Per quanto riguarda il firewall di WindowsVista, secondo uno studio elaborato da Orlando Padilla, ricercatore presso i laboratori Symantec, potrebbe essere disabilitato da parte di componenti malware intervenendo sul pulsante di "sblocco". Non è una novità che programmi nocivi siano in grado di disabilitare software firewall e soluzioni antivirus, fa notare Javier Santoyo di Symantec, ma stupisce come il pulsante di "sblocco" del firewall di Vista non sia stato adeguatamente protetto con la pubblicizzata funzionalità UAC.
Padilla osserva che basterebbe, per un malware, sfruttare la funzione API "SendMessage" per interagire con la configurazione del pulsante di sblocco del firewall di Vista.
Lo studio di Padillaa è riassunto in un file PDF prelevabile dal sito web di Symantec.
fonte: IlSoftware.it
Iscriviti a:
Commenti sul post (Atom)
Nessun commento:
Posta un commento