Windows pode ter falha de segurança que permite que crackers controlem PC
Por Redação do IDG Now!
Publicada em 26 de novembro de 2007 às 16h19
Atualizada em 26 de novembro de 2007 às 19h05
São Paulo - Vulnerabilidade pode ser um retorno de bug que dirigia tráfego da web, manipulando proxy para absorver tráfego HTTP.
O sistema Windows tem uma vulnerabilidade de segurança que permite que crackers controlem um grande número de PCs que usem o sistema operacional, revelou um hacker durante a conferência Kiwicon.
Aparentemente, esta falha é a reencarnação de uma antiga localizada no protocolo Windows Proxy Autodiscovery (WPAD), que as versões 6 e 7 do Internet Explorer usam para encontrar um proxy na web automaticamente e colocá-lo em sua configuração, segundo a Heise Security.
Se os crackers fizerem uma manipulação para convencer o browser a surfar por este proxy manipulado para navegar em seu próprio servidor WPAD, é possível absorver o tráfego HTTP, tendo acesso a dados supostamente confidenciais dos usuários.
Além disso, conexões SSL criptografadas também podem ser absorvidas por um ataque que ocorre quando os usuários clicam consecutivamente em janelas pop-ups com mensagens de erro no navegador.
O hacker diz ainda que o ataque, neste caso, funciona remotamente. Segundo o anúncio da consultoria, a Microsoft já foi informada do problema e afirmou que vem trabalhando sobre uma solução.
Aparentemente, esta falha é a reencarnação de uma antiga localizada no protocolo Windows Proxy Autodiscovery (WPAD), que as versões 6 e 7 do Internet Explorer usam para encontrar um proxy na web automaticamente e colocá-lo em sua configuração, segundo a Heise Security.
Se os crackers fizerem uma manipulação para convencer o browser a surfar por este proxy manipulado para navegar em seu próprio servidor WPAD, é possível absorver o tráfego HTTP, tendo acesso a dados supostamente confidenciais dos usuários.
Além disso, conexões SSL criptografadas também podem ser absorvidas por um ataque que ocorre quando os usuários clicam consecutivamente em janelas pop-ups com mensagens de erro no navegador.
O hacker diz ainda que o ataque, neste caso, funciona remotamente. Segundo o anúncio da consultoria, a Microsoft já foi informada do problema e afirmou que vem trabalhando sobre uma solução.
Compartilhe:
- DEL.ICIO.US
- GOOGLE BOOKMARKS
- TECHNORATI
- NETVIBES
- DIGG
CONTEÚDO RELACIONADO:
IDG NOW! BUSCA:
Links patrocinados
ÚLTIMAS NOTÍCIAS DO IDG NOW!:
- Nova lei eleitoral: entenda a nova proposta para uso da web em campanhas
- 'Clippy' do Word estrela campanha da Microsoft para promover Office 2010
- Universidade Cidade de São Paulo inaugura pós-graduação em Java
- Technorati anuncia serviço que agrega tweets dos principais blogs
- Governo define políticas para levar banda larga e telefone a áreas rurais
- Novo filme de Harry Potter vira tema de layout para o browser Firefox
Links patrocinados
Brasil no rastro dos golpes
Delegado da Polícia Federal detalha novo sistema para analisar golpes por e-mail no País.
Roubo de senhas
Denny Roger relata as técnicas mais utilizadas para roubo de senhas. Saiba como proteger a sua.
Links patrocinados
Veja como utilizar o conteúdo do site líder em notícias sobre tecnologia a seu favor.
