Otkriven opasan propust u ICQ

Vesti, 19.01.2011, 08:28 AM

Otkriven opasan propust u ICQ

U popularnom chat klijentu ICQ otkriven je ozbiljan bezbednosni propust koji omogućava napadačima da pokrenu maliicozni kod na pogođenom sistemu, tvrdi istraživač bezbednosti Danijel Sejter.

Propust pogađa automatski mehanizam za ažuriranje programa svih verzija ICQ 7 za Windows, do verzije 7.2, build 3525 (koja je aktuelna verzija). ICQ 6 i starije verzije nisu testirane.

Problem nastaje zbog toga što aplikacija ne proverava identitet servera sa kojeg se preuzima ažuriranje ili izvor ažuriranja programa pomoću digitalnih signatura ili na neki sličan način.

Oponašanjem servera za ažuriranje, napadač može isporučiti svoje fajlove koji se izvršavaju pri sledećem pokretanju ICQ klijenta. S obzirom da osnovno podešavanje ICQ-a podrazumeva da se chat klijent automatski pokreće nakon pokretanja Windowsa i da proverava da li ima dostupnih ažuriranja pri svakom pokretanju, napad je vrlo realna opcija za napadače.

Sejter je čak razvio i objavio program za ažuriranje ICQ-a, PoC ICQ, kao i uputstva o tome kako je moguće sa HTTP servera korisnicima ICQ-a poturiti maliciozno ažuriranje.

S obzirom da ne postoji mogućnost isključivanja automatskog ažuriranja, Sejter savetuje korisnicima da prestanu sa korišćenjem programa dok propust ne bude ispravljen ili dok se koriscima ICQ 7 ne ponudi mogućnost isključivanja automatskog ažuriranja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Više od 600 miliona korisnika surfuje internetom sa programima koji blokiraju reklame. Činjenica je da takvi programi znatno smanjuju dnevnu zaradu ... Dalje

SAD uvode sankcije za 3 severnokorejske hakerske grupe

SAD uvode sankcije za 3 severnokorejske hakerske grupe

Ministarstvo finansija Sjedinjenih Država u petak je najavilo sankcije protiv tri hakerske grupe koje finansira Severna Koreja zbog nekoliko destrukt... Dalje

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Vlada Sjedinjenih Država podnela je juče tužbu protiv uzbunjivača Edvarda Snoudena, bivšeg saradnika CIA i NSA, koji je 2013. godine napustio zem... Dalje

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

LastPass je ispravio ranjivost koja bi mogla omogućiti zlonamernim web sajtovima neovlašćeni pristup korisničkim imenima i lozinkama sa prethodno... Dalje

OBAVEŠTENJE od godišnjem odmoru

Zbog godišnjih odmora sajt neće biti ažuriran od 02. do 18. septembra.... Dalje