مایکروسافت وجود مشکل امنیتی در آنتی ویروس ویندوز ۱۰ را تکذیب کرد

حدوداً سه روز قبل گزارشی منتشر شد که از اضافه شدن قابلیت دانلود فایل به آنتی ویروس ویندوز ۱۰ خبر می‌داد. حال مایکروسافت با انتشار بیانیه‌ای می‌گوید این قابلیت ریسک امنیتی در پی ندارد.

برخی محققان امنیتی می‌گویند قابلیت جدیدی به مایکروسافت دیفندر (سابقاً ویندوز دیفندر) اضافه شده که به این برنامه امکان دانلود انواع فایل (از جمله بدافزار) را از طریق Command Line می‌دهد. این مساله سبب نگرانی کاربران شده بود. حال مایکروسافت با انتشار بیانیه‌ای به این نگرانی‌ها پاسخ داده است:

«با وجود گزارش‌ها، آنتی ویروس مایکروسافت دیفندر و مایکروسافت دیفندر ATP همچنان قادر به محافظت از مشتریان در برابر بدافزارها هستند. این برنامه‌ها فایل‌های مخرب دانلود شده روی سیستم را از طریق قابلیت Antivirus File Download تشخیص می‌دهند.»

مایکروسافت همچنین اضافه کرد که از قابلیت یاد شده نمی‌توان برای سوءاستفاده از باگ‌ها به منظور دسترسی به فایل‌های غیرمجاز یا همان ترفیع امتیازی (Privilege Escalation) استفاده کرد. به عبارت دیگر می‌توان هر فایلی (از جمله بدافزار) را دانلود کرد، ولی مایکروسافت دیفندر آنها اسکن کرده و فایل‌های مخرب را مسدود خواهد کرد.

با این وجود قابلیت دانلود فایل از طریق آنتی ویروس ویندوز ۱۰ تا مدتی سبب نگرانی کاربران خواهد شد. انتظار می‌رود مایکروسافت در آپدیت بعدی Microsoft Defender Antivirus به طور کامل این قابلیت را مسدود کند.