Ostatnio nasz serwis opublikował news'a pt. ”Zagrożona Panda”. Nie obyło się bez odpowiedzi ze strony przedstawiciela Pandy gdzie wyraźnie podkreślają iż luki o których była mowa zostały odpowiednio zabezpieczone. Jedynym sposobem aby ustrzec się niebezpieczeństwa są częstsze aktualizacje systemu i oprogramowania.

Jednocześnie należy wyjaśnić pewne sprostowanie, mianowicie:

1.Problem polega na błędzie w oprogramowaniu (obsługa archiwów typu Zoo) umożliwiający przeprowadzenie ataku typu DoS (Denial of Service), a nie przejęcia kontroli nad komputerem.
2. Zagrożenie typu DoS zostało ocenione na 2 w pięciopunktowej skali (Less critical)
3. Problem dotyczy wielu programów, np.: Barracuda Spam Firewall, avast!antivirus, Avira AntiVir, zoo-2.10, unzoo.c, WinAce i PicoZip
4. Luka została wyeliminowana przez Panda Software już 4 kwietnia br., a dokładny przebieg zdarzeń przedstawia się następująco (cytujemy za Secunia):
2006-09-?? : Vulnerability is found
2007-03-19 : All vendors notified
2007-03-19 : Barracuda Networks provided a fix
2007-03-22 : Avira provided a fix
2007-04-02 : Panda Antivirus provided a fix
2007-04-14 : avast! antivirus provided a fix
2007-05-04 : Public disclosure

Warto zaznaczyć iż oprogramowanie Panda Software które zostało podane od przeszło 2 lat nie jest w sprzedaży!

Dodatkowym wyjaśnieniem może być także następująca informacja przekazana od agencji prasowej na zlecenie Panda Software:


Użytkownicy rozwiązań Panda Sofware, którzy na bieżąco aktualizują swoje programy, mogą czuć się bezpieczni. Dzięki współpracy z ogólnoświatową społecznością, antidotum na nowo wykryte luki w oprogramowaniu czy systemie operacyjnym firma dostarcza użytkownikom zanim informacja o zagrożeniu trafi do opinii publicznej.

Laboratoria Panda Software rejestrują ok. 100 nowych zagrożeń internetowych dziennie. Przed tak zmasowanym atakiem można obronić się jedynie za pomocą technologii proaktywnych oraz jak najczęstszych aktualizacji baz wirusów i samych programów antymalware. Firma Panda Software bardzo blisko współpracuje ze społecznością użytkowników Internetu zajmującą się bezpieczeństwem w sieci, dzięki czemu możliwe jest bardzo sprawne reagowanie na wykryte luki w systemach zabezpieczeń. W ogromnej większości wypadków luki te są usuwane, zanim dowie się o nich opinia publiczna, a wraz z nią hakerzy. Poprawki i nowe bazy wirusów dostarczane są w postaci automatycznych aktualizacji. „Większość użytkowników nawet nie zdaje sobie sprawy, jak wielką pracę muszą wykonać producenci oprogramowania antymalware, zanim na ekranie pojawi się komunikat >>Twój komputer jest dobrze chroniony<<” - mówi Piotr Walas, dyrektor techniczny Panda Software Polska.

Panda chroni automatycznie Dobrym przykładem sprawnego przeciwdziałania zagrożeniom jest opisany 4 maja br. przez serwis www.secunia.com, poświęcony bezpieczeństwu w Internecie, przypadek luki w implementacji algorytmu kompresji plików Zoo. Wykorzystując ją haker mógł znacznie spowolnić lub wręcz uniemożliwić pracę komputera (99% zajętości procesora).

Jean-Sebastien Guay-Leroux, który współpracuje z Secunia i wykrył lukę, poinformował o niej najpierw wszystkich producentów oprogramowania, których problem dotyczył. Dopiero gdy wszystkie firmy opracowały i rozpowszechniły łatkę do swoich produktów, informacja o zaistniałym problemie ujrzała światło dzienne. „Firma Panda Software opublikowała poprawkę do swoich programów 2 kwietnia br. i rozesłała ją w postaci codziennej, automatycznej aktualizacji do wszystkich zarejestrowanych użytkowników” - wyjaśnia Piotr Walas. „Wbrew ostatnim ‘sensacyjnym’ doniesieniom niektórych portali internetowych, nasi użytkownicy są stale pod ochroną, mimo że nie zawsze zdają sobie sprawę z cichej wojny, którą toczymy dla nich z twórcami złośliwych programów” - dodaje Walas.

Aby zapewnić maksymalne bezpieczeństwo swojemu komputerowi, należy na bieżąco aktualizować programy antymalware oraz system operacyjny.

Źródło: INFORMACJA PRASOWA

Czytań: 463