Symantec acusada de usar rootkit em softwares

Symantec acusada de usar rootkit em softwares

Quinta-feira, 12 janeiro de 2006 - 11:33

IDG Now!

A Symantec está recomendando aos seus clientes que modifiquem uma configuração do Norton SystemWorks que, segundo especialistas em segurança, utiliza técnicas similares às de rootkits para se manter invisível no sistema do usuário. Os rootkits são programas invisíveis, não identificados nem pelos softwares antivírus, que são usados por hackers para instalar vírus e cavalos-de-tróia para roubar informações pessoais dos usuários de computadores. De acordo com a companhia, o Norton SystemWorks possui uma ferramenta que faz backups de todos os arquivos apagados para recuperá-los caso sejam novamente necessários ao usuário. Para isso, um diretório invisível chamado NProtect é adicionado na pasta da Lixeira do Windows. É justamente essa sua característica - a invisibilidade - que impede os mecanismos antivírus de examinarem se ali há alguma praga escondida e ativa, bem como o acesso do usuário a pastas dentro de seu próprio computador. Segundo Mark Russinovich, o mesmo pesquisador que descobriu o uso ilegal de rootkits em CDs de música pela gravadora Sony BMG, a Symantec utiliza técnicas similares para manter o diretório NProtect oculto. Para evitar um desastre de relações públicas similar ao ocorrido com a gravadora, a Symantec já alertou aos seus clientes sobre o problema e, inclusive, já divulgou atualizações que modificam as características do Norton SystemWorks e tornam visível a pasta NProtect. "O diretório continuará a funcionar como sempre fez e os usuários poderão habilitar ou desabilitar as suas características de visibilidade pela interface de configurações do Norton SystemWorks", disse a Symantec em um alerta de segurança. A correção para o software já está disponível no LiveUpdate, mecanismo de atualizações automáticas inclusos nos produtos da Symantec.