Un trojan tedesco per l'aggiornamento automatico di Windows

Microsoft invita gli hacker a una conferenza collaborativa sulla sicurezza, ma i cracker gli clonano l'updater per installare codice malevolo.



[ZEUS News - www.zeusnews.it - 14-05-2007]

Per sottrarsi alle critiche sull'inefficienza dei suoi prodotti per la sicurezza, nelle scorse settimane la casa di Redmond ha organizzato un campus per hacker ed esperti in sicurezza per fare il punto sulle falle accertate e i possibili rischi del suo sistema operativo.

Il caso beffardo ha voluto che -quasi in risposta- alcuni cracker tedeschi trovassero il modo di sfruttare il sistema di autoaggiornamento di Windows per installare un trojan in un servizio che, come rileva Elia Florio responsabile della sicurezza presso Symantec che per prima ha rilevato l'exploit, non viene normalmente sorvegliato dai firewall.

Secondo Symantec, l'uso di Bits (Background Intelligent Transfer Service), occupando poca banda e non essendo monitorato in quanto programma di servizio, è il metodo ideale per aggirare le difese di tutti i sistemi operativi Microsoft, da Windows XP a WinServer 2003 e al recentissimo Vista.

Per ora tuttavia, conclude Florio, i rischi sono bassi in quanto Bits è modificabile soltanto con i privilegi di amministratore del sistema, anche se non tutti possono dirsi d'accordo. Infatti all'autenticazione del sistema operativo il Bits così com'è pare installarsi definitivamente in memoria modificandola per restarvi residente e già questo, sostanzialmente, è un vero e proprio trojan impostoci da zio Bill e soci di cui non conosciamo che gli effetti dichiarati.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (0)


La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Una donna è stata querelata per una recensione negativa di un ristorante scritta su Trip Advisor. Quale di queste affermazioni trovi più vicina al tuo pensiero?
Non è giusto che un'opinione scritta su Internet sia considerata pari a un articolo su un giornale. Bisogna rivedere al più presto le leggi sulla difesa dell'onore e sulla diffamazione.
E' giusto che anche sui forum o su Facebook o sui siti di recensioni si applichino le leggi relative alla diffamazione. Un'opinione negativa può rovinare la reputazione di un locale.
Gli utenti devono poter esprimere con la massima libertà la propria opinione su ristoranti, alberghi, ma anche prodotti o servizi acquistati. Un'opinione negativa non dovrebbe essere considerata diffamazione.
Trovo che oggi più che mai sia necessario prestare la massima attenzione a quello che si scrive online.
Le recensioni su Internet sono in gran parte inaffidabili: quelle positive sono scritte dai proprietari, quelle negative dalla concorrenza. In ogni caso l'opinione dei pochi singoli onesti non è significativa.
Vorrei dire la mia sul forum di Zeus News ma temo che prima dovrei procurarmi un buon avvocato, non si sa mai.

Mostra i risultati (3785 voti)
Ottobre 2020
Windows 10, guai a catena dopo l'ultimo aggiornamento
Windows 10, Pc riavviati a forza per installare le web app di Office
Quel motivetto che hai in testa? Se lo fischietti, Google lo indovina
YouTube pronta a far guerra ad Amazon
Le cipolle troppo sexy per Facebook
Smishing, i consigli per non cadere nel tranello
Arrestato per recensioni online negative di un albergo
Windows 10, arriva l'installazione personalizzata
Il sito che installa tutte le app essenziali per Windows 10
Covid-19, casi sottostimati per colpa di Excel
Il furto automatico del PIN della carta di credito
Windows 10 avvisa l'utente se un SSD sta per morire
Windows 10 e i driver che vengono dal passato
Settembre 2020
Se tutte le auto fossero elettriche, quanta energia in più servirebbe?
Windows XP, il codice sorgente finisce in Rete
Tutti gli Arretrati


web metrics