Android

Μετά την Προειδοποίηση CERT, η Microsoft παρέχει AutoRun Fix

Week 9, continued

Week 9, continued
Anonim

Η Microsoft εξαλείφει μια ενημερωμένη έκδοση λογισμικού σε ορισμένους χρήστες των Windows που επιδιορθώνει ένα σφάλμα στο λογισμικό Windows AutoRun, το οποίο χρησιμοποιείται για την αυτόματη εκκίνηση προγραμμάτων όταν εισάγονται DVDs ή συσκευές USB στον υπολογιστή. μέσω των τυποποιημένων συστημάτων αυτόματης ενημέρωσης της Microsoft, έρχεται ένα μήνα μετά την έκδοση της προειδοποίησης ασφαλείας της US-CERT (US-CERT) που προειδοποίησε ότι τα Windows δεν απενεργοποίησαν σωστά το AutoRun στα Windows 2000, XP και Server 2003.

Τα συστήματα των Microsoft Windows μπορούν να βοηθήσουν στην πρόληψη της διάδοσης κακόβουλου κώδικα ", δήλωσε η CERT στη συμβουλευτική της. "Ωστόσο, οι οδηγίες της Microsoft για την απενεργοποίηση του AutoRun δεν είναι πλήρως αποτελεσματικές και θα μπορούσαν να θεωρηθούν ευάλωτες.

Η Microsoft είχε πει ότι οι τεχνικοί χρήστες θα μπορούσαν να απενεργοποιήσουν το AutoRun με ορίζοντας μια τιμή μητρώου των Windows που ονομάζεται NoDriveTypeAutoRun σε 0xFF. Το πρόβλημα ήταν ότι ακόμα και με αυτή την τιμή, ορισμένες εκδόσεις των Windows θα ξεκινούν προγράμματα AutoRun όποτε ο χρήστης έκανε κλικ στο εικονίδιο μιας συσκευής χρησιμοποιώντας την Εξερεύνηση των Windows

Αυτό θα μπορούσε να σημαίνει μεγάλο πρόβλημα για ορισμένους χρήστες, καθώς ο εκτεταμένος σκουλήκι Conficker χρησιμοποιεί το AutoRun για να εξαπλωθεί από συσκευές USB σε Η / Υ.

Υπήρξε κάποια εσωτερική συζήτηση εντός της Microsoft σχετικά με το αν τα Windows πρέπει να ενεργοποιήσουν το AutoRun από προεπιλογή, δεδομένου ότι το λογισμικό μπορεί να χρησιμοποιηθεί κατά λάθος. Το AutoRun βοήθησε στην εγκατάσταση του περιβόητου λογισμικού προστασίας από αντιγραφή λογισμικού Sony rootkit σε υπολογιστές χρηστών πριν από τέσσερα χρόνια.

Παρόλο που η Microsoft περιγράφει την επιδιόρθωση της ως ενημερωμένη έκδοση χωρίς ασφάλεια, η ενημερωμένη έκδοση κώδικα "έχει σίγουρα συνέπειες στην ασφάλεια", δήλωσε ο Ben Greenbaum, με την εφαρμογή Symantec Security Response. "Επιτρέπει στους χρήστες που περίμεναν - με βάσιμους λόγους - ένα ορισμένο επίπεδο προστασίας από το χαρακτηριστικό για να αποκτήσουν αυτό το επίπεδο προστασίας."

Αποδεικνύεται ότι η Microsoft είχε παραγάγει πραγματικά ένα μπάλωμα για το θέμα, το οποίο οι χρήστες θα μπορούσαν να κατεβάσουν τον εαυτό τους ήδη από το Μάιο του 2008. Είχε επίσης ωθήσει μια ενημερωμένη έκδοση του Ιουλίου που διορθώνει το πρόβλημα για Vista και Server 2008. αλλά αυτή η ενημέρωση δεν ενημερώθηκε αυτόματα για χρήστες Windows 2000, XP και Server 2003 έως την Τρίτη