“Outlook” pašto programoje – skandalinga klaida

 (33)
Ką tik atrastas naujas įsilaužimo būdas leidžia vandalams perimti kompiuterio kontroliavimą paprasčiausiai pasiuntus jo savininkui laiškelį elektroniniu paštu. Laiške įterptas kodas gali sunaikinti visus kompiuterio duomenis.
Iki šiol virusas galėdavo užpulti kompiuterį tik šio vartotojui sužadinus su laišku gaunamą priedą ar bent jau peržiūrėjus laišką. Dabar kompiuterių vandalai gali kontroliuoti tūkstančius kompiuterių vien išsiuntę jiems visiems elektroninį laišką.

Įsilaužėliams kompiuteris tampa prieinamas vartotojui dar tik siunčiantis laišką iš tarnybinės stoties. Šią skylę beveik prieš mėnesį atrado Pietų Amerikos “Underground Security Systems Research” (USSR) specialistai. Nenorėdami pakenkti vartotojams, jie sutiko neskelbti informacijos, kol “Microsoft” nesukurs priemonių “užlipdyti” šiai skylei.

Tačiau vakar į vieną saugumo problemų diskusijų grupę nežinomas asmuo atsiuntė skylės detales. “Microsoft” patvirtino klaidos buvimą ir teigė kaip galima greičiau kurianti pataisą.

Įsilaužėliai žalingą kodą gali įterpti į laiško antraštę (header) ir jis pradedamas vykdyti tik pradėjus siųsti laišką iš el. pašto tarnybinės stoties.

“Šios problemos mastas yra didžiulis”, - teigė NTBugTraq konferencijos administratorius Russas Cooperis. Pasak jo, realybe tapo kažkada “netikras” gandas, kad vienintelis elektroninis laiškas gali sugadinti visą kompiuterį. Vandalai gali netgi atlikti kompiuterio disko sužymėjimą (format).

Elektroninis laiškas gali “liepti” kompiuteriui ištrinti visas diske esančias bylas. Taip pat nesunkiai įsilaužėliai pavogti svarbią informaciją. “Šiukšlintojai” gali atsiųsti laišką, kuris automatiškai atvertų interneto naršyklę ir aplankytų reikiamą tinklalapį.

Ši problema kol kas nėra virusas, kadangi kiekvienam vartotojui įsilaužėlis turi siųsti laišką. Tačiau piktavaliai virusų kūrėjai, pasinaudodami kodu gali nesunkiai sukurti ir virusą.

“Microsoft” teigimu, didžiausia grėsmė kyla namų kompiuterių vartotojams. Vienintelis būdas apsisaugoti senesnių “Outlook” versijų naudotojams - dar nesukurta “Microsoft” pataisa, kuri bus skelbiama interneto svetainėje. Galima atsisiųsti ir naujausią “Internet Explorer” versiją, kurioje, “Microsoft” teigimu, skylės nėra.

USSR atstovai teigė, jog nors “Microsoft” ir greitai reagavo į pranešimą, tačiau kompanija vis dar per mažai dėmesio skiria saugumo problemoms. “Susidaro įspūdis, jog kompanijoms svarbiausia yra sukurti ir parduoti programas, o vėliau problemas turi spręsti vartotojai”, - kalbėjo jie.

www.DELFI.lt
Parašykite savo nuomonę
arba diskutuokite anonimiškai čia
Skelbdami savo nuomonę, Jūs sutinkate su taisyklėmis
Rodyti diskusiją Rodyti diskusiją
 

Aktualijos

Emigravusių lietuvių apklausa dėl „Brexit”: rezultatai nustebino visus (837)

2017 balandžio mėn. 25 d. 19:32
Rezultatai nustebino ne tik pačius apklausos rengėjus, bet ir Lietuvos Seimo narius.

Plaukų stilistas papasakojo, kas žudo jūsų plaukus klydote ir dėl kokosų aliejaus (47)

2017 balandžio mėn. 25 d. 22:38
Plaukų stilistas Edvardas Kulvičius sako, kad plaukai – žmogaus sveikatos veidrodis. Jei jie nusilpę, pilki ar skilinėja, pirmiausia reikėtų pasidaryti kraujo tyrimą ir nustatyti, kokių medžiagų jums trūksta.

Memento mori arba jei važiuoji į Lenkiją pasidomėk ir paminklų kainomis (137)

2017 balandžio mėn. 25 d. 20:43
„Neseniai šį pasaulį paliko mano teta, kuri visą savo gyvenimą taupė laidotuvėms. Aš jos paklausiau, ar tikrai tai taip svarbu? Juk, atrodo, gyvenk ir džiaukis, o numirus vis vien palaidos. Tačiau teta paaiškino: „Palaidot tai palaidos, vaikeli, bet kas man paminklą pastatys, jei nepaliksiu pinigėlių?“, - rašo straipsnio autorė.

Orai: iki šilumos – tik kelios dienos (4)

2017 balandžio mėn. 26 d. 00:05
Orai: iki šilumos – tik kelios dienos
DELFI / Kęstutis Cemnolonskis
Antroje savaitės pusėje neramus vėjas kasdien dangumi gins debesis, iš kurių gausiau palis penktadienį.

Supelijusi duona apgaulinga: įspėja apie nematomą pavojų (5)

2017 balandžio mėn. 26 d. 00:57
Taip tikriausiai yra nutikę ir jums: atidarote tik vakar pirktos duonos maišelį, o ant pirmos riekės jau matote melsvus pūkuotus taškus - duona supelijo. Tačiau juk mus mokė, kad maisto švaistyti nevalia, o pelėsis tai dar ne pasaulio pabaiga, todėl dėmę galima tiesiog nupjauti. Bet ar taip elgtis protinga? Mokslininkai teigia, kad dažnai taip darydami apie šį tą nepagalvojame.