Hacking and more...
HaCkinG CulT
Lista Forumurilor Pe Tematici
Hacking and more... | Reguli | Inregistrare | Login

POZE HACKING AND MORE...

Nu sunteti logat.
Nou pe simpatie:
CosminaCSM
Femeie
23 ani
Bucuresti
cauta Barbat
23 - 39 ani
Hacking and more... / NewsLetter / [17.05.2007]Windows Update, o noua speranta pentru hackeri Moderat de Shocker
Autor
Mesaj Pagini: 1
epic
User

Inregistrat: acum 18 ani
Postari: 1896
Autorii de malware ar putea submina componente ale Windows Update pentru a distribui virusi, avertizeaza cercetatorii de securitate de la Symantec.

Analizele companiei au evidentiat ca un troian raspandit prin e-mail la sfarsitul lunii martie 2007 folosea o componenta Windows - BITS (Background Intelligent Transfer Service) pentru a descarca fisiere.

BITS este folosit pentru transferul de fisiere de catre Windows Update, Windows Server Update Services si Systems Management Server. De asemenea este utilizat de instrumentele de mesagerie instant pentru a facilita transferul de fisiere. Serviciul de download asincron este o metoda eleganta de a descarca fisiere consumand un minim de latime de banda, dar poate fi folosit de catre hackeri pentru descarcarea de fisiere nocive.

"Folosirea BITS pentru a descarca fisiere nocive este utila pentru atacatori pentru ca trece de firewall-ul local si alte aplicatii de securitate, descarcarea fiind efectuata chiar de catre Windows fara a fi necesara derularea de actiuni suspecte", a precizat un cercetator din cardul Symantec.

Metoda poate fi folosita pentru a descarca componente spyware suplimentare pe masini deja infectate fara a alerta utilizatorii, poate provoca dezactivarea aplicatiilor firewall si poate injecta malware in componente legitime ale sistemului de operare. BITS a fost recunoscut ca modalitate de dezactivare a aplicatiilor firewall inca de la sfarsitul lui 2006.

Pentru moment nu exista metode de protectie impotriva acestui tip de atac, iar specialistii Symantec opineaza ca Microsoft va trebui sa modifice aplicatiile sale in asa fel incat BITS sa fie accesibil numai utilizatorilor cu un nivel mai ridicat de privilegii, sau sa foloseasca liste ale locatiilor URL de incredere.

sursa: gecadnet.ro


_______________________________________
:< 4 8 15 16 23 42 *execute*
TOATA LUMEA ESTE INVITATA PE NOUL FORUM!

pus acum 17 ani
   
zapakitul
Elite Member

Inregistrat: acum 18 ani
Postari: 1158
Fac un mic offtopic la topicul acesta: Lafel cum a postat epic ar trebui sa postam si noi stirile: Titlu: [17.05.2007] -data in care postati stirea urmata de titlu cu bold.. Apoi spatiu si continut, si in final sursa...
Ontopic: Good think i never update my windows !


pus acum 17 ani
   
Pagini: 1  

Mergi la