Zapchany dysk blokuje aktualizacje popularnego antywirusa, a usługa wygląda na sprawną

Opublikowana 19 września technika pozwala zatrzymać aktualizacje popularnego programu antywirusowego bez wykorzystania żadnej luki w oprogramowaniu. Poprawki na razie nie ma. Badacze z LevelBlue odtworzyli dowód koncepcji: program obserwuje dysk C: i w chwili, gdy rusza aktualizacja, tworzy ukryty plik zajmujący prawie całe wolne miejsce. Aktualizacja się nie udaje, antywirus sprząta katalog roboczy i zwalnia miejsce, a przy kolejnej próbie wszystko się powtarza.

Kogo dotyczy

Dotyczy komputerów chronionych tym programem antywirusowym. Usługa działa dalej, ochrona w czasie rzeczywistym pozostaje włączona i program nie zgłasza żadnej awarii, więc z zewnątrz komputer wygląda na sprawny. Przestaje tylko dostawać nowe dane o zagrożeniach. Badacze nazywają to cichą luką w wykrywaniu. Pierwotną stronę z kodem usunięto z sieci, ale badaczom udało się powtórzyć technikę podczas rzeczywistej aktualizacji programu.