Microsoft вече може да сканира ZIP архивите защитени с парола

Според експертите тази нова функция за осигуряване на по-добра информационна безопасност може да даде достъп до личните данни на потребителите.

Компресирането на файлове с помощта на ZIP все по-често се използва от хакерите за прикриване на зловредния софтуер, който разпространяват. Очевидно Microsoft е намерила начин да заобиколи тази защита, тъй като нейните облачни услуги са започнали да анализират криптираните архиви за вируси и друг зловреден софтуер.

Изследователят в областта на сигурността Андрю Брандт е един от първите, които съобщават за това. Той заяви, че в хода на работата си често обменя с колегите си „заразени“ файлове, които са скрити в ZIP архиви, като обикновено това става чрез SharePoint. Неотдавна той открил, че алгоритмите на Microsoft са отбелязали един от архивите му като потенциално опасен, въпреки наличието на защита с надеждна парола.

Брандт заяви, че нововъведението може да затрудни работата на специалистите по информационна безопасност, тъй като те постоянно споделят най-различен зловреден софтуер, скрит в архивите. Още по-притеснителна е възможността на Microsoft да получи достъп до чувствителна информация. Потребител, който създава архив с парола, очевидно е сигурен, че скритите данни няма да попаднат в ръцете на трета страна. Заобикалянето на паролата може да се счита за нарушаване на неприкосновеността на личния живот.