Google: 'Phần mềm diệt virus Symantec dở tệ'

Người dùng máy tính thường tin tưởng vào sản phẩm của các công ty về bảo mật như Symantec để bảo vệ PC của mình khỏi virus và các nguy cơ tấn công khác,ầnmềmdiệtvirusSymantecdởtệgia thế nhưng, chính những sản phẩm này có vẻ như lại đang khiến họ phải gặp nguy hiểm. Tavis Ormandy, nhà nghiên cứu bảo mật của Google, mới đây vừa phát hiện ra hàng loạt lỗ hổng trong 25 sản phẩm của Norton và Symantec, và ông đánh giá đây là những sản phẩm "rất tệ".  Tavis Ormandy trước đây cũng từng tố cáocác lỗi an ninh của các phần mềm diệt virus khác như AVG và Trend Micro.

"Chỉ cần email một tập tin (file) hoặc gửi cho nạn nhân 1 đường link đến lỗ hổng an ninh là đủ để kích hoạt lỗi này. Nạn nhân không cần phải mở file hay có bất kỳ tương tác nào với file đó" - Ormandy cho biết. Symantec hiện đã tung ra bản cập nhật để vá lỗi, bởi vậy, nếu đang sử dụng phần mềm diệt virus của hãng này, bạn cần update ngay để tránh nguy cơ bị hacker tấn công. 

Google hiện có một đội ngũ nhân viên thuộc dự án Project Zero. Họ có nhiệm vụ tìm kiếm các lỗ hổng "zero-day" trong các sản phẩm, dịch vụ của công ty khác. Nếu phát hiện ra, họ sẽ báo cáo cho các công ty này rồi cho thời hạn 90 ngày để sửa lỗi (thêm 2 tuần "chiếu cố"). Nếu quá hẹn nhưng lỗ hổng vẫn tồn tại, nhóm Project Zero sẽ công khai lỗi bảo mật này. Ngay cả khi lỗi đã được vá, nhóm vẫn công bố lỗ hổng nhưng lúc này người dùng không còn gặp nguy hiểm như khi chưa được vá nữa. Với trường hợp của Symantec, hãng đã nhanh chóng tung bản vá ngay sau khi được Ormandy bí mật báo cáo.