Sicherheitssoftware überprüfen

[Reisender]

Matousec hat ein Werkzeug veröffentlicht, mit dem Nutzer die saubere Implementierung von Kernel-Modus-Treibern aktueller Sicherheitssoftware überprüfen können.

Danach sind folgende Anwendungen fehlerhaft:

BlackICE PC Protection 3.6.cqn
G DATA InternetSecurity 2007
Ghost Security Suite beta 1.110 and alpha 1.200
Kaspersky Internet Security 7.0.0.125
Norton Internet Security 2008 15.0.0.60
Online Armor Personal Firewall 2.0.1.215
Outpost Firewall Pro 4.0.1025.7828
Privatefirewall 5.0.14.2
Process Monitor 1.22
ProcessGuard 3.410
ProSecurity 1.40 Beta 2
RegMon 7.04
ZoneAlarm Pro 7.0.362.000

Die Treiber der Windows-Sicherheitslösungen klinken sich in Systemfunktionen ein, um den Rechner zu überwachen. Dabei filtern sie an sie übergebene Parameter nicht ordentlich, wodurch dann Fehler im Kernel-Kontext auftreten, durch die das System abstürzt oder untergeschobener Code zur Ausführung kommt.

In der Analyse beschreiben die Sicherheitsexperten von Matousec, wie es zu den häufiger gefundenen Fehlern kommt – und wie Programmierer sie vermeiden können. Auch Microsoft stellt Informationen bereit, die Richtlinien für die saubere Treiberprogrammierung beschreiben.