Microsoft potvrdio opasan Windows 'zero-day' propust

Vesti, 19.07.2010, 01:51 AM

Microsoft potvrdio opasan Windows 'zero-day' propust

Microsoft je u petak upozorio korisnike da napadači iskorišćavaju kritičnu neispravljenu ranjivost Windows-a koristeći pri tom zaražene prenosive medije, a najčešće USB flash memorijske stikove. Ovaj problem najpre pogađa Windows XP Service Pack 2, s obzirom da je Microsoft ovog meseca obustavio podršku za ovo izdanje svog operativnog sistema, tako da i kada 'patch' bude objavljen, on neće pomoći korisnicima Windows XP SP2. Riziku od napada izložene su i sve podržane verzije Windows-a, uključujući i Windows XP SP3, Vista, Server 2003, Windows 7, Server 2008 i Server 2008 R2. Beta verzije Windows 7 SP1 and Server 2008 R2 SP1 su takođe na listi rizičnih operativnih sistema.

“Microsoft istražuje prijave o ciljanim napadima kojima se iskorišćava ranjivost u Windows Shell, koji je sastavni deo Microsoft Windows,” kaže se u tekstu Microsoft Security Advisory (2286198). Hakeri iskorišćavaju propust u Windows-ovim shortcut-ovima, koji se obično stavljaju na desktop ili u okviru Start menija kako bi reprezentovali linkove ka fajlovima ili programima. Pomoću štetnog .lnk fajla, hakeri mogu preoteti kompjuter sa OS Windows uz malu pomoć korisnika - naime, neophodno je da korisnik pregleda sadržaj USB flash ili nekog drugog prenosivog medija iz fajl menadžera kakav je Windows Explorer. Exploit funkcioniše i onda kada su AutoRun i AutoPlay uključeni i zaobilazi sve zaštiten mehanizme Windows-a.

Iskorišćavanje ranjivosti je povezano sa malicioznim programom Stuxnet, koji uključuje Trojanca koji dalje download-uje napadački kod uključujući i rootkit koji sakriva dokaz o napadu.

Dok ne bude objavljen 'patch' za ovu ranjivost, a to može da potraje do sledećeg Patch Tuesday najavljenog za 10. avgust, korisnici mogu da isključe (disable) prikazivanje shorcut-ova, kao da isključe i WebClent servis. Malo je verovatno da će se prosečni korisnik kompjutera odlučiti na ovakav potez jer to zahteva malo "rada" u okviru Windows registry, što većina korisnika izbegava iz straha da ne poremeti normalno funkcionisanje sistema na svom kompjuteru.

O malicioznom programu Stuxnet možete saznati više na našem sajtu ovde.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google radi na ''end-to-end'' enkripciji za Gmail

Google radi na ''end-to-end'' enkripciji za Gmail

Stalni problemi sa kompromitovanim lozinkama, kao i otkrića Edvarda Snoudena o masovnom špijuniranju internet korisnika, primorali su velike interne... Dalje

Osnivač ''ruskog Facebooka'' VKontakte napustio Rusiju, mreža pod kontrolom Putinovih ljudi

Osnivač ''ruskog Facebooka'' VKontakte napustio Rusiju, mreža pod kontrolom Putinovih ljudi

Pavel Durov, osnivač najpopularnije društvene mreže u Rusiji VKontakte (VK), koja je poznata kao ruski Facebook, otpušten je sa mesta generalnog d... Dalje

Obama: NSA mora objavljivati informacije o 0-day bagovima, osim ako...

Obama: NSA mora objavljivati informacije o 0-day bagovima, osim ako...

Barak Obama je u januaru doneo odluku da će ubuduće američka Nacionalna bezbednosna agencija (NSA) morati da informacije o velikim softverskim gre... Dalje

Google još jednom pojasnio: ''Čitamo'' vaše emailove da bismo prikazivali relevantnije reklame

Google još jednom pojasnio: ''Čitamo'' vaše emailove da bismo prikazivali relevantnije reklame

Google je u ponedeljak izmenio svoje uslove korišćenja servisa, informišući korisnike o tome da se njihova dolazeća i odlazeća elektronska pošt... Dalje

Protesti korisnika bez efekta, Kondoliza Rajs ostaje u upravnom odboru Dropboxa

Protesti korisnika bez efekta, Kondoliza Rajs ostaje u upravnom odboru Dropboxa

Kompanija Dropbox se suočila sa gnevom korisnika zbog svoje odluke da imenuje bivšu američku državnu sekretarku u Bušovoj administraciji Kondoliz... Dalje