Certas verses do antivrus da Symantec para empresas contm um defeito que pode colocar milhes de computadores em risco de ataque de worms. Os pesquisadores da eEye Digital Security descobriram a vulnerabilidade, que segundo eles pode permitir que um atacante crie um worm capaz de assumir o controle do computador de um usurio e destruir programas e arquivos.
Eles classificaram a ameaa como sria porque um hacker poderia explor-la para entrar em uma mquina e editar, remover e apagar programas e arquivos sem que o usurio faa qualquer coisa, como clicar em um link, disse Mike Puterbaugh, analista da eEye. Isso poderia resultar em um worm de Internet, disse. Trata-se de uma falha que pode ser explorada de local remoto e oferece a um atacante acesso em nvel de sistema.
Um worm uma praga eletrnica que se difunde enviando cpias de si mesmo por uma rede. A maior parte dos vrus atuais de worms, j que quase todos os computadores esto hoje conectados em redes. A Symantec uma das principais fornecedoras de software antivrus para consumidores e empresas, anunciou em comunicado que est investigando o assunto e que o problema no afeta sua popular marca Norton de produtos.
O grupo confirmou a descoberta da eEye de que seus Client Security 3.1 e AntiVirus Corporate Edition 10.1 contm o erro, que segundo a Symantec pode permitir que um usurio remoto ataque um computador que execute esses programas. J foram descobertas correes para os defeitos localizados, e atualizaes esto sendo desenvolvidas para corrigi-los, afirmou a empresa em comunicado.
O alerta surge em um momento em que especialistas em segurana na Internet alegam que hackers esto mais interessados em invadir sistemas para ganho financeiro do que simplesmente para conquistar fama com a criao de um worm devastador. De fato, desde o Blaster, em 2003, que atacava computadores acionados por software Microsoft e causou prejuzos em centenas de milhares de mquinas em todo o mundo, caiu o nmero de vrus que ganham manchetes na imprensa. |