Nettsteder

Angrep oppstår snart som IE-utnytte er forbedret

Dean Schneider EKSKLUSIVT Intervju med undertekster Hvordan han BECAME A LION MAN og en Animal Saver

Dean Schneider EKSKLUSIVT Intervju med undertekster Hvordan han BECAME A LION MAN og en Animal Saver
Anonim

Hackere som jobber med Metasploit-prosjektet med åpen kildekode, har spilt opp et nulldagangrep på Microsofts Internet Explorer, noe som gjør den mer pålitelig - og mer sannsynlig å bli brukt av kriminelle.

Sikkerhetseksperter har vært bekymret for feil siden det ble først avslørt på Bugtraq-postlisten fredag. Men den opprinnelige demonstrasjonskoden var upålitelig og har ikke blitt brukt i virkelige angrep.

"Metasploit-utnyttelsen som ble utgitt i går kveld, vil være mer pålitelig mot visse angrep enn den opprinnelige utnyttelsen," sa Ben Greenbaum, senior forskningsansvarlig med Symantec, i et intervju onsdag.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Fra onsdag morgen hadde Symantec ikke sett utnyttelsen brukt i Internett-baserte angrep, men sikkerhetseksperter sier dette type kode er for en svært populær hacking teknikk kalt et kjøre-ved-angrep. Ofre blir lurt på å besøke nettsteder som inneholder ondsinnet kode hvor de smittes da via nettleserens sårbarhet. Kriminelle plasserer også denne typen kode på hackte nettsteder for å spre sine angrep.

På mandag publiserte Microsoft en sikkerhetsrådgivende feil, og tilbyr noen løsninger på problemet. Det påvirker IE versjon 6 og versjon 7.

Microsofts nyeste IE 8 nettleser påvirkes ikke av feilen, som har å gjøre med måten IE henter visse Cascading Style Sheet (CSS) objekter, brukes til å lage en standardisert layout på Websider.

Bekymrede IE-brukere kan oppgradere nettleseren eller deaktivere JavaScript for å unngå et angrep.

For å forbedre utnyttelsen brukte Metasploit-teamet en teknikk lånt fra to kjente sikkerhetsforskere, sa Greenbaum. "Den opprinnelige bruken brukte heap-spraying teknologi," sa han. "Det er litt som et hagle angrep, hvor du prøver mange ting samtidig, og håper en av dem fanger."

Det siste angrepet bruker en. NET dlll-minneteknikk utviklet av Alexander Sotirov og Marc Dowd. "Dette vil være mye mer pålitelig enn heap-spraying teknologien," la han til. "Det er egentlig ingen tvil om det."