Naujiena

  • Windows Update gali būti panaudota, kaip vartai kenkėjiškai programinei įrangai
    • Windows Update gali būti panaudota, kaip vartai kenkėjiškai programinei įrangai

    • Paslauga, naudojama atnaujinant Windows, gali būti panaudota, kaip vartai kenkėjiškai programinei įrangai. Pasak Symantec, Windows Update naudoja paslaugą pavadinimu Background Intelligent Transfer Service, arba kitaip BITS, tam kad parsisiųsti atnaujinimus iš Microsoft serverių. Paslauga naudoja COM programinę įrangą skirtą kurti taikomosioms programoms(API), ir įsilaužėliai pradeda tai perprasti. Kadangi BITS yra operacinės sistemos dalis, ja yra pasitikima, ir ji praeina pro visas ugniasienes. Kompanija Symantec žinojo apie BITS exploitą nuo tada, kai apie jį buvo pirmą kartą diskutuota viename Rusijos forumų 2006 metais. Ir ji nepastebėjo, kad ši technika būtų išnaudota interneto platybėse, iki šių metų kovo pradžios.

      Parašė: zveriukas
    • Autorius: PCgames.lt | Data: 12, Gegužė 2007 00:00 | Tipas: (393)