Windows XP obsahují chybu. Ta umožňuje na dálku vymazat obsah adresáře

aktualizováno 
Nebezpečnou díru v systému napravuje až nedávno vydaný Service Pack - ten však pro český operační systém zatím není k dispozici. Ochránit se naštěstí lze ještě jiným způsobem.

Operační systém Windows XP obsahuje zřejmě nejzávažnější chybu, která byla doposud objevena a zveřejněna. Bezpečnostní díra v systému umožňuje na dálku vymazání obsahu zvoleného adresáře. Učinit tak lze pomocí speciálního příkazu, který může účtočník umístit na webové stránky či zaslat elektronickou poštou. Vymazat nelze celý adresář, jak některé servery informovaly, ale pouze jeho obsah, což jsme si sami otestovali.

Nemáte-li anglický systém Windows XP již záplatovaný Service Packem, můžete vyzkoušet účinek chyby zadáním příkazu hcp://system/DFS/uplddrvinfo.htm?file://c:\NAZEV ADRESARE\* 

Příkaz lze spustit odkudkoli. Může se nacházet na webové stránce. Pokud jej útočník zašle maskovaný e-mailem jako javascript, stačí link otevřít a jakýkoli adresář může být smazán.

Microsoft na chybu, o níž údajně ví již několik týdnů, donedávna nereagoval. Oprava je zahrnuta až v Service Packu pro Windows XP. Balík záplat je však k dispozici pouze pro některé lokalizace operačního systému. Pro český tak bude chyba minimálně ještě několik týdnů bez záplaty.
Naštěstí lze výmazem jednoho ze souborů pevný disk před návštěvou útočníka ochránit. Stačí v adresáři C:\WINDOWS\PCHEALTH\HELPCTR\SYSTEM\DFS\ vymazat soubor uplddrvinfo.htm. Poté již bude spuštění nebezpečného příkazu neškodné.

 

Autor:
 

Nejčtenější

Unikla hesla rekordních 773 milionů uživatelů. Najdete tam to svoje?

Není heslo jako heslo. Či spíše heslo jako heslo vlastně ani není heslo.

Více než miliarda unikátních kombinací e-mailu a hesla unikla na web v zatím rekordní databázi přístupových údajů....

Nájemný vrah doplatil na svůj koníček, udaly jej chytré sportovní hodinky

Mark Fellows na snímku z desetikilometrového závodu v Manchesteru v roce 2015

Britský běžec a cyklista Mark Fellows byl odsouzen k doživotnímu trestu za dvojnásobnou vraždu. K jeho odhalení a...

Čeští vývojáři vylepšili vláček pro koleje z IKEA. Uhání až 90 cm/s

Intelino tým

Vypadá jako obyčejný vláček, ale můžete ho ovládat přes aplikaci v mobilu nebo jen pokládáním barevných terčíků na...

SpaceX začíná zkoušky „superrakety“. Bude se lesknout jako zrcadlo

Stavba pokusné rakety konceptu Starship na raketodromu SpaceX v jižním Texasu.

Fanouškům kosmonautiky přichystal šéf společnosti SpaceX Elon Musk na přelomu roku nečekaný dárek: nové plány na stavbu...

Tito lidé neexistují. Počítač si je vymyslel, napodobí rasu i vlasy

Fotografie neexistujících celebrit generované neuronovou sítí Nvidia na základě...

Podívejte se na fotky lidí, které jste nikdy nepotkali a nepotkáte. Počítač si je totiž vymyslel. Generativní...

Další z rubriky

Facebook dal velkým firmám přístup i k vašim jménům a soukromým zprávám

Facebook hodlá spustit vlastní kryptoměnu.

Microsoft, Amazon, Spotify a další velké firmy měly přístup k soukromým údajům uživatelů Facebooku. A to i poté, co...

Tipy na weby: najděte si levný benzin nebo si proklepněte budoucí školu

Mapy.cz

Interaktivní mapa prozradí, kde lze natankovat nejlevněji pohonné hmoty i s pohledem na dosavadní vývoj ceny. Informace...

Zemřel jeden z „otců internetu“. V 29 letech nakreslil schéma první sítě

Lawrence Roberts (1937 - 2018) v roce 2001 získal Cenu Charlese Drapera za...

Lawrence Roberts, jeden z vědců, kteří velkou měrou přispěli k rozvoji počítačové sítě internet, zemřel. Bylo mu 81...

Najdete na iDNES.cz