Mark Russinovich formula grave denuncia contra
Symantec y
Kaspersky por el uso de tecnología "Rootkit"
Mark Russinovich, Jefe de arquitectectura de software de una de las más importantes compañias creadoras de reconocidas herramientas utilitarias del mundo, denominada Sysinternals
descubrió y denunció que varios productos de
Symantec y
Kaspersky usan técnicas de ocultamiento en sistemas operativos, similares a los empleados por los maliciosos Rootkits de los codificadores de virus.
Los Rootkit son pequeños programas con rutinas encriptadas que se instalan en forma "oculta" en los sistemas de los usuarios de PC y servidores para evitar ser detectados por los antivirus.
Puede ejecutar acciones de todo clase, incluso destructivas, sin ser detectados.
Mark Russinovich manifiesta que "no existe ninguna justificación para utilizar estas técnicas" y agrega "si por el contrario, el fabricante esta convencido de la necesidad de instalar un rootkit esta claro que deben volver a rediseñar el producto".
Mark Russinovich fué el primer experto informático en descubrir la existencia de "rootkits" en los discos compactos (CDs) de Sony-BMG
Cita:
| PER ANTIVIRUS® publica este Boletín por constituir una muy grave acusación por parte de un experto en seguridad altamente reconocido y calificado a nivel mundial, en contra de dos conocidas empresas desarrolladoras de antivirus.
|
El uso de la técnica de ocultar archivos en el PC de usuario no es nada nuevo, aunque hasta este momento nadie haya hablado de ello. Symantec lo viene practicando desde mediados de los 90 mientras que
Kaspersky lo introdujo en la versión 5.0 de su antivirus.
Kaspersky no tiene planeado, por el momento, eliminar este tipo de archivos de sus herramientas aunque podría tomar esta decisión si la polémica arrecia como sucedió con el caso de Sony BMG.
Por el contrario
Symantec ya ha deshabilitado el acceso a estos ficheros ocultos en su reciente actualización de SystemWorks en una nueva actualización de la herramienta que puede ser descargada mediante el servicio LiveUpdate.
Los fabricantes están adoptando prácticas maliciosas, añade el experto, y esto no es nada bueno ni para los usuarios ni para los profesionales TI.
WAW USTEDES QUE CREEN DE ESTO YO TIGO QUE NO ES CIENTO:confundido: :confundido: :confundido: :confundido: :confundido: