Microsoft: Σοβαρό πρόβλημα ασφάλειας στον Internet Explorer

[nm96027]

Οι χρήστες του browser Internet Explorer της Microsoft προειδοποιούνται από ορισμένους ειδικούς να αλλάξουν προσωρινά πρόγραμμα πλοήγησης στο διαδίκτυο λόγω ενός σοβαρότατου προβλήματος ασφάλειας που εμφανίστηκε, έως ότου αυτό διορθωθεί. Το κενό ασφάλειας που εντοπίστηκε στον Internet Explorer θα μπορούσε δυνητικά να επιτρέψει σε κακόβουλους χρήστες να υποκλέψουν κωδικούς πρόσβασης υπολογιστών και να πάρουν τον έλεγχο του υπολογιστή, σύμφωνα με ειδικούς. Η Microsoft προειδοποιεί τους χρήστες του ΙΕ να είναι ιδιαίτερα προσεκτικοί ενώ παράλληλα προετοιμάζει patch για την διόρθωση του προβλήματος.

O Internet Explorer χρησιμοποιείται από την πλειοψηφία των χρηστών, παγκοσμίως, ενώ browsers όπως ο Firefox, Opera, Chrome και Safari έχουν ελεγχθεί για το ίδιο πρόβλημα και βρέθηκαν ασφαλείς.

Πρόκειται για zero-day exploit (πρόβλημα που δημιουργείται από την πρώτη μέρα κυκλοφορίας) που δημιουργήθηκε την προηγούμενη Τρίτη 9 Δεκεμβρίου με την κυκλοφορία αναβαθμίσεων ασφάλειας του Internet Explorer. Σύμφωνα με την Microsoft οι αναβαθμίσεις αυτές έλυναν άλλα 28 προβλήματα ασφάλειας εκ των οποίων τα 6 ήταν ζωτικής σημασίας.

To πρόβλημα εντοπίστηκε την αμέσως επόμενη μέρα από τον Bojan Zdrnja του SANS Internet Storm Center (σε αυτό το link μπορείτε να βρείτε πιο εξειδικευμένες πληροφορίες για την φύση του προβλήματος).

Το exploit δημιουργεί ένα XML tag το οποίο μετά από 6 δευτερόλεπτα μπλοκάρει τα προγράμματα antivirus στον υπολογιστή και στην συνέχεια ο browser "κολλάει". Όταν ξανανοίξει θα τρέχει επικίνδυνο για τον υπολογιστή κώδικα. Το πρόβλημα καταρχήν αφορά τον Internet Explorer 7 που τρέχει σε λειτουργικό σύστημα Windows XP ή Windows Server 2003, όμως το πρόβλημα έχει επεκταθεί και σε προηγούμενες εκδόσεις τους καθώς και σε λειτουργικά συστήματα Windows Vista.

"Αυτό που έχουμε δει μέχρι στιγμής από το exploit είναι η υποκλοπή κωδικών σε online παιχνίδια, όμως η εκμετάλλευση του κενού ασφάλειας από εγκληματικά στοιχεία είναι αναπόφευκτη", δήλωσε ο Rick Ferguson ειδικός ασφάλειας στην Trend Micro. "Στην συγκεκριμένη περίπτωση μάλιστα οι hackers εντόπισαν το πρόβλημα πιο γρήγορα από την Microsoft, κάτι που δεν είναι ασφαλώς καλό". Και συμπλήρωσε πως ο ίδιος θεωρεί καλή πρακτική αντιμετώπισης του προβλήματος την αλλαγή browser.

H Microsoft από την δική της πλευρά, ασφαλώς αντιτίθεται στην συμβουλή αντικατάστασης του browser. "Δεν μπορώ να προτείνω κάτι τέτοιο εξαιτίας ενός κενού ασφάλειας", δηλώνει ο John Curran, επικεφαλής του βρετανικού τμήματος Windows της Microsoft Και συμπληρώνει: "Προσπαθούμε να λύσουμε το πρόβλημα όσο πιο γρήγορα γίνεται. Προς το παρόν φαίνεται πως το exploit έχει επηρεάσει μόνο το 0.02% των χρηστών του διαδικτύου και αφορά μόνον του χρήστες του IE7 αν και θα μπορούσε να επεκταθεί και σε άλλες εκδόσεις."

Όμως και άλλοι ειδικοί έρχονται να συμφωνήσουν με την συμβουλή αντικατάστασης του Interne Explorer έστω και προσωρινά. Ο Richard Cox, ειδικός σε θέματα spamming και στέλεχος στο The Spamhaus Project συμφωνεί με την συμβουλή της Trend Micro.

Οι συμβουλές της Microsoft για την αντιμετώπιση του προβλήματος είναι:

• Επιλέξτε το ανώτατο επίπεδο ασφάλειας στον Internet Explorer (Tools-> Internet Options-> Security (tab) -> High
• Βεβαιωθείτε πως οι ενημερώσεις ασφάλειας στον υπολογιστή σας είναι οι πιο πρόσφατες
• Βεβαιωθείτε πως τo πρόγραμμα antivirus/anti-spyware που διαθέτετε είναι ενημερωμένο
• Εάν χρησιμοποιείτε Windows Vista, ενεργοποιείστε το Protected Mode

Για περισσότερες πληροφορίες μπορείτε να επισκεφτείτε την σχετικά σελίδα συμβουλών της Microsoft.

Πηγή: BBC και Cnet

[Chris_Nik]

Θελει δουλεια ακομα για να εχουμε ενα καλο ΙΕ.......

[walker]

Firefox for ever και δυστυχως υπαρχουν ακομα internet banking που θελουν μονο ΙΕ!

[t4ur1n3]

Χτύπησαν όλα στο κόκκινο μόλις άνοιξα τον IE πριν λίγο..

[paokaras45]

Δεν νομίζω πως πρέπει να ανησυχούμε. Άλλωστε πιστεύω δεν υπάρχουν χρήστες του adslgr που διαβάζουν αυτό το post και δεν χρησιμοποιούν firefox/opera....!!!

Όσο για το internet bancking... προτιμώ να αλλάξω τράπεζα!

Υ.Γ.: Αλήθεια πια τράπεζα είναι τόσο ανοιχτόμυαλη που ζητάει iexplorer? Σε ΠΕΙΡΑΙΩΣ και ΕΘΝΙΚΗ firefox κανονικά.

[A_gamer]

να αλλάξουν προσωρινά πρόγραμμα πλοήγησης

Προσωρινά; Να τον σουτάρουν μια και καλή καλύτερα...

Δυστυχώς ο IE πάντα θα είναι IE...

[konenas]

Μην τα λέτε τόσο τραγικά!
Έχουν ένα λαθάκι σε 0,02% των χρηστών και μάλιστα μόνο στον ΙΕ7 και φωνάζετε;
Μπείτε ελεύθερα να κάνετε συναλλαγές.

(Ο χάκερ της περιοχής σας)

[Til3tSiO]

Το δυσάρεστο στα windows είναι ότι ο IE είναι παντού , ακόμα και να τον απεγκαταστήσεις πάλι υπάρχει….
Άρα τρύπα στον IE = τρύπα στα windows

[panther.]

Τι 'χες Γιαννη τι 'χα παντα - Ευτυχως που δεν τον χρησιμοποιουμε....

[hadderakk]

Off Topic

κι ομως οι kaffir της δυο-πιτα-γυρο-bank, μονο IE + windows ζητησαν προ μηνων σε πελατη "για σιγουρια", οπως του ειπαν...

[konenas]

Έτσι είναι.
Εδώ και χρόνια δεν χρησιμοποιώ web-banking στην eurobank για αυτόν τον λόγο.

[nnik]

Εδώ και καιρό στον υπολογιστή μου ο Explorer υπάρχει μόνο σαν εικονίδιο.

[gkaska189]

Ευτυχώς που χρησιμοποιώ ΙΕ μόνο για windows update.

[Andrikos]

Eυτυχως που τον ξηλωσα εδω και καιρο πληρως απο το συστημα μου..

[tsek]

Τίποτα μόνο firefix ο κατανόμαστος για μένα δεν υπάρχει..