Av
Några av de mest använda programmen i världen finns med på en lista över program som kan utsättas för den nyupptäckta dll-attacken i Windows. I en lista som publicerats av hackare finns program som bland annat Firefox, Google Chrome, Microsoft Word, Photoshop och Skype.
De nämnda programmen dras med ett fel i hur programmeringskoden utformats som gör det möjligt för hackare att få tillgång till en användares dator. Det enda sättet att lösa problemet är att upphovsmakarna uppdaterar sina program med korrekt programmeringskod.
Enligt Andrew Storms på säkerhetsföretaget Ncircle Security har det gått otroligt snabbt för hackarna att leta upp vilka program som är sårbara för attackerna. Attackmetoden som fått namnet ”dll load hijacking” eller ”binary planting” används redan aktivt av hackare på internet.
Allt som krävs för att en hackare ska kunna ta kontroll över en användares dator är att lura användaren att besöka en viss webbplats alternativt ansluta ett smittat usb-minne eller minneskort.
"Inte fel i Windows"
Microsoft meddelade i måndags denna vecka att problemet inte ligger i Windows utan i hur tredjepartsutvecklare utformat sin programkod. Microsoft kan därför inte göra någonting med Windows för att lösa problemet, utan det måste programutvecklarna göra.
Säkerhetsforskaren HD Moore har publicerat ett testverktyg som Windowsanvändare kan köra för att kontrollera om datorn är sårbar för dll-attacken.
Innan programutvecklarna har hunnit uppdatera sina program har Microsoft valt att släppa ett gratisverktyg som förhindrar Windows från att ladda dll-filer som inte befinner sig på användarens dator.
IDG News
De nämnda programmen dras med ett fel i hur programmeringskoden utformats som gör det möjligt för hackare att få tillgång till en användares dator. Det enda sättet att lösa problemet är att upphovsmakarna uppdaterar sina program med korrekt programmeringskod.
Enligt Andrew Storms på säkerhetsföretaget Ncircle Security har det gått otroligt snabbt för hackarna att leta upp vilka program som är sårbara för attackerna. Attackmetoden som fått namnet ”dll load hijacking” eller ”binary planting” används redan aktivt av hackare på internet.
Allt som krävs för att en hackare ska kunna ta kontroll över en användares dator är att lura användaren att besöka en viss webbplats alternativt ansluta ett smittat usb-minne eller minneskort.
"Inte fel i Windows"
Microsoft meddelade i måndags denna vecka att problemet inte ligger i Windows utan i hur tredjepartsutvecklare utformat sin programkod. Microsoft kan därför inte göra någonting med Windows för att lösa problemet, utan det måste programutvecklarna göra.
Säkerhetsforskaren HD Moore har publicerat ett testverktyg som Windowsanvändare kan köra för att kontrollera om datorn är sårbar för dll-attacken.
Innan programutvecklarna har hunnit uppdatera sina program har Microsoft valt att släppa ett gratisverktyg som förhindrar Windows från att ladda dll-filer som inte befinner sig på användarens dator.
- En inofficiell lista över alla de program som är sårbara för dll-attacken finns här. Listan uppdateras löpande med nya program allteftersom de upptäcks.
IDG News
"Inte fel i Windows" - (localhost) 2010-08-26 08:54
Inte en chans i helvete. - (tva) 2010-08-26 09:00
"Inte fel i Windows" - (Vimp) 2010-08-26 09:06
Inte en chans i helvete. - (Vimp) 2010-08-26 09:07
Ja dessa värdelösa utvecklare..... - (Hyena) 2010-08-26 09:08
Servern nere, någon som har listan - (Megadyptes) 2010-08-26 09:08
Servern nere, någon som har listan - (Vimp) 2010-08-26 09:11
"Inte fel i Windows" - (Hyena) 2010-08-26 09:13
Ja dessa värdelösa utvecklare..... - (toxic76) 2010-08-26 09:13
Inte en chans i helvete. - (tva) 2010-08-26 09:19