Symantec aggiorna SystemWorks e allontana l'ombra dei rootkits

Symantec ha rilasciato un aggiornamento per SystemWorks che ha lo scopo di allontanare dai propri prodotti ogni possibile ombra in merito ai rookits.
di Fabio Boneschi pubblicata il 12 Gennaio 2006, alle 15:58 nel canale SicurezzaSymantec
La funzionalità incriminata è quella relativa al recupero di eventuali files cestinati dall'utente: Norton SystemWorks crea una sorta di cestino "virtuale e nascosto" in cui vengono inseriti i files eliminati. Da questa area nascosta sarà possibile recuperare eventuali documenti erroneamente cancellati.
Alla base delle preoccupazioni di Symantec è proprio il fatto che la cartella "NProtect" risulta non visibile dal sistema e potenzialmente utilizzabile da eventuali rootkits, con modalità assai analoghe a quanto fatto da Sony BMG con il proprio sistema DRM.
Con l'applicazione della patch disponibile nei consueti canali di distribuzione Symantec la cartella "NProtect" viene resa disponibile per eventuali scansioni antivirus e per le consuete azioni di monitoraggio.
Va precisato che questa potenziale vulnerabilità è stata da più parti classificata come a basso rischio e l'azione di Symantec appare più cautelativa che altro.
Fonte: News.com
Alla base delle preoccupazioni di Symantec è proprio il fatto che la cartella "NProtect" risulta non visibile dal sistema e potenzialmente utilizzabile da eventuali rootkits, con modalità assai analoghe a quanto fatto da Sony BMG con il proprio sistema DRM.
Con l'applicazione della patch disponibile nei consueti canali di distribuzione Symantec la cartella "NProtect" viene resa disponibile per eventuali scansioni antivirus e per le consuete azioni di monitoraggio.
Va precisato che questa potenziale vulnerabilità è stata da più parti classificata come a basso rischio e l'azione di Symantec appare più cautelativa che altro.
Fonte: News.com
15 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoHai fatto bene, io non lo uso da quattro anni almeno, e ho trovato moltissimi e migliori sostituti.
Il bello è che eventuali "problemi e scocciature" attuali o passati non vengano mai riportati. Forse perchè molti non li conoscono?
Sì, sono convinto che molti criticano ma non conoscono i software di cui parlano.
Comunque la news è positiva. W le patch e update, di qualunque software di qualunque marca (che vuol dire che la ditta lavora anche sui software già venduti e non pensa solo a incassare soldi con prodotti nuovi).
La vulnerabilità descritta è nota solo per "Norton System Works 2005" e per "Norton System Works 2006".Le versioni precedenti alla 2005 sono "immuni" perchè appunto non presentano tale vulnerabilità.
Ad esempio ?
"Io non lo uso da quattro anni almeno, e ho trovato moltissimi e migliori sostituti..."Manwë che programmi utilizzi?
Niente più norton
Dal 2001 ho sempre usato il norton internet security.Ho avuto 3 o 4 infezioni da virus e svariati problemi con il liveupdate ed i famigerati "errori interni" dell'antivirus.Le riparazioni spesso laboriose non andavano a buon fine neanche reinstallando se non dopo una profonda pulizia del registro con un'utility della norton stessa.Vista anche la pesantezza dei servizi in background, ho disinstallato il tutto e mi sono rivolto alle versioni gratuite di Zone alarm,AVG antivirus, Antivir (Grisoft).Il sistema è notevolmente più agile e non ho problemi con l'uso contemporaneo dei due antivirus (cosa che faccio per esperienze passate in cui più virus sono riusciti a disabilitare l'antivirus stesso; in questo modo mi dovesse succedere ancora almeno uno dei due mi fa da tampone nell'infezione).Faccio notare che l'Antivir mi ha spesso rilevato virus/worm/trojan che il norton neanche si immaginava.Le system works fanno qualcosa di BUONISSIMO per il proprio PC, però:
- la maggior parte delle funzionalità non servono
- rimangono attive in background facendo cose che non servono
In due parole: sono bloatware.
Inoltre, costano.
Le cose utili che fanno le SystemWorks possono essere fatte altrettanto bene da progammi freeware, e quindi gratis, che svolgiono solo le operazioni che servono senza infarcire il computer di roba inutile. Quindi io do ragione a manwe.
Antivirus ---> Antivir Personal
Antispyware ---> AdAware Personal
Deframmentazione dischi ---> Diskeeper Lite 7
Firewall ---> personalmente uso quello incluso in XP SP2 che IMHO basta e avanza, altrimenti ce ne sono anche freeware
tutti freeware, tutti leggeri, niente infarciture assortite.
Che altro serve?
Resta il fatto che il pacchetto da loro messo in vandita, è di bassissima qualità. Ci sono troppe persone, me compreso che sono d'accordo sul fatto che:
Non tutela dai virus come altri è oltremodo pasante per qualsiasi sistema e rivela alla lunga diversi problemi con altri software.
Difficile per quanto innegabile spiegare con le mie conoscenze quest' ultimo punto, stà di fatto che un volta disinstallato il tutto il pc ha cambiato faccia, non solo in fatto di prestazioni.
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".