Με την αύξηση των επιθέσεων στο Web, η Microsoft διορθώνει το IE Bug

Το ελάττωμα, το οποίο δημοσιεύθηκε κατά λάθος από Κινέζους ερευνητές πριν από περίπου εβδομάδα, βασισμένες σε επιθέσεις κατά τις τελευταίες ημέρες. Οι εγκληματίες έχουν δημοσιεύσει κώδικα επίθεσης που εκμεταλλεύεται αυτό το ελάττωμα σε χιλιάδες ιστότοπους μέχρι σήμερα, σύμφωνα με τον Rick Howard, διευθυντή πληροφοριών με τον όμιλο iDefense της Verisign. Η Verisign έχει πλέον δει έξι παραλλαγές του λογισμικού επίθεσης, οι οποίες προσπαθούν να κλέψουν τα κινεζικά διαπιστευτήρια παιχνιδιών σε απευθείας σύνδεση.

Συχνά η επίθεση ξεκινάει μέσω ενός κρυμμένου στοιχείου iFrame που τοποθετείται κρυφά σε έναν ιστότοπο. Η Verisign έχει εντοπίσει ακόμη μια τέτοια επίθεση στο iFrame σε μια ιστοσελίδα νόμιμου χρηματοπιστωτικού ιδρύματος, δήλωσε ο Howard. "Ο όγκος των iFrames που αναπτύσσει αυτό το πράγμα είναι πολύ υψηλό."

Το ελάττωμα έγκειται στον τρόπο λειτουργίας της σύνδεσης δεδομένων του Internet Explorer, ανέφερε η Microsoft. Όταν το πρόγραμμα περιήγησης επιτεθεί, θα καταρρεύσει, θα καταστρέψει τη μνήμη του υπολογιστή και θα επιτρέψει στον εγκληματία να εκτελέσει μη εξουσιοδοτημένο λογισμικό.

Επειδή ο Internet Explorer χρησιμοποιείται από περίπου το 70% των surfers στο Web, αυτός ο κώδικας θα εμφανιστεί πιθανώς σε κακόβουλο λογισμικό που χρησιμοποιείται ευρέως σύντομα ", δήλωσε ο Howard.

Άλλες εταιρείες ασφάλειας συμφώνησαν με την εκτίμηση της Verisign. "Η τελευταία έκδοση της ενημερωμένης έκδοσης patch της IE της Microsoft πρέπει να εγκατασταθεί αμέσως", δήλωσε η Shavlik Technologies σε μια δήλωση. "Ο αριθμός των μολυσμένων ιστότοπων αυξάνεται με ανησυχητικό ρυθμό - ακόμη και οι άνθρωποι που επισκέπτονται νόμιμες τοποθεσίες Web παίρνουν χάκερ με αυτή την εκμετάλλευση."

Το ελάττωμα είναι τόσο σοβαρό, στην πραγματικότητα, ότι η Microsoft έκανε το ασυνήθιστο βήμα της έκδοσης Η ασφάλεια καθορίζει εβδομάδες πριν από το χρονοδιάγραμμα. Συνήθως η Microsoft κυκλοφορεί ενημερωμένες ενημερώσεις ασφαλείας μόνο μία φορά το μήνα, προκειμένου να απλοποιήσει τη ζωή των διαχειριστών του συστήματος. Η επόμενη σειρά ενημερώσεών της θα λήξει στις 13 Ιανουαρίου.

Οι εγκληματίες θα μπορούσαν επίσης να ξεκινήσουν τις επιθέσεις τους μέσω ηλεκτρονικού ταχυδρομείου, στέλνοντας στα θύματα κακόβουλα κωδικοποιημένα έγγραφα HTML, αν και δεν έχει αναφερθεί αυτό το είδος επίθεσης.

Η ενημερωμένη έκδοση κώδικα της Microsoft είναι για χρήστες της έκδοσης IE 5 και άνω.