Сон Нортона рождает чудовищ
12.03.2009

Шустрые хакеры воспользовались сбоем в обновлении антивируса Symantec. 

Отказ случился примерно в 16:30 по Калифорнийскому времени в понедельник, когда инженеры Symantec случайно опубликовали очередное обновление для Norton Anti-Virus без цифровой подписи. Пользователи антивируса Symantec вскоре стали получать сообщения об ошибке установки обновления. Эти пользователи сделали то, что и положено было сделать хорошим пользователям: отправились на форум технической поддержки Symantec за разъяснениями.

Разъяснений там небыло. Хуже того, когда пользователи публиковали на форуме свои вопросы, кто-то в Symantec удалял их, приняв за флуд. Зато на нескольких веб-сайтах, имеющих хороший рейтинг в Google и других поисковиках, появился текст сообщения об этой ошибке. Пользователи направлялись туда как за гаммельнским дудочником - и загружали на свой компьютер подсунутую им хакерами гадость.

В этой истории впечатляет скорость, с которой негодяи воспользовались событием, которое невозможно было предвидеть. И еще - странные действия Symantec. Одного-единственного официального сообщения на форуме техподдержки было бы достаточно, чтобы предотвратить атаку.

 
Ваш системный администратор / Новости / Сон Нортона рождает чудовищ