Autore |
immagini WMF: gravissima vulnerabilità di Windows |
pkdick
Reg.: 11 Set 2002 Messaggi: 20557 Da: Mercogliano (AV)
| Inviato: 04-01-2006 13:14 |
|
La cosa può apparire talmente irrealistica da sembrare una bufala, ma ormai ne parlano tutte le fonti più autorevoli: è possibile che il proprio computer venga infettato da spyware o virus semplicemente visualizzando delle particolari immagini nel proprio browser.
Il problema risiede in un particolare formato per immagini, il .wmf, da sempre esistente nel mondo windows. tuttavia solo recentemente ai pirati è venuto in mente il modo di inserire istruzioni "maligne" al loro interno. Può capitare di aprire immagini wmf anche se l'estensione è diversa, ad esempio può essere "mascherata" da .jpg.
le raccomandazioni principali, al momento sono due:
-non usare internet explorer, questo perchè con i.e. le wmf vengono visualizzate direttamente e l'infezione è automatica. Firefox o Opera, quando trovano una immagine di questo tipo, danno prima una schermata di avviso.
-installare una patch che dovrebbe risolvere il problema (anche se non è ufficiale pare funzioni) in attesa che microsoft rilasci quella ufficiale. può essere trovata qui: http://isc.sans.org/diary.php?storyid=1010
ulteriori informazioni e links sul blog di paolo attivissimo
http://attivissimo.blogspot.com/2006/01/falla-wmf-il-rischio-aumenta-come.html |
|
pkdick
Reg.: 11 Set 2002 Messaggi: 20557 Da: Mercogliano (AV)
| Inviato: 05-01-2006 23:47 |
|
|
pkdick
Reg.: 11 Set 2002 Messaggi: 20557 Da: Mercogliano (AV)
| Inviato: 06-01-2006 11:55 |
|
|
Tenenbaum
Reg.: 29 Dic 2003 Messaggi: 10848 Da: cagliari (CA)
| Inviato: 06-01-2006 13:51 |
|
io modestamente sono stato inculato dal virus
_________________ For relaxing times make it Suntory time |
|
pkdick
Reg.: 11 Set 2002 Messaggi: 20557 Da: Mercogliano (AV)
| Inviato: 06-01-2006 13:57 |
|
si?
fico, mi sembrava na roba gravissima ma mi mancava l'esempio pratico.
cos'era l'immagine? |
|
Tenenbaum
Reg.: 29 Dic 2003 Messaggi: 10848 Da: cagliari (CA)
| Inviato: 06-01-2006 14:12 |
|
si apriva il visualizzatore immagini windows e non compariva niente
so solo che adesso il pc non è proprio come prima
_________________ For relaxing times make it Suntory time |
|
mulaky
Reg.: 09 Lug 2002 Messaggi: 32104 Da: Catania (CT)
| Inviato: 06-01-2006 15:30 |
|
ten ma sei proprio sfigato di brutto...
_________________ What you fear in the night in the day comes to call anyway
Well darling if the shit came out then, I suppose that the shit went in
(A.D.) |
|
Mizar81
Reg.: 29 Ott 2004 Messaggi: 8463 Da: Latisana (UD)
| Inviato: 06-01-2006 20:23 |
|
giusto oggi ho installato la patch sul portatile... ma prevedo cataclismi a breve dul fisso se non riesco a schiodare da lì il fratello per fare altrettanto... vi farò sapere i danni che può fare su un utente limitato, mi sa...
_________________
Agitandosi in una terra dove la luce della Luna ghiaccia, comincia un'era di distruzione e rinascita... |
|