Un problema (solucionado) para el Panda

(Por El Microsaurio) Que hay desgraciados que se pasan horas buscando vulnerabilidades en programas antivirus no es ninguna novedad. Que tengan éxito de vez en cuando tampoco es novedad. Usualmente no publico los datos enseguida, porque… el daño sería bastante grande, dado que nunca falta un “manitas” (como les dicen en España) con ganas de probar con la máquina del vecino de escritorio. O con la del padre, o de la hermana, o del marido. Pero ya está solucionado, así que les cuento un cuentito a los usuarios de Panda Antivirus, un antivirus que era muy permisivo.

Había un vez tres modelos de productos del Osito para el 2010: Antivirus Pro, Global Protection e Internet Security. Dentro del código de estos productos hay un “problemita” que lleva a un efecto peligroso: “…los archivos de productos Panda Security se instalan con permisos inseguros (control total para cualquier usuario) … un atacante local (usuario sin privilegios) puede reemplazar algunos archivos por un archivo ejecutable malicioso y ejecutar código arbitrario con privilegios de System…”. O sea, cualquier gil se transforma en el El Dueño de Tu Máquina. O te arruina el antivirus, por lo menos.
Lamento la redacción atrabiliaria, pero es la traducción de esta página del Online Support Center Help de Panda Security. Que está en inglés (un inglés con gramática rara). En su equivalente español, que está acá no pude encontrar datos sobre la Respuesta 80164, que de eso se trata.
Ahora el tema, en criollo. Dos investigadores, Francis Provencher el canadiense y Maxim “shineshadow” Kulakov, indicaron a Panda Security que luego de instalarse algunos productos de la serie 2010, un usuario local podía modificar alguno de los ejecutables legítimos de ese producto, porque no estaban protegidos con permisos. Pero… siempre hay un pero. “¡Tenga mano, amigo Provencher!”, cantó Vladimir “zaraza” Dubovin desde Novgorod “eso se conoce desde el 2006”. A lo que se refería Vladimir es que otros productos de Panda habían tenido ese problema.
Con respecto a los de la edición 2010, en la página de soporte en inglés mencionan un ejecutable para reparar cada uno de los tres productos. Pero ojo, si sos un usuario de alguno de ellos, antes de meter mano, conectate por favor con el sistema de soporte que te corresponde (dentro de los productos hay pantallas que te indican cómo hacerlo) porque en una de esas el tuyo ya está emparchado de fábrica, o tal vez la versión castellana no tiene ese problema, o el ejecutable del website norteamericano no sirve para un producto en español. Y hacés un desastre. ¿Vos no sos un “manitas”, cierto?