Η Microsoft αποκαλύπτει τον τρόπο προστασίας από μια ακόμα επικίνδυνη τρύπα ασφαλείας και προτρέπει τους χρήστες του λειτουργικού της να πάρουν άμεσα μέτρα

Με ένα νέο κώδικα επίθεσης να εκμεταλλεύεται ένα επικίνδυνο, μη διορθωμένο bug στα Windows, η Microsoft προτρέπει τους χρήστες να τρέξουν ένα αυτοματοποιημένο εργαλείο, το οποίο απενεργοποιεί το ευάλωτο στοιχείο.

Το bug στο SMB (Server Message Block) 2 –ένα πρωτόκολλο δικτύου της Microsoft για το διαμοιρασμό αρχείων και εγγράφων εκτύπωσης που περιλαμβάνεται στα Windows- επηρεάζει τα Vista, τα Server 2008 και τις πρώιμες εκδόσεις των Windows 7.

Όταν το ψεγάδι πρώτο ανακαλύφθηκε στις 7 Σεπτεμβρίου, υπήρχε η πεποίθηση ότι οι επιθέσεις στους υπολογιστές θα προκαλούσουν απλά τη διαβόητη Blue Screen of Death. Από εκείνη τη στιγμή, βέβαια, οι ερευνητές ανακάλυψαν ποικίλους τρόπους εκμετάλλευσης του ψεγαδιού, που μπορούν να χρησιμοποιηθούν για να πλήξουν έναν υπολογιστή.

Την περασμένη Τετάρτη, η αμερικάνικη εταιρεία Immunity κατάφερε να δημιουργήσει έναν απομακρυσμένο κώδικα εκμετάλλευσης της τρύπας ασφαλείας.

Την Παρασκευή, η Microsoft επιβεβαίωσε ότι ο κώδικας που είχε δημιουργήσει η Immunity, έκανε ό, τι ακριβώς υποσχόταν. "Αναλύσαμε και εμείς οι ίδιοι τον κώδικα και επιβεβαιώνουμε ότι δουλεύει και ότι όντως είναι σε θέση να πλήξει στην έκδοση 32-bit των Windows Vista και Windows Server 2008" δήλωσαν μέλη του τμήματος Security Response Center (MSRC) της Microsoft. "Η επίθεση αποκτά τον πλήρη έλεγχο του προσβεβλημένου συστήματος και μπορεί να χρησιμοποιηθεί από οποιονδήποτε μη εγκεκριμένο χρήστη".

Ανησυχητικό είναι, επιπλέον, το γεγονός ότι η Microsoft δεν έχει δώσει ακόμα χρονοδιάγραμμα για το πότε πρόκειται να διαθέσει κάποιο patch, αλλά δήλωσε ότι έχουν ήδη ξεκινήσει τη διαδικασία για τη δημιουργία διορθωτικού.

Αλλά, μέχρι το διορθωτικό να είναι έτοιμο –και φυσικά αποτελεσματικό- η Microsoft προτρέπει τους χρήστες των λειτουργικών της να τρέξουν το αυτόματο εργαλείο "Fix it", το οποίο διατίθεται από το site υποστήριξης της εταιρείας. Το εργαλείο απενεργοποιεί αυτόματα την υπηρεσία SMB 2, αποτρέποντας πιθανές επιθέσεις. Κάτι τέτοιο, όμως, συνεπάγεται ότι θα είναι αδύνατη η επικοινωνία ενός PC με τους servers αρχείων και τους εκτυπωτές των δικτύων που χρησιμοποιούν το πρωτόκολλο.

Η επόμενη ημερομηνία που έχει ορίσει η Microsoft, πως θα διαθέσει το επόμενο πακέτο με patches, αναμένεται να είναι στις 13 Οκτωβρίου. 

Φανή Καμπάση