Am 19. November um 8:17 Uhr wurden wir auf eine Fehlalarmierung von Excel-Dateien aufmerksam, die daraufhin auf einigen Kundengeräten unter Quarantäne gestellt wurden.
Wir bedauern die entstandenen Unannehmlichkeiten aufrichtig. Wir haben umgehend die notwendigen Maßnahmen zur Untersuchung der Angelegenheit ergriffen und eine Ursachenanalyse eingeleitet.
Wir möchten Ihnen mitteilen, dass dieses Problem umgehend um 2:26 Uhr behoben wurde. Das Update-Paket mit dem Fix wurde zum Zeitpunkt des Updates bereitgestellt und angewendet, um die betroffenen Dateien automatisch wiederherzustellen.
Aufgrund unserer Untersuchung möchten wir all unseren Kunden aus dem Einzelhandel, der Wirtschaft und dem öffentlichen Sektor versichern, dass die Sicherheit ihrer Daten für uns höchste Priorität hat. Unsere Cybersicherheitslösungen mit umfassendem Schutz und ausgefeilten Kontrollmechanismen sind in der Lage, jede derartige Bedrohung zu neutralisieren.
Was hat zu dieser falsch positiven Erkennung geführt?
- Das Problem wurde durch eine Signatur verursacht, die darauf abzielte, XML-Dateien zu erkennen, die von Malware in freier Wildbahn verwendet wurden. Unbeabsichtigt erkannte die Signatur jedoch auch XML-Inhalte in einigen legitimen Excel-Dateien, was zu diesem Fehlalarm führte.
- Täglich werden zahlreiche Signaturen erstellt. Diese werden mehrmals täglich in Form von Antivirus-Updates an die Endgeräte gesendet. Jeder Update-Zyklus greift alle seit dem letzten Zyklus neu erstellten Signaturen zu und kombiniert sie zu einem Paket. Dieses Paket wird dann an Kunden freigegeben und über die Live-Update-Funktion auf die Endgeräte heruntergeladen und angewendet.
- Jedes Update-Paket wird vor der Veröffentlichung umfangreichen Tests unterzogen, um sicherzustellen, dass sein Inhalt keine Nebenwirkungen auf die Endbenutzergeräte hat. Wenn der Inhalt des Update-Pakets ein Risiko für falsch positive Ergebnisse aufweist, wird eine Warnung generiert. In diesem Fall wird die entsprechende Signatur aus dem Paket entfernt. In diesem Fall wurde der Alarm jedoch aufgrund eines menschlichen Fehlers in einem nicht automatisierten Schritt nicht generiert. Dies führte zur Veröffentlichung der fehlerhaften Signatur.
Wie wollen wir dieses Vorkommnis in Zukunft eindämmen?
- Der Großteil der Vorabtests erfolgt über automatisierte Systeme. Diese Automatisierungen werden erweitert, um den Schritt einzubeziehen, bei dem der Fehler aufgetreten ist.
- Darüber hinaus wird die gesamte Testsuite gründlich überprüft. Im Rahmen dieser Überprüfung werden auch andere menschliche Eingriffe in die Automatisierung einbezogen. Diese Überprüfung hilft außerdem dabei, weitere Schwachstellen zu identifizieren.
- Bestehende Überwachungssysteme werden erweitert, um die identifizierten Schwachstellen abzudecken. Auch bestehende Checklisten, die in Schritten verwendet werden, die menschliches Eingreifen erfordern, werden erweitert, um etwaige bestehende Lücken zu schließen.
Bei Fragen wenden Sie sich bitte an support@quickheal.com .
