publikuj: Opublikuj w wykop.pl Opublikuj we flaker.pl Opublikuj na OSnews.pl Opublikuj w delicious wydrukuj
skomentuj »

TAGI: internet explorer , aurora , exploit , windows 7 , dep , luka krytyczna

2010-01-20 08:59  |  Adam Golański

Microsoft: „IE8 jest odporny na exploita Aurora”. Badacze: „już nie jest”

Microsoft: „IE8 jest odporny na exploita Aurora”. Badacze: „już nie jest”

Joe Wilcox określił praktykę polegającą na umniejszaniu znaczenia luki w Internet Explorerze wykorzystanej podczas ostatniego ataku na Google i Adobe jako „security through PR”. Przypomnijmy, że Redmond utrzymuje, że exploit tak naprawdę dotyczy tylko IE6 na Windows 2000 i XP. Okazuje się jednak, że specjaliści już poprawili exploita – nowe wersje radzą sobie z nowym Internet Explorerem.

Aktualizacja: nowa luka w jądrze Windows

Trzeba przyznać, że dla Microsoftu początek roku 2010 w kwestii bezpieczeństwa nie jest łatwy. Oprócz felernej luki w IE, ujawniono właśnie na łamach listy Full-disclosure lukę w jądrach systemów z rodziny Windows – obecną tam od czasów Windows NT 3.1 z 1993 roku, a wciąż obecną w Windows 7. Odkrywca napisał, że poinformował Microsoft o problemie w czerwcu 2009 roku, a mimo to do tej pory nie pojawiła się poprawka – zdecydował się więc ostrzec sam społeczność specjalistów od bezpieczeństwa IT.

Problem dotyczy Virtual DOS Machine, poprzez którą pozbawiony uprawnień administratora użytkownik może wstrzyknąć do jądra dowolny kod. Szkodniki w ten sposób mogą np. zainstalować sobie keyloggera.

Na pierwszy ogień poszedł Internet Explorer 7. „Moja wersja exploita implementuje inny algorytm manipulacji stertą” – powiedział dziennikarzom IDG znany badacz Dino Dai Zovi. „Działa na IE7 w systemie XP i Vista, ponieważ przeglądarka sama nie włącza systemu Data Execution Prevention” – dodał.

Jak twierdzi Dai Zovi, także IE8 w systemach XP SP2 i Vista RTM jest podatne na jego exploit. „Także w tych wersjach IE nie wpisuje się do DEP”. Można to oczywiście zrobić ręcznie (co zresztą zaleca Microsoft w swoich biuletynach), ale bez tego Internet Explorer pozostaje bezbronny.

Nad exploitem pracowała także francuska firma Vupen Security. Jej laboratoria przygotowały jeszcze skuteczniejszą wersję Aurory. W e-mailu wysłanym do IDG, firma wyjaśniła, że choć publicznie dostępny exploit (który stał się już częścią Metasploita) wymierzony jest przeciwko IE6 pozbawionego ochrony przez DEP, to stworzona przez nich wersja radzi sobie z IE8 chronionym przez DEP. Na szczęście Francuzi zachowali się odpowiedzialnie i nie udostępnili publicznie swojego exploita – przekazali go wyłącznie kolegom z branży, którzy wykorzystają go do zaktualizowania swoich pakietów bezpieczeństwa.

«poprzednia 1 2 następna »

publikuj: Opublikuj w wykop.pl Opublikuj we flaker.pl Opublikuj na OSnews.pl Opublikuj w delicious wydrukuj
skomentuj »

Warto przeczytać

Google Chrome jest już najpopularniejszą przeglądarką na świecie
Historia się powtórzy? Problemy z przeglądarkami na Windows RT budzą zainteresowanie komisji antymonopolowej
Piszesz aplikację webową dla profesjonalistów? Zastanów się, czy warto wspierać IE
Uwaga na groźną luką w PHP; na celowniku serwery pracujące w trybie CGI

Komentarze

Odśwież

Uwaga! Możesz zarejestrować się w serwisie i w ten sposób zarezerwować swój nick oraz ominąć konieczność ciągłego odczytywania wyrazów.

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.

Popularne 7 dni 30 dni

Społeczność komentarze forum

Polecane książki

Praca

Czytaj Webhosting

Chcesz być na bieżąco z naszymi informacjami? Zapisz się na Newsletter.

Zarejestruj domenę

Sprawdź dostępność swojej domeny:

.pl: 0 zł   .com: 19.90 zł
.com.pl: 0 zł   .eu: 19.90 zł