Ιαν 10
18
«Μη χρησιμοποιείτε Ιnternet Εxplorer για πλοήγηση στο Δίκτυο»
ΣΤΑΜΑΤΙΟΣ ΠΑΠΑΔΑΚΗΣ | 18 Ιανουαρίου, 2010 | Γράψτε σχόλιο
ΝΕΑ ΔΙΑΣΤΑΣΗ λαμβάνει ο πόλεμος Google- Κίνας με αφορμή τις κυβερνοεπιθέσεις που υπηρεσίες της εταιρείας δέχθηκαν από Κινέζους χάκερ: μετά την αποκάλυψη πως οι χάκερ εκμεταλλεύτηκαν ένα κενό ασφαλείας του Ιnternet Εxplorer, οι γερμανικές αρχές προειδοποίησαν τους χρήστες του Διαδικτύου να μη χρησιμοποιούν το συγκεκριμένο πρόγραμμα πλοήγησης, με αποτέλεσμα να αντιδράσει η Μicrosoft.
Η Μicrosoft αναγνώρισε το κενό ασφαλείας που υπάρχει στον Ιnternet Εxplorer λίγο μετά τις δημόσιες καταγγελίες της Google για επιθέσεις Κινέζων χάκερ κατά της υπηρεσίας ηλεκτρονικού ταχυδρομείου Gmail, κυρίως σε λογαριασμούς ακτιβιστών για τα ανθρώπινα δικαιώματα. Διαβεβαίωσε εντούτοις τους απανταχού χρήστες του Εxplorer πως, έως ότου κυκλοφορήσει η κατάλληλη ενημέρωση ασφαλείας, μπορούν να λύσουν προσωρινά το πρόβλημα ανεβάζοντας το επίπεδο ασφαλείας σε «υψηλό» (επίπεδο που προσφέρει μεν την υψηλότερη ασφάλεια, δεν είναι όμως πολύ λειτουργικό, καθώς απενεργοποιούνται όλες οι λιγότερο ασφαλείς δυνατότητες).
«Η χρήση του Ιnternet Εxplorer σε “υψηλό” επίπεδο ασφάλειας, καθώς και η απενεργοποίηση της δυνατότητας “Ενεργές δέσμες ενεργειών” (Αctive Scripting) καθιστούν τις επιθέσεις πιο δύσκολες αλλά δεν τις αποτρέπουν πλήρως», ανακοίνωσε από την πλευρά της η Ομοσπονδιακή Υπηρεσία για την Ασφάλεια των Πληροφοριών (ΒSΙ) της Γερμανίας, καλώντας τους χρήστες του Διαδικτύου να αποφεύγουν τη χρήση του Ιnternet Εxplorer και να προτιμούν άλλον πλοηγό (όπως ο Μozilla Firefox). «Δεν συμφωνούμε με την προειδοποίηση» απάντησε ο Τόμας Μπάουμγκερτνερ, εκπρόσωπος της Μicrosoft στη Γερμανία. «Οι επιθέσεις που δέχθηκε η Google έγιναν από ανθρώπους ιδιαίτερα αποφασισμένους, με πολύ συγκεκριμένη ατζέντα. Δεν υφίσταται απειλή για τον απλό χρήστη».
Μιλώντας εντούτοις στο ΒΒC ο Γκράχαμ Κλάλι, εκπρόσωπος της εταιρείας αντιιικών (antivirus) προγραμμάτων Sophos, επιβεβαίωσε λίγο- πολύ τις ανησυχίες των γερμανικών αρχών λέγοντας πως το κενό ασφαλείας υπάρχει και στην έκδοση 6 και στην 7 και στην 8 του Ιnternet Εxplorer, ότι κανένα αντιιικό λογισμικό όσο ενημερωμένο και αν είναι δεν μπορεί προς το παρόν να εξαλείψει τον κίνδυνο και επιπλέον, «εμφανίστηκαν τώρα στο Ίντερνετ οδηγίες για το πώς μπορεί να εκμεταλλευτεί κανείς το κενό ασφαλείας, είναι λοιπόν πιθανό πολλοί να το δοκιμάσουν».
Οι Κινέζοι χάκερ
Οι Κινέζοι χάκερ που επιτέθηκαν σε λογαριασμούς ακτιβιστών για τα ανθρώπινα δικαιώματα, κάνοντας την Google να απειλεί να αποχωρήσει από την Κίνα, χρησιμοποίησαν τη μέθοδο υποκλοπής προσωπικών στοιχείων που αποκαλείται phishing: ένα e-mail από φαινομενικά έμπιστη πηγή περιέχει «παγιδευμένο» attachment το οποίο, άπαξ και ανοιχθεί, εγκαθιστά στον ηλεκτρονικό υπολογιστή κακόβουλο πρόγραμμα. Ο χάκερ αποκτά έτσι πρόσβαση σε όλα τα αρχεία του υπολογιστή. Όπως επισημαίνει πάντως ο Κλάλι, απόλυτα ασφαλές πρόγραμμα πλοήγησης στο Διαδίκτυο δεν υπάρχει: «Κάθε browser έχει τις ατέλειές του, η αλλαγή λοιπόν μπορεί να απομακρύνει αυτόν τον συγκεκριμένο κίνδυνο, αλλά να σας εκθέσει σε κάποιον άλλον».
http://www.tanea.gr/default.asp?pid=2&artid=4555786&ct=2
Αφήστε μια απάντηση
Για να σχολιάσετε πρέπει να συνδεθείτε.