP SP3 или SP2?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Skorpion
Будут образцы эксплойтов - можна будет повторить тест, и сказать однозначно получается "вынести" "песочницу" или нет, технических подробностей в описании "новости" - нуль, а так это все пока на уровне разговоров, "вот мы сделали, вот мы смогли".

WinXP SP3 или SP2?

Даже если и смогли.. что с того?

ДокторВеб что-то предложил подобное? (начали они здорово.. рекламными материалами завалили с выходом 5-ки, сменили дизайн сайта, засветили ГУЙ!!! пообещали 64 бита.. я уже думал продукт будет шикарным....)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Skorpion

Мне, как тестеру, наплевать, что Доктор ничего подобного предложить не может. Мне интереснее записать багу, чтобы она была поправлена.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
ДокторВеб что-то предложил подобное? (начали они здорово.. рекламными материалами завалили с выходом 5-ки, сменили дизайн сайта, засветили ГУЙ!!! пообещали 64 бита.. я уже думал продукт будет шикарным....)

Да, многие так думали, а в итоге мы имеем то, что имеем. Печальное зрелище. При таком руководстве ничего меняться не будет, увы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit
Да, многие так думали, а в итоге мы имеем то, что имеем. Печальное зрелище. При таком руководстве ничего меняться не будет, увы.

для меня, как корпоративного клиента, пока всё протекает более чем хорошо... пятёрка реально вирусы ловит лучше. ES5 стал удобнее, web console - просто прелесть... а вот для домашнего использования отлично подходит бесплатный аваст :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DWState
для меня, как корпоративного клиента, пока всё протекает более чем хорошо... пятёрка реально вирусы ловит лучше. ES5 стал удобнее, web console - просто прелесть... а вот для домашнего использования отлично подходит бесплатный аваст :)

Ну незнаю я когда за консоль веба берусь так глаза хочеться закрыть, ждал от 5ки чего то высокого, дык по мне теже яйца тока в смятку. Но с ЕSS веба я тока полгода, может втянусь еще....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×