Gli antivirus per Windows? Tutti inutili

Alcuni ricercatori hanno dimostrato che la maggior parte degli antivirus per Windows sono facilmente aggirabili dagli hacker. Tra i prodotti vulnerabili McAfee, Norton, F-Secure, Trend Micro, AVGe, BitDefender e molti altri.

I ricercatori hanno inviato un campione di codice benigno che passa i controlli di sicurezza degli antivirus e incomincia a essere eseguito. A brevissima distanza, però, il codice comincia a eseguire un’altra operazione che modifica i parametri della prima, trasformandola in un’azione nociva senza che il sistema intervenga.

Com’è possibile tutto questo? La tattica funziona perché inganna lo scheduler, ovvero il componente del sistema operativo che stabilisce quali processi tengono occupato il processore e per quanto tempo. Infatti se l’operazione è suddivisa in più filoni, o thread, quando un filone è in esecuzione, il sistema non è in grado di controllare quello che comincia subito dopo. Il segreto sta tutto nel trovare l’esatto momento in cui far partire l’azione nociva, né troppo presto né troppo tardi.

In questo modo è possibile non solo aggirare la maggior parte delle protezioni nei PC Windows, ma addirittura disinstallare l’antivirus.

Il metodo funziona anche quando l’utente non ha i privilegi di amministratore, e può essere associato a un exploit di una versione vulnerabile di Adobe o di Java Virtual Machine. In pratica, con questo sistema, le difese dei PC Windows si rivelano inutili nel 100% dei casi.

Ecco l’elenco completo degli antivirus che si sono rivelati vulnerabili ai test. I ricercatori precisano che la lista potrebbe includere anche altre versioni degli stessi software: