Si usas BitDefender de antivirus actualiza ya, ha sido hackeado
La propia compa?赤a ha confirmado el agujero de seguridad en la versi車n gratuita Windows Antivirus 2020.
Tan antiguos como la propia Inform芍tica, los virus inform芍ticos es algo con lo que hemos aprendido a convivir, sobre todo en la 谷poca presente en la que han encontrado en el entorno online y las redes sociales actuales un aut谷ntico campo de acci車n. Que pirateen un programa o dispositivo es ya algo habitual; que logren colar malware en apps que son en apariencia seguras de descargar porque est芍n en la Google Play Store es algo que preocupa y mucho; que consigan hackear un programa antivirus y sea usado para el fin contrario dispara las alarmas.
El fallo de seguridad de BitDefender
Nacida en 2001, BitDefender es una de las principales compa?赤as de seguridad inform芍tica del mundo, y desarrolla y distribuye software antivirus, software de seguridad end-point y otros productos y servicios de ciberseguridad, con cerca de 500 millones de usuarios a nivel mundial y en el Top Ten 2017 de los productores de seguridad inform芍tica para Windows. Es un antivirus del que fiarse, pero que ha sido hackeado esta semana en una de sus versiones.
Los analistas de seguridad de SafeBreach descubrieron el pasado d赤a 19 una brecha cr赤tica de seguridad en el programa BitDefender Antivirus Free 2020, una brecha que permite a un hacker obtener un control completo de un ordenador Windows que tenga este antivirus instalado. La vulnerabilidad en s赤 es tan preocupante porque la DLL (biblioteca de enlace din芍mico) cargada en la memoria del sistema por el programa no tiene protecci車n en cuanto a asegurar que la DLL es de la propia compa?赤a BitDefender.
Esto significa que un hacker puede crear su propia DLL e inyectarla dentro del software de BitDefender Antivirus Free 2020 usando un exploit conocido como ＆DLL hijacking＊. Lo peor, es que el programa de antivirus de BitDefender carga la DLL cada vez que reiniciamos el software, por lo que si se trata de una versi車n hackeada, esta forma de ejecuci車n har赤a que el pirateo fuese persistente y casi imposible de rastrear.
Solo afecta a la versi車n gratuita
La buena noticia de todo esto es que la vulnerabilidad s車lo afecta a esta versi車n, que es la gratuita de BitDefender Antivirus 2020, no a la de pago. Algo confirmado por la propia BitDefender, que ha reconocido el error y lanzado ya un parche para solventar el problema. Una actualizaci車n que debes instalar ya en caso de que uses esta versi車n gratuita de BitDefender.