Siga o Olhar Digital no Google Discover
Uma ameaça poderia ter dado muita dor de cabeça à Microsoft. Foi descoberta uma vulnerabilidade no Windows 10 que impedia que algumas linhas de código fossem analisadas pelo antivírus em condições específicas, o que permitiria que malwares se instalassem no computador sem serem notados.
Ofertas
Por: R$ 26,90
Por: R$ 49,80
Por: R$ 194,99
Por: R$ 28,31
Por: R$ 35,90
Por: R$ 499,90
Por: R$ 144,90
Por: R$ 412,69
Por: R$ 592,00
Por: R$ 3.598,94
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 3.099,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 588,90
Por: R$ 139,99
Por: R$ 473,00
A vulnerabilidade reside no AMSI (sigla para Interface de Escaneamento Antimalware), um novo recurso implementado no Windows 10 que simplifica a análise de arquivos e programas atrás de código malicioso criando um canal entre o sistema operacional e seus aplicativos e o software de antivírus de sua preferência.
O que acontecia é que o AMSI se tornou incapaz de analisar o código de arquivos que contassem com um caractere nulo. Isso significa que todas as linhas de código após o tal caractere deixavam de ser analisadas. Assim, um cibercriminoso ciente desta falha precisaria apenas incluir o código após o símbolo que faz o AMSI parar de funcionar para passar indetectado.
Satoshi Tanda, o pesquisador responsável por encontrar a falha, diz em seu blog que o problema afetava especificamente conteúdo PowerShell. Diante do caractere nulo, o sistema entendia que se tratava do final do código, encerrando o escaneamento.
Felizmente, Tanda alertou a Microsoft e a falha já foi corrigida na última “Patch Tuesday”, termo que se refere normalmente à segunda terça-feira do mês, quando a empresa libera atualizações regulares de segurança para seus produtos. Vale a pena atualizar seu Windows para se manter seguro.