Botnet dystrybutorem antywirusa. Błędy w bezpiecznych przeglądarkach od Avasta i Comodo. Przegląd cyberbezpieczeństwa, 8.02.2016

Współczesna architektura cyberbezpieczeństwa opiera się na fundamencie zaufania do narzędzi ochronnych, jednak historia z lutego 2016 roku dobitnie pokazuje, że nawet liderzy branży nie są wolni od krytycznych wpadek. Incydent, w którym botnet został wykorzystany do dystrybucji oprogramowania antywirusowego, stanowił wówczas ewenement, który wymusił na branży rewizję podejścia do weryfikacji oprogramowania. Sytuacja ta uświadomiła użytkownikom, że granica między cyberprzestępczością a rozwiązaniami ochronnymi bywa niebezpiecznie płynna, szczególnie gdy mechanizmy aktualizacji stają się wektorami ataku.

Luki w bezpiecznych przeglądarkach

Analiza bezpieczeństwa z tamtego okresu ujawniła poważne podatności w specjalistycznych przeglądarkach oferowanych przez firmy Avast oraz Comodo. Produkty te, promowane jako wysoce bezpieczne alternatywy dla standardowych rozwiązań, zawierały błędy w implementacji mechanizmów izolacji procesów. W przypadku przeglądarki Comodo, błąd pozwalał na łatwe obejście tzw. piaskownicy (sandbox), co w praktyce oznaczało, że użytkownik korzystający z „bezpiecznego” środowiska był tak samo narażony na infekcję, jak w przypadku zwykłej przeglądarki, a często nawet bardziej, ze względu na fałszywe poczucie bezpieczeństwa.

Wnioski z incydentu

Eksperci wskazują, że najważniejszą lekcją płynącą z tamtych wydarzeń jest konieczność zachowania zasady ograniczonego zaufania wobec każdego oprogramowania, niezależnie od jego przeznaczenia. Główne wnioski dla użytkowników i administratorów to:

• Regularna aktualizacja wszystkich komponentów systemu, nie tylko antywirusów.
• Weryfikacja źródeł, z których pobierane są pliki wykonywalne, nawet jeśli pochodzą one od znanych dostawców.
• Krytyczne podejście do dodatkowych funkcji „bezpieczeństwa” w przeglądarkach, które często zwiększają powierzchnię ataku.

Współczesne standardy cyberbezpieczeństwa ewoluowały, jednakże mechanizmy wykorzystywane w 2016 roku pozostają pouczającą lekcją. Transparentność działań producentów oraz ciągły audyt kodu to jedyne skuteczne metody zapobiegania sytuacjom, w których narzędzie mające chronić staje się narzędziem w rękach cyberprzestępców.