Publicado em 14/03/2013 às 12:09 | 16594 leituras
Um único pacote já seria suficiente para danificar por completo um PC com Windows.
O pesquisador de segurança Marc Heuse descobriu que o firewall do Kaspersky Internet Security (KIS) 2013 engloba um problema com alguns pacotes IPv6. O pesquisador divulgou publicamente os detalhes do problema, já que não obteve resposta do Kaspersky quando reportou o erro para empresa. Pouco depois de sua divulgação, no entanto, o Kaspersky liberou uma correção.
Um único pacote é suficiente para danificar por completo um PC com Windows. Quando executava testes com sua suite de ferramentas IPv6, Heuse descobriu que o KIS respondia inadequadamente a pacotes fragmentados do IPv6 que continham um cabeçalho de extensão muito longo. O suporte a IPv6 foi ativado por padrão desde o Windows Vista, portanto, os usuários estariam vulneráveis​​ mesmo sem uma das ainda pouco utilizadas conexões de Internet IPv6 - por exemplo, em redes WiFi públicas.
Kaspersky já confirmou o problema para o Kaspersky Internet Security 2013, Kaspersky Pure 3.0 e Kaspersky Endpoint Security 10 para Windows. "Um patch não público [para o Kaspersky Internet Security 2013] já está disponível no nosso departamento de suporte na solicitação, e um autopatch que irá corrigir o problema automaticamente será lançado em um futuro próximo", revelou a Kaspersky ao Heise UK por email. Em outros produtos, a empresa pretende corrigir o bug no ciclo de atualização normal.
Este problema confirma as reservas sobre suites de segurança de Internet com firewalls integrados, que frequentemente causam problemas. Por exemplo, a Heise UK continuou a encontrar em testes que ataques simulados permitem que componentes, tais como o servidor DNS ou o servidor de atualização, sejam inseridos na lista negra de endereços IP bloqueados, o que pode restringir drasticamente o acesso de um usuário à Internet ou a recursos de defesa. O firewall do Windows, por outro lado, de forma confiável cumpre o seu papel - então não há realmente nenhuma necessidade de usar um firewall de terceiros.
O único argumento para um firewall pessoal que está integrado na suite de segurança seria se fizesse parte de um componente de monitoramento de comportamento. Por exemplo, Costin Raiu - um dos pesquisadores que descobriu o trojan spyware MiniDuke - contou que o spyware foi descoberto pela detecção de comportamento do KIS. No entanto, o especialista em disse que o Kaspersky Anti-Virus não inclui o componente que foi crucial para detectar o malware. Naturalmente, o MiniDuke não é uma amostra verdadeiramente representativa de malwares. Ao testar suites de segurança na Internet, até agora a Heise UK foi incapaz de encontrar quaisquer melhorias significativas de defesa.