Сертифицированный ФСТЭК Dr.Web влёгкую ломается подменой трафика
Сертифицированный ФСТЭК антивирус DrWeb содержит, когда через подмену обновлений можно получить доступ к компьютеру. На "Хабре" выложена демонстрация эксплуатации уязвимости.
Ирония судьбы в том, что пост написан в ответ на выпад, предположительно, сотрудника DrWeb. И сотрудник продолжает утверждать, что это всего лишь баг.
Комментарий Roem.ru: не стоит сбрасывать со счетов то соображение, что такого рода вещи должны эксплуатироваться внутри закрытой сети. То есть, доступа к серверу обновлений у самого рассертифицированного DrWeb не будет
Источник: Roem.ru
