“Outlook” pašto programoje – skandalinga klaida

 (33)
Ką tik atrastas naujas įsilaužimo būdas leidžia vandalams perimti kompiuterio kontroliavimą paprasčiausiai pasiuntus jo savininkui laiškelį elektroniniu paštu. Laiške įterptas kodas gali sunaikinti visus kompiuterio duomenis.
Iki šiol virusas galėdavo užpulti kompiuterį tik šio vartotojui sužadinus su laišku gaunamą priedą ar bent jau peržiūrėjus laišką. Dabar kompiuterių vandalai gali kontroliuoti tūkstančius kompiuterių vien išsiuntę jiems visiems elektroninį laišką.

Įsilaužėliams kompiuteris tampa prieinamas vartotojui dar tik siunčiantis laišką iš tarnybinės stoties. Šią skylę beveik prieš mėnesį atrado Pietų Amerikos “Underground Security Systems Research” (USSR) specialistai. Nenorėdami pakenkti vartotojams, jie sutiko neskelbti informacijos, kol “Microsoft” nesukurs priemonių “užlipdyti” šiai skylei.

Tačiau vakar į vieną saugumo problemų diskusijų grupę nežinomas asmuo atsiuntė skylės detales. “Microsoft” patvirtino klaidos buvimą ir teigė kaip galima greičiau kurianti pataisą.

Įsilaužėliai žalingą kodą gali įterpti į laiško antraštę (header) ir jis pradedamas vykdyti tik pradėjus siųsti laišką iš el. pašto tarnybinės stoties.

“Šios problemos mastas yra didžiulis”, - teigė NTBugTraq konferencijos administratorius Russas Cooperis. Pasak jo, realybe tapo kažkada “netikras” gandas, kad vienintelis elektroninis laiškas gali sugadinti visą kompiuterį. Vandalai gali netgi atlikti kompiuterio disko sužymėjimą (format).

Elektroninis laiškas gali “liepti” kompiuteriui ištrinti visas diske esančias bylas. Taip pat nesunkiai įsilaužėliai pavogti svarbią informaciją. “Šiukšlintojai” gali atsiųsti laišką, kuris automatiškai atvertų interneto naršyklę ir aplankytų reikiamą tinklalapį.

Ši problema kol kas nėra virusas, kadangi kiekvienam vartotojui įsilaužėlis turi siųsti laišką. Tačiau piktavaliai virusų kūrėjai, pasinaudodami kodu gali nesunkiai sukurti ir virusą.

“Microsoft” teigimu, didžiausia grėsmė kyla namų kompiuterių vartotojams. Vienintelis būdas apsisaugoti senesnių “Outlook” versijų naudotojams - dar nesukurta “Microsoft” pataisa, kuri bus skelbiama interneto svetainėje. Galima atsisiųsti ir naujausią “Internet Explorer” versiją, kurioje, “Microsoft” teigimu, skylės nėra.

USSR atstovai teigė, jog nors “Microsoft” ir greitai reagavo į pranešimą, tačiau kompanija vis dar per mažai dėmesio skiria saugumo problemoms. “Susidaro įspūdis, jog kompanijoms svarbiausia yra sukurti ir parduoti programas, o vėliau problemas turi spręsti vartotojai”, - kalbėjo jie.

www.DELFI.lt
Parašykite savo nuomonę
arba diskutuokite anonimiškai čia
Skelbdami savo nuomonę, Jūs sutinkate su taisyklėmis
Rodyti diskusiją Rodyti diskusiją
 

Aktualijos

Teroras Mančesteryje – per išpuolį koncerto metu žuvo 22 žmonės, dar 59 sužeista tarp žuvusiųjų - ir vaikai (572)

2017 gegužės mėn. 23 d. 06:03
Mažiausiai 22 žmonės žuvo per tragišką teroro išpuolį Mančesterio koncertų salėje atlikėjos Ariana Grande koncerto metu, praneša BBC. Policija taip pat skelbia, kad teroristas, kuris nešėsi bombą kuprinėje, žuvo per teroro aktą. Didžiojo Mančesterio policijos vyriausiasis konsteblis Ianas Hopkinsas patvirtino, kad tarp žuvusiųjų yra ir vaikų.

Tikrina legendinio Lietuvos krepšininko valdas: išlenda vis daugiau nemalonių paslapčių (216)

2017 gegužės mėn. 23 d. 05:30
Buvusiai Lietuvos krepšinio žvaigždei Šarūnui Marčiulioniui – neramios dienos. Valstybinės institucijos nustatė, kad garsus sportininkas savo valdas Vilniuje, Žvėryno mikrorajone, praplėtė valstybinės žemės sąskaita.

Ariana Grande išreiškė širdgėlą po atakos jos koncerte Mančesteryje (22)

2017 gegužės mėn. 23 d. 07:47
Ariana Grande išreiškė širdgėlą po sprogimo, nusinešusio 19 žmonių gyvybes Mančesteryje, įvykusio jos koncerto pabaigoje.

Seimas alkoholio ribojimų imsis ketvirtadienį (13)

2017 gegužės mėn. 23 d. 09:36
Seimas daug aistrų sukėlusių Alkoholio kontrolės įstatymo pataisų imsis ketvirtadienį. Taip antradienio rytą sutarė Seimo seniūnų sueiga.

Pradėjus skelbti atlyginimų vidurkius, dalis darbuotojų ėmėsi veiksmų (160)

2017 gegužės mėn. 23 d. 05:30
Dauguma šalies darbuotojų yra nepatenkinti savo darbo užmokesčiu, o ieškodami naujos darbovietės domisi būsima alga.