Problema Rootkit In Norton Systemworks

Norton SystemWorks è una suite di programmi che permette di velocizzare la manutenzione di Windows, eliminando virus e mantenendo il sistema operativo in uno stato di efficienza.

Una delle tante funzionalità di SystemWorks è quella del Cestino protetto (o Protected Recycle Bin). Questa funzionalità permette il recupero di file che sono stati cancellati erroneamente. Il cestino “protetto” crea sul computer una cartella che contiene i file cancellati in modo da permetterne in seguito il loro recupero.

Il problema è però un altro. Tale cartella viene nascosta al sistema operativo e agli altri programmi installati, per evitare che i file al suo interno vengano compromessi. Questa tecnica è tipica dei rootkit, programmi la cui funzione è quella di nascondere altri programmi o file (solitamente nocivi) al sistema operativo e ai suoi programmi installati.

Nonostante l’indubbio vantaggio, come evidenziano F-Secure e Sysinternals, questa funzionalità potrebbe essere utilizzata da eventuali virus per nascondersi all’interno di questa cartella invisibile a tutti, se non a Norton, e “lavorare” indisturbati, senza essere riconosciuti da nessuno.

Questa funzione, fra l’altro, creava problemi nel conteggio dello spazio disponibile nell’hard-disk da parte di Windows, che, non rilevando la cartella nascosta, in cui sono contenute le copie dei file cancellati, non la conteggiava come spazio usato. Risultato? Nel caso in cui l’hard-disk fosse pieno anche per i file salvati dal cestino protetto, non era possibile creare nuovi file, mentre Windows segnalava che c’era ancora spazio utilizzabile.

Norton ha rilasciato un aggiornamento per rendere visibile la cartella e togliere le tecniche di rootkit utilizzate. Per scaricare l’aggiornamento, è necessario utilizzare il LiveUpdate di Norton. Consiglio caldamente di installarlo al più presto, anche se Norton definisce questa vulnerabilità a basso livello di rischio e non esistono virus in circolazione che la sfruttano.

Installando, l’aggiornamento, fra l’altro, le funzionalità del cestino protetto continueranno a funzionare regolarmente, eliminando nel contempo la possibilità che il vostro sistema operativo venga compromesso.