Hal tersebut diungkapkan oleh peneliti keamanan Tavis Ormandy dari Google.
Tavis Ormandy mengatakan bahwa dia menemeukan sejumlah titik celah kelemahan di 25 produk yang diproduksi oleh Norton dan Symantec ini dapat di eksploitasi oleh para hacker.
“Kelemahan ini bisa dipicu Hanya dengan mengrim file atau tautan via e-mail ke calon korban. File tersebut bahkan tak perlu dibuka,” tulis Ormandy menjelaskan salah satu celah keamanan dalam sebuah posting blog.
Produk yang dimaksud termasuk Norton Security, Norton 360, Symantec Endpoint Protection, Symanten E-mail Security, Symantec Protection Engine, Symantec Protection for SharePoint Server, dan lain-lain.
Penemuan titik celah diatas adalah bagian dari ProjectZero Google, yang dimana tim Security Raksasa Internet tersebut mencari kelemahan dari aplikasi-aplikasi lalu memberitahukan kepada perusahaan-perusahaan pemilik aplikasi yang bersangkutan
Pembuat software yang bersangkutan akan di beri kurun waktu 90 hari untuk memperbaiki celah keamanan yang ditemukan oleh tim keamanan dari Google.
Dalam hal ini, Ormandy baru mengungkapkan kelemahan software Symantec dan Norton ke publik setelah celah-celah keamanan di dalamnya telah berhasil diperbaiki.
Bukan hanya aplikasi dari Symantec saja yang menjadi sasaran Ormandy, melainkan pembuat antivirus lainnya seperti Trend Micro dan McAfee.
Symantec sendiri menyatakan telah memperbarui aplikasi-aplikasinya melalui Fitur Live Update untuk menambal celah-celah keamanan tersebut seperti yang ditemukan oleh tim ProjectZero termasuk ke semua produk yang di produksinya.
beberapa produk Symantec Enterprise memerlukan update secara manual. Langkah-langkahnya bisa dilihat di tautan berikut : Klik Disini
