Chyba Internet Exploreru (IE), na kterou zatím neexistuje oprava, již byla zneužita a ohrožuje tak každého uživatele zmíněného prohlížeče. S oficiálním varováním proti ní přispěchal například německý úřad BSI zabývající se bezpečností informačních technologií. V pondělí se připojila obdobná francouzská vládní organizace Certa.
V nadsázce by se dalo říci, že Microsoft může za případný odchod Google z Číny. Právě nedokumentovaná chyba v Internet Exploreru umožnila z čínských adres napadnout účty uživatelů Google. Firma pak reagovala zrušením cenzury na čínském Google.cn a hrozí odchodem z tohoto trhu, pokud bude k cenzuře nucena. - čtěte Google: Čína nás šmíruje, končíme s cenzurou
Jak se bránit
"Chyba v IE může být zneužita v přesně mířených sofistikovaných útocích na společnosti", uvedl pro Computerworld Mike Reavey, ředitel bezpečnostního centra Microsoftu. Jinými slovy, zneužití této chyby by nemělo být tak jednoduché. Podle informací softwarového giganta bylo takovým útokem postiženo jen málo uživatelů. Jak uvádí TheRegister.co.uk, jedná se o zhruba 30 organizací včetně Google a Yahoo.
"Do současné doby bylo zaznamenáno jen několik útoků proti verzi Internet Explorer 6, které byly vedeny po navštívení infikovaných webových stránek. Uživatelé by proto měli minimalizovat návštěvy neznámých webových stránek, neotevírat e-maily od neznámých uživatelů, neklikat na odkazy v neznámých e-mailech a pravidelně stahovat aktualizace softwaru," doporučuje v tiskovém prohlášení firma.
Německý úřad však radí situaci nepodcenit a používat do vydání opravy jiný prohlížeč.
Microsoft zatím nabídl doporučení nainstalovat nejnovější osmou verzi prohlížeče. Na speciální anglické stránce pak nabízí software Data Execution Prevention (DEP), který možnosti útočníků značně omezí.
|
Doporučení Microsoftu, jak minimalizovat riziko - přechod na poslední verzi Internet Explorer 8 (IE8) |
Na opravě Microsoft nyní pracuje. Nejbližší pravidelný termín pro aktualizace nastane 9. února. Chyba postihuje především Internet Explorer 6. Verze 7 i nejnovější 8 mají vylepšenou ochranu, která útok podstatně ztíží a zatím na ně nebyl tento typ útoku zaznamenán..
