Сертифицированный ФСТЭК Dr.Web влёгкую ломается подменой трафика
Сертифицированный ФСТЭК антивирус DrWeb содержит, когда через подмену обновлений можно получить доступ к компьютеру. На "Хабре" выложена демонстрация эксплуатации уязвимости.
Ирония судьбы в том, что пост написан в ответ на выпад, предположительно, сотрудника DrWeb. И сотрудник продолжает утверждать, что это всего лишь баг.
Комментарий Roem.ru: не стоит сбрасывать со счетов то соображение, что такого рода вещи должны эксплуатироваться внутри закрытой сети. То есть, доступа к серверу обновлений у самого рассертифицированного DrWeb не будет
Источник: Roem.ru
💬 Комментарии
В связи с новыми требованиями законодательства РФ (ФЗ-152, ФЗ «О рекламе») и ужесточением контроля со стороны РКН, мы отключили систему комментариев на сайте.
🔒 Важно Теперь мы не собираем и не храним ваши персональные данные — даже если очень захотим.
💡 Хотите обсудить материал?
Присоединяйтесь к нашему Telegram-каналу:
https://t.me/blogssmartzНажмите кнопку ниже — и вы сразу попадёте в чат с комментариями