Atualizações podem gerar malware

Pesquisadores de três universidades americanas descobriram que malwares podem ser criados a partir de uma simples atualização de segurança disposta para download. David Brumley e Pongsin Poosankam, da Carnegie Mellon, Dawn Song, da Universidade da Califórnia e Jiang Zheng, da Universidade de Pittsburgh, descobriram um método de comparação que possibilitaria a geração automática de um malware capaz de explorar vulnerabilidades a partir de um “patch” recém-lançado.

Os pesquisadores fizeram a análise de cinco programas da Microsoft cujas atualizações haviam sido lançadas. Por meio de ferramentas como Bindiff e EDBS, foram verificadas diferenças entre os arquivos atualizados e os desatualizados. Diante disso, os especialistas procuraram valores que pudessem causar erro na validação da versão corrigida, o que permitiria a exploração da falha.

Ficou evidente que, em um curto período, hackers seriam capazes de criar malwares capazes de utilizar as brechas em softwares antes que elas fossem aplicadas ao computador dos usuários. Embora o Windows venha pré-configurado para baixar e instalar atualizações automaticamente, esse recurso se ativa na madrugada, horas após o lançamento da atualização, o que possibilitaria algumas horas de exploração da falha enquanto os usuários ainda estão navegando em sites, deixando o sistema exposto aos hackers.

Os pesquisadores concluíram que algo deve ser feito em relação à entrega das atualizações a fim de evitar que a prática torne-se comum entre os hackers.