Τα ζητήματα της Microsoft διορθώνονται για παλαιότερες εκδόσεις του IE

ένα θέμα ευπάθειας σε παλαιότερες εκδόσεις του προγράμματος περιήγησης Internet Explorer που χρησιμοποιείται ενεργά από τους εισβολείς για την ανάληψη υπολογιστών.

Η ευπάθεια επηρεάζει τις εκδόσεις IE 6, 7 και 8. Οι τελευταίες εκδόσεις του προγράμματος περιήγησης 9 και 10 δεν επηρεάζονται. Η εταιρεία εκδίδει περιστασιακά γρήγορες διορθώσεις ως προσωρινό μέτρο προστασίας ενώ παράλληλα αναπτύσσεται μια μόνιμη ενημερωμένη έκδοση ασφάλειας, όταν μια ευπάθεια θεωρείται ιδιαίτερα επικίνδυνη.

Η Microsoft εξέδωσε συμβουλές το Σάββατο προειδοποιώντας για το πρόβλημα, το οποίο περιλαμβάνει τον τρόπο με τον οποίο ο ΙΕ αποκτά πρόσβαση σε " που έχει διαγραφεί ή δεν έχει διατεθεί σωστά. " Το πρόβλημα διαστρεβλώνει τη μνήμη του προγράμματος περιήγησης, επιτρέποντας στους επιτιθέμενους να εκτελούν τον δικό τους κώδικα.

Η ευπάθεια μπορεί να εκμεταλλευτεί χειριζόμενος έναν ιστότοπο για να επιτεθεί σε ευάλωτα προγράμματα περιήγησης, ένας από τους πιο επικίνδυνους τύπους επιθέσεων που είναι γνωστός ως download-drive. Τα θύματα πρέπει απλώς να επισκεφτούν την παραβατική περιοχή για να μολυνθεί ο υπολογιστής τους. Για να είναι επιτυχής, ο χάκερ θα πρέπει να προσελκύσει το άτομο στην επιβλαβή ιστοσελίδα, η οποία γίνεται συνήθως στέλνοντας έναν κακόβουλο σύνδεσμο μέσω ηλεκτρονικού ταχυδρομείου.

Ο πωλητής ασφαλείας Symantec περιέγραψε ένα τέτοιο σενάριο ως επίθεση "τρύπας ποτίσματος" προφίλ και στη συνέχεια δελεάζονται στον κακόβουλο ιστότοπο. Την περασμένη εβδομάδα, ένας από τους ιστοτόπους που ανακαλύφθηκε ότι έχουν υποστεί βλάβη για να επιτεθεί μια επίθεση ήταν αυτός του Συμβουλίου Εξωτερικών Σχέσεων, μιας αναγνωρισμένης ομάδας σκέψης για την εξωτερική πολιτική.

Η επίθεση παραδίδει ένα κομμάτι malware με το παρατσούκλι Bifrose, γύρω στο 2004. Το Bifrose είναι ένα «backdoor» που επιτρέπει σε έναν εισβολέα να κλέψει αρχεία από έναν υπολογιστή. Η Symantec έγραψε ότι οι επιθέσεις που χρησιμοποιούν την ευπάθεια του IE φαίνεται να είναι περιορισμένες και συγκεντρωμένες στη Βόρεια Αμερική, γεγονός που υποδηλώνει μια στοχοθετημένη εκστρατεία επίθεσης.

Δεδομένου ότι οι επιθέσεις ήδη ξεκίνησαν πριν εντοπιστεί η ευπάθεια, η Symantec δήλωσε ότι "προτείνει υψηλό επίπεδο πολυπλοκότητας απαιτώντας πρόσβαση σε πόρους και δεξιότητες που κανονικά θα ήταν εκτός των δυνατοτήτων των χάκερ ».

Στείλτε συμβουλές ειδήσεων και σχόλια στο [email protected]. Συνέχεια μου στο Twitter: @jeremy_kirk