Norton AntiVirus'te güvenlik açığı
Önde gelen online güvenlik şirketlerinden Symantec, amiral gemisi Norton AntiVirüs 2005'te güvenlik açığı olduğunu kabul etti. İlk olarak ekim ayında bulunan açık, Norton AntiVirus 2005 kullanıcılarının bilgisayarlarına virüs bulaştıran bazı zararlı script'lerin çalışmasına izin veriyor.


ZDNet'e konuşan Symantec Sözcüsü güvenlik zaafiyetini kabul etmekle birlikte "sadece 'administator' (bilgisayar yöneticisi) hakkıyla açılan Windows sistemlerini etkilediğini için" kullanıcılar açısından tehdit oluşturmadığını iddia etti. Sözcü, "Symantec bu durumun tehdit değil, erişim olarak nitelendirmeyi tercih ediyor. Söz konusu VSB script'i yönetici hakkıyla çalışan Windows'larda etkili oluyor" dedi.
MILISIC: SYMANTEC KULLANICILARI YANILTIYOR

Ekim ayında açığı bulan güvenlik araştırmacısı Dan Milisic ise Symantec ile aynı fikirde değil. Norton AntiVirus 2005'in kurumsal müşterilerden çok bilgisayarını yönetici haklarıyla açan tüketiciler için tasarlanmış bir ürün olduğuna dikkat çeken Milisic, Symantec'i 'konunun özünü kaçırmak ve kullanıcıları yanlış yönlendirmekle" suçladı. Milisic, "'Symantec, Benim kodum çalışmıyor diyemiyor, çünkü bunu yapamaz. Norton Antivirus ev pazarına yönelik bir üründür. Kurumsal müşteriler için ayrı bir ürün vardır" diye konuştu.

Endüstri analisti Foad Fadaghi, Symantec tartışmasına katılmamayı tercih etmekle birlikte ev kullanıcılarının genelde yönetici olarak sistemlerini açtığını doğruladı.

OTOMATİK KORUMA GEÇ KALIYOR

Norton AntiVirus'teki güvenlik açığı, Script Blocking (kod engelleme) özelliğinin devre dışı kalmasına neden oluyor. Ayrıca tray ikonuna tıklayarak NAV konsolunu açana kadar otomatik koruma özelliği işe yaramıyor. Bu süre içerisinde virüs zaten harekete geçmiş oluyor.