A Symantec liberou um relatório ontem no qual mostra que, através do Windows Update, é possível disseminar [BP]malwares[/BP]. O culpado da brecha é o BITS (Background Intelligent Transfer Service), que roda em background e serve para baixar atualizações sem utilizar toda a banda disponível para download. Pelo fato dele suportar o protocolo [BP]HTTP[/BP], ele pode ser usado para baixar praticamente todos os tipos de arquivo. Por ser um componente do sistema, ele é imune ao firewall, e aí já dá para imaginar o que é possível fazer, não?
Relatório: Malware Update with Windows Update (em inglês).
A Symantec não apenas critica, mas também mostra a solução! Segundo a criadora do [BP]Norton Antivirus[/BP], é possível resolver o problema restringindo o acesso ao BITS apenas a contas de alto nível, ou então criando uma "lista branca" de URLs confiáveis que podem ser acessadas através dele.
Já há trojans se utilizando da brecha para se disseminarem, como é o caso do Win32/Jowspry. A Microsoft rebateu, dizendo que primeiro o referido trojan se instala na máquina, e só depois passa a explorar a brecha. Além disso, disse também que pretende efetuar mudanças no BITS a partir dos resultados obtidos com o relatório da [BP]Symantec[/BP].
Muito bom, tanto a pesquisa da Symantec, quanto o posicionamento da Microsoft sobre o caso. E quem ganha, claro, é o usuário 
.
Fonte: BetaNews.
[BL]Antivírus, Norton, AVG, CD-Key, Vista[/BL]
Quem escreveu?
Rodrigo P. Ghedin. Paranaense, 22 anos, bacharel em Direito e aficionado por informática. Windows-user desde 1996. Powered by "PC frank" (7 Ultimate) e Dell Vostro 1000 (XP Home).
Posts deste autor — Mande um e-mail
Posts relacionados
Neste dia, em outros anos...
-
Neo Tyrael
-
v1d4l0k4
-
Luan
-
Marlboro69
-
TIGRE BRANCO
-
vini
