Šest měsíců trvalo Microsoftu přiznat nebezpečnou díru ve Windows

Vladimír Stwora

11.2.2004 Technická poradna Témata: Technika, Windows 541 slov

Microsoft v úterý varoval před vážnou chybou ve svých Windows. Tato chyba umožňuje útočníkovi v tichosti se vloupat do vašeho počítače a instalovat tam odposlouchávací software, popř. ukrást citlivé soubory a vůbec si tam počínat jako doma. Chyba se týká Windows NT / 2000 a XP a serverů NT, 2000 a 2003.

Doplnění 13.2.: Pomoc, ukradli nám Windows!

Doplnění 14.2.: Zdrojový kód Windows zde

Microsoft o této chybě ví už déle jak šest měsíců. Na chybu přišel Marc Maiffret z eEye Digital Security Inc. v Kalifornii posledního července minulého roku. O nálezu okamžitě informoval Microsoft. Jeho zaměstnavatel eEye Digital nicméně ustoupil tlaku MS a souhlasil, že vše bude držet v tajnosti, dokud MS nevyrobí záplatu.

Microsoftu trvalo šest měsíců, než na svých stránkách chybu přiznal a nabídl opravu. Po celou tu dobu uživatelé Windows nic netušili a vystavovali se tak možnému útoku hackerů. Bylo jen otázkou času, zda někdo jiný chybu také objeví. Ve světě, kde 90 % počítačů pohání systém MS Windows, je taková pravděpodobnost dost vysoká.

Chyba se týká přetečení bufferu v knihovně ASN.1. Knihovna je používaná i technologií, které umožňují sdílení dat mezi různými počítači (abstract syntax notation). Některé vlastní zabudované bezpečnostní prvky, jako kryptografický systém MS Kerberos, jsou na děravém software postaveny.

A přeci MS nestálo za to, informovat svět. Tomu říkám péče o zákazníka!

V normálně fungujícím státě, kde existuje konkurence a politikové nejsou jen loutky v rukou korporací, by nic takového nebylo možné.

Pan Maiffret říká, že oproti jiným dírám může útočník v tomto případě použít tucet různých způsobů vloupání, což činí obranu více komplikovanou.

Microsoft tedy od úterka žádá uživatele Windows NT / 2000 / XP a serverů NT / 2000 / 2003, aby si příslušnou záplatu stáhli a instalovali.

Zlatý Linux. Tam se o chybách může mluvit ihned potom, co je někdo objeví, a záplaty bývají hotovy nejpozději do několika dnů. A jako zvláš? sympatické gesto navíc jsou tyto záplaty většinou ve zdrojovém tvaru, takže se každý může přesvědčit, co si vlastně instaluje, a zda tam nejsou nějaká "zapomenutá" zadní vrátka, která by později umožnila dálkovou kontrolu. V případě záplat od MS se můžeme jenom modlit, že tam taková vrátka nejsou.

Doplnění 13.2.

Zpráva z dnešního tisku: Na Internetu se objevily kousky zdrojového kódu starých Windows. Takhle to tam samozřejmě nenapsali, to by nebyl trhák. Titulek ve skutečnosti zněl "Na Internetu se objevil zdrojový kód Windows".

Jak uvádějí v MSNBC, část nejpřísněji střeženého tajemství Microsoftu se objevila na Internetu. ?lo o neúplný zdrojový kód systému Windows 2000 a Windows NT.

Následně nám bylo vysvětleno, že takové zveřejnění umožňuje hackerům prozkoumat operační systém, který používají stovky milionů počítačů na světě.

Co ve zprávě chybělo, byl závěr. Totiž, že nebezpečí hrozí především z toho, že si někdo všimne, že naleštěný Mercedes má pod kapotou dřevěnou konstrukci a polovička součástek je ukradena z jiných aut. Celý případ už policie zuřivě řeší.

Druhé doplnění 14.února

Dostala se mi do rukou část zdrojového kódu Windows. Myslím, že je jasná i ne programátorům :-)

while(we_feel_like_it){
	input();
	call_MagicElves();
	run_ads_for_upgrades();
	sleep(rand(20));
	if(work == really_important) dump_core();
	if(time_since_last_backup > 1 week) dump_core();
	output();
} // end loop

Známka 1.0 (hodnotilo 2)

Oznámkujte kvalitu článku jako ve škole
(1-výborný, 5-hrozný)

1  2  3  4  5 

Články s podobnou tématikou

Káva pro Zvědavce

13

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc listopad přispělo 31 čtenářů částkou 4 674 korun, což je 13 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010

IBAN: CZ4720100000002000368066
Ze Slovenska 2000368066/8330
IBAN: SK5883300000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
bc1q40mwpus89teua4ruhxrtal6v45lc3ye5a9ttud

Další možnosti platby ›

Ve zkratce

Nechtěl jsem přihlížet zabíjení palestinských dětí, prohlásil u soudu Klus13.11.24 19:56 Česká republika 1

Když někdo řekne, že na Ukrajině žádný nacismus není 13.11.24 13:25 Ukrajina 2

Dodavatelé elektřiny v Německu začínají rozebírat nové nabíjecí stanice pro elektroauta13.11.24 11:21 Německo 1

Důchodová trojčlenka 13.11.24 06:42 Česká republika 3

U jména napsáno „dezinformátor“. Účet mu nezaložili13.11.24 05:04 Česká republika 0

Vláda koupila zadlužené plynovody a přepočítala se13.11.24 04:55 Česká republika 1

Více než 50 zemí se v OSN vyslovilo proti rezoluci Ruské federace o boji proti nacismu12.11.24 18:02 Neurčeno 4

Nahradit americké vojáky v Evropě ukrajinskými? 12.11.24 15:41 Evropská unie 0

Německý průmysl dostává další rány, Zeiss v Aalen má velké problémy12.11.24 07:58 Německo 0

Podpora Ukrajiny: Macron a Starmer hodlají vyzvat Bidena, aby konal ještě před příchodem Trumpa11.11.24 18:33 Francie 1

WHO je zločinecká organizace11.11.24 17:57 Neurčeno 7

Mise armády ČR v Keni bez mandátu parlamentu?11.11.24 14:46 Česká republika 1

„Ukrajina“ neexistuje. Plán Donalda Trumpa sepsaný natvrdo11.11.24 06:34 USA 1

Robert Fico - rozhovor v čínskej TV | 9.11.202410.11.24 17:26 Čína 0

Zpráva OSN: Ženy a děti tvoří téměř 70 % ověřených mrtvých v Gaze10.11.24 16:05 Palestina 0

Co může přijít s Trumpem. Češi by se měli bát10.11.24 14:27 Česká republika 3

„Viděli jste někdy člověka, který se bojí, že válka skončí? Viděl jsem ho. Jmenuje se prezident Zelenskyj,“ řekl Fico10.11.24 07:30 Slovensko 3

Zacharovová: Ukrajinští ozbrojenci používali zajaté Rusy jako lidské štíty10.11.24 05:12 Rusko 2

Trump odstoupí od Pařížské dohody o klimatu, dekret je už napsaný 09.11.24 12:30 USA 0

Neskutočné, koľko peňazí musí vrátiť slovenský štát kvôli nezákonnosti vyhlášok BIGPHARMA mafiána Mikasa!09.11.24 07:21 Slovensko 0

Měnové kurzy

USD
23,93 Kč
Euro
25,28 Kč
Libra
30,40 Kč
Kanadský dolar
17,09 Kč
Australský dolar
15,52 Kč
Švýcarský frank
27,01 Kč
100 japonských jenů
15,39 Kč
Čínský juan
3,31 Kč
Polský zloty
5,82 Kč
100 maď. forintů
6,20 Kč
Ukrajinská hřivna
0,58 Kč
100 rublů
24,29 Kč
1 unce (31,1g) zlata
61 763,87 Kč
1 unce stříbra
730,83 Kč
Bitcoin
2 163 067,04 Kč

Poslední aktualizace: 13.11.2024 22:00 SEČ

Tuto stránku navštívilo 20 016