'Wormhole' in Symantec AntiVirus ontdekt

Onderzoekers van eEye Digital Security hebben gewaarschuwd dat er een flink beveiligingsgat in versie 10 van Symantecs AntiVirus-pakket zit. Het lek zou hackers in staat stellen om een machine zonder tussenkomst van de gebruiker volledig over te nemen. Volgens een woordvoerder is het slechts een kwestie van tijd voordat er een worm opduikt die van dit probleem gebruik maakt, en het lek kreeg dan ook een 'high risk'-kwalificatie van het bedrijf. Symantec bevestigde de resultaten van eEye en kondigde een onderzoek aan. 'We kijken er momenteel naar, en indien noodzakelijk zullen we zo snel mogelijk reageren', vertelde een woordvoerder.

Het beveiligingsbedrijf telt rond de 200 miljoen zakelijke en particuliere klanten, en de consequenties van een succesvol wormvirus kunnen dan ook catastrofaal voor het bedrijf zijn. Symantec is echter niet de eerste malwarebestrijder die een dergelijk probleem heeft: de afgelopen anderhalf jaar hebben diverse grote antivirusbedrijven kritieke fouten moeten verhelpen. Beveiligingssoftware zou volgens deskundigen een gewild doelwit zijn, en volgens een woordvoerder van het SANS ISC is het eigenlijk vooral opvallend dat er nog geen grote uitbraak van een dergelijk virus is geweest. In maart 2004 was er wel een virus in omloop dat de BlackIce- en RealSecure-producten van ISS te lijf ging. Deze zogenaamde 'Witty'-worm overschreef bovendien willekeurige bestanden op de harde schijf, maar de verspreiding zou toen tot ongeveer twaalfduizend machines zijn beperkt. Volgens eEye is het nu ontdekte lek zeker zo gevaarlijk als de fouten die het bestaan van Witty mogelijk maakten.