Falha permite ataques através dos antivírus - TeleSíntese
Falha permite ataques através dos antivírus
Da Redação 31 de agosto de 2015
Furo descoberto por pesquisadores brasileiros mostra que entre 150 e 180 antivírus podem disparar a exclusão de arquivos não-maliciosos em computadores, smartphones e tablets.
Pesquisadores do Centro de Tecnologia da Informação – Renato Archer (CTI), em Campinas, SP, e da Universidade Federal de Uberlândia demonstraram que entre 150 e 180 antivírus trazem consigo uma deficiência que permite a destruição de arquivos em computadores, tablets ou smartphones.
A técnica de testes de antivírus denominada "Apoc@lypse", desenvolvida ao longo de três anos de pesquisas, resultou na descoberta da primeira "doença cibernética autoimune", comprovando um erro no conceito de assinaturas, que é a base dos antivírus desde a sua criação até hoje.
"Todos os antivírus possuem um núcleo comum, uma mesma origem, como um DNA primário, e trazem uma deficiência genética dos primeiros antivírus", explica Rodrigo Ruiz, pesquisador do CTI Renato Archer. "Conseguimos implantar o DNA inofensivo de alguns vírus de computador em arquivos sem afetar a sua funcionalidade. Com isso os antivírus passam a combater e destruir arquivos que não representam riscos. Exatamente o que acontece em uma doença autoimune, em que o sistema imunológico humano passa a atacar o próprio organismo", complementa o pesquisador.
A prática de copiar e colar códigos ou conceitos na construção de antivírus pode ser um dos motivos para que essa falha aconteça. Muitas ferramentas de proteção são utilizadas há décadas sem alterações em suas bases.
Os pesquisadores estudam agora uma correção para esse erro na origem dos antivírus. "Essa pesquisa chama toda a indústria de antivírus a repensar seus conceitos, evoluir e apresentar a todos nós produtos melhores e mais seguros", diz Rogério Winter, Tenente Coronel do Exército Brasileiro e oficial de ligação no CTI Renato Archer, um dos pesquisadores responsáveis pela Apoc@lypse.
Juntamente com Rodrigo Ruiz, Kill Park (da Universidade Federal de Uberlândia) e Fernando Amatte, consultor em Segurança da Informação, Winter lança amanhã, dia 01 de setembro, na it-sa Brasil – The IT Security Conference and Corporate Networking, o livro 'Apoc@lypse: The end of antivírus', que relata os detalhes da pesquisa e qual será seu impacto no mercado mundial de antivírus. (Com assessoria de imprensa)