Hjemmesider

Angreb opstår i øjeblikket, da IE-udnyttelsen er forbedret

Week 10

Week 10
Anonim

Hackere, der arbejder med open-source Metasploit-projektet, har spidset et nul-dags angreb på Microsofts Internet Explorer, hvilket gør det mere pålideligt - og mere sandsynligt at blive brugt af kriminelle.

Sikkerhedseksperter har været bekymrede for fejl, da den først blev offentliggjort på Bugtraq-postliste fredag. Men den oprindelige demonstrationskode var upålidelig og har ikke været brugt i virkelige angreb.

"Metasploit-udnyttelsen, der blev frigivet i aftes, vil være mere pålidelig over for visse angreb end den første udnyttelse", siger Ben Greenbaum, seniorforskerchef med Symantec i et interview onsdag.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Symantec havde fra onsdag morgen ikke set udnyttelsen brugt i internetbaserede angreb, men sikkerhedseksperter siger dette type kode er til en meget populær hacking teknik kaldet et drive-by angreb. Ofre bliver narret til at besøge websteder, der indeholder ondsindet kode, hvor de derefter smitter via browsersårbarheden. Kriminelle placerer også denne type kode på hackede websteder for at sprede deres angreb.

På mandag offentliggjorde Microsoft en sikkerhedsrådgivning om fejlen og gav nogle løsninger på problemet. Det påvirker IE version 6 og version 7.

Microsofts seneste IE 8-browser påvirkes ikke af fejlen, der har at gøre med den måde, som IE henter visse Cascading Style Sheet (CSS) objekter, der bruges til at oprette et standardiseret layout på Websider.

Bekymrede IE-brugere kan opgradere deres browser eller deaktivere JavaScript for at undgå et angreb.

For at forbedre udnyttelsen brugte Metasploit-teamet en teknik lånt af to velkendte sikkerhedsforskere, sagde Greenbaum. "Den første udnyttede brugte heap-sprøjtning teknologi," sagde han. "Det er lidt som et shotgun-angreb, hvor du forsøger mange ting på en gang og håber, at en af ​​dem fanger."

Det seneste angreb bruger en. NET dlll-hukommelsesteknik udviklet af Alexander Sotirov og Marc Dowd. "Dette vil være meget mere pålideligt end heap-sprøjtningsteknologien," tilføjede han. "Der er virkelig ingen tvivl om det."