www.MegaLab.it

Le società operanti nel settore della sicurezza informatica dovrebbero essere un baluardo per quanto riguarda la protezione dei propri dati. Peccato che, a volte, siano loro stesse ad essere al centro di azioni da parte dei cracker.

Infatti, come riportato dal sito Newscientist.com, Symantec avrebbe subito, da parte di un gruppo chiamato "The Lords of Dharmaraja", il furto del codice sorgente di due suoi software, Antivirus 10.2 ed Endpoint Protection 11.0.

Successivamente, il tutto sarebbe stato pubblicato sul sito Pastebin.com, da dove però attualmente sono stati rimossi (anche se è possibile risalire alla pagina tramite la copia cache di Google).

Symantec stessa ha confermato l'accaduto, specificando però che entrambi i software sono ormai fuori produzione da 4 anni e quindi obsoleti (il che non è del tutto vero, visto che Antivirus 10.2 riceve ancora update di sicurezza). Inoltre, sembra che il furto dei sorgenti sia avvenuto tramite fonti esterne alla società.

La cosa che preoccupa di più, però, è la possibilità che diverse parti del codice dei due prodotti siano rimaste immutate nelle loro nuove versioni, il che renderebbe molto probabile lo sfruttamento di queste informazioni per la creazione di malware in grado di danneggiare i software di Symantec.