Η Symantec προειδοποιεί τους χρήστες για να απενεργοποιήσουν το PCAnywhere!

Δεν γνωρίζουμε τι είναι πιο ντροπιαστικό για μία εταιρεία προϊόντων ασφάλειας, ότι hackers κατάφεραν να εισχωρήσουν στους servers της και να κλέψουν πηγαίο κώδικα ή ότι ζητάει από τους πελάτες της να απεγκαταστήσουν το λογισμικό της για λόγους... ασφαλείας;

Το 2006 επιτήδειοι είχαν εισέλθει στο δίκτυο της Symantec κλέβοντας τον πηγαίο κώδικα του PCAnywhere, μίας εφαρμογής που επιτρέπει στους χρήστες της να συνδέονται remotely με το σύστημα τους για παράδειγμα από άλλους υπολογιστές. Νωρίτερα αυτό το μήνα, hackers, που πιθανόν να έχουν σχέση και με τους Anonymous, επιτέθηκαν σε servers του Ινδικού στρατού κλέβοντας πηγαίο κώδικα ή μέρος του από τα προϊόντα Symantec Endpoint Protection (SEP) 11.0 και Symantec Antivirus 10.2! 

Η Symantec βεβαίως δήλωσε πως όλα τα προγράμματα της από το 2006 και μετά έχουν αναβαθμιστεί και δεν υπάρχει κανένα πρόβλημα με αυτά, εκτός του PCAnywhere.

"Κακόβουλοι χρήστες με πρόσβαση στον πηγαίο κώδικα έχουν περισσότερες δυνατότητες να εντοπίσουν τυχόν τρωτά σημεία στην κατασκευή του και να δημιουργήσουν εφαρμογές που να τα εκμεταλλεύονται," η εταιρεία αναφέρει σε σχετική ειδοποίηση κάνοντας συστάσεις για την ασφάλεια του PCAnywhere. "Η Symantec συνιστά την απενεργοποίηση του προϊόντος μέχρι να προσφέρουμε μία τελική έκδοση των ενημερώσεων του λογισμικού που να αντιμετωπίζει τα τρωτά σημεία που μπορεί να εκμεταλευτούν κακόβουλοι χρήστες. Οι εταιρείες πελάτες που στηρίζονται στο πρόγραμμα PCAnywhere θα πρέπει να εγκαταστήσουν την έκδοση 12.5 του λογισμικού και να εφαρμόσουν τις σχετικές αναβαθμίσεις." 

Οι εκδόσεις του PCAnywhere που έχουν αυξημένο κίνδυνο είναι οι 12.0, 12.1 και 12.5 όπως και πελάτες που έχουν στην διάθεση τους παλαιότερες εκδόσεις του λογισμικού που δεν υποστηρίζονται σήμερα σύμφωνα με την Symantec.

Η Symantec κυκλοφόρησε μια επείγουσα επιδιόρθωση (hotfix) για κρίσιμης σημασίας τρωτά σημεία του PCAnywhere, ωστόσο ακόμη δεν έχει δημοσιοποιηθεί κάποιο "exploit" που να εκμεταλεύεται τυχόν τρωτά σημεία του λογισμικού, ώστε να μπορέσει να "κλείσει" ενδεχόμενες "τρύπες". Περισσότερα μπορείτε να διαβάσετε εδώ.