Για σοβαρό κενό ασφαλείας προειδοποιεί η Microsoft

Η Microsoft προειδοποιεί - από τις σπάνιες φορές - με επίσημη ανακοίνωση της (Microsoft Security Advisory, 972890) για ένα σοβαρό κενό ασφαλείας - που ακόμη δεν έχει διορθώσει - και αφορά σε υπολογιστές με Internet Explorer και λειτουργικό σύστημα Windows XP ή Windows Server 2003.

Το κενό ασφαλείας μπορεί να επιτρέψει εύκολα σε επιτιθέμενους να πάρουν από απόσταση (remotely) τον έλεγχο του υπολογιστή του ανυποψίαστου χρήστη (με τα δικαιώματα που έχει αυτός στον υπολογιστή) εφόσον ο τελευταίος επισκεφτεί ορισμένες σελίδες στο internet που έχουν "συμβιβαστεί". Ο χρήστης του υπολογιστή δεν χρειάζεται να κάνει τίποτα.

Η Microsoft λέει πως γνωρίζει ότι οι επιτήδειοι εκμεταλεύονται το συγκεκριμένο κενό ασφαλείας για αρκετό καιρό και πως οι επιτιθέσεις σε υπολογιστές ανυποψίαστων χρηστών είναι αρκετές. Χιλιάδες sites έχουν "συμβιβαστεί" (hacked, για να είμαστε και πιο ακριβείς) για να εγκαθιστούν κακόβουλο λογισμικό στους υπολογιστές των χρηστών χωρίς οι τελευταίοι να μπορούν να κάνουν τίποτα για να προστατευτούν. Στην πλεινότητα των περιπτώσεων, οι χρήστες οδηγούνται στα συγκεκριμένα "hacked sites" από συνδέσμους (link) σε μηνύματα ηλεκτρονικού ταχυδρομίου που έλαβαν. Το κενό ασφαλείας που έχει την ονομασία "zero day" και που η Microsoft αποκάλυψε αφορά και επηρεάζει ένα μέρος του λογισμικού της που έχει να κάνει με την αναπαραγωγή video (Microsoft Video ActiveX Control) και στον τρόπο που αλληλεπιδρά με τον Internet Explorer.

Η Microsoft - επειδή δεν έχει ακόμα βρει τη λύση στο πρόβλημα - προτείνει την απενεργοποίηση του λογισμικού ως μία προσωρινή λύση. Για να διαβάσετε σχετικά με το πρόβλημα στην επίσημη ανακοίνωση της Microsoft πατήστε εδώ. Για να διορθώσετε το πρόβλημα πολύ απλά, αρκεί να πατήσετε εδώ και να κατεβάσετε το σχετικό αρχείο που θα δώσει προσωρινά τη λύση στο κενό ασφαλείας. 

Να τονίσουμε, ότι η Microsoft μπορεί να έχει διορθώσει κατά καιρούς χιλιάδες... κενά ασφαλείας στο λογισμικό της, ωστόσο σπάνια κάνει τέτοιου είδους ανακοινώσεις. Αυτό σημαίνει, ότι το κενό ασφαλείας είναι ιδιαίτερα σοβαρό.