Åtte år gammel feil i Defender
Sikkerhetsbristen har eksistert de siste åtte årene i Windows Defender, men er først oppdaget nå. Det er ennå ikke kjent om nettkriminelle allerede har utnyttet den uoppdagede feilen.
Alle antivirusprogrammer tar noen ganger feil og betegner uskadelige programmer som potensielle virus – det skjer ofte med programmer som kan avsløre passord i Windows og lignende.
Derfor har antivirusprogrammer muligheten til å legge til unntak – altså kan du fortelle programmet at et bestemt program ikke skal skannes for virus og kan kjøre på pc-en.
Denne funksjonen er kjernen i sikkerhetsproblemet i Windows Defender, for det viser seg at alle – uansett rettigheter på pc-en – har lov til å skrive i denne unntakslisten.
I praksis betyr det at en hacker kan legge til sine egne skadelige programmer i listen.
Dermed får den nettkriminelles virus, løsepengevirus eller annen skadevare fritt spillerom på pc-en din.
> Les også: Hva er skadevare? Og hvorfor er det farlig?
