Websites

Aanvallen komen op het moment dat IE Exploit is verbeterd

Waarom het oorlog is tussen Hoekstra en de KLM-piloten • Z zoekt uit

Waarom het oorlog is tussen Hoekstra en de KLM-piloten • Z zoekt uit
Anonim

Hackers die werken aan het open-source Metasploit-project hebben een zero-day-aanval op Microsoft's Internet Explorer gespietst, waardoor het betrouwbaarder is geworden en meer kans maakt om door criminelen te worden gebruikt. Beveiligingsdeskundigen hebben zich zorgen gemaakt over de fout omdat het voor het eerst op vrijdag op de Bugtraq-mailinglijst werd onthuld. Maar de originele demonstratiecode was onbetrouwbaar en werd niet gebruikt in echte aanvallen.

"De Metasploit-exploit die gisteravond werd vrijgegeven, zal betrouwbaarder zijn tegen bepaalde aanvallen dan de eerste exploit", zegt Ben Greenbaum, senior research manager met Symantec, in een interview op woensdag.

[Meer informatie: Hoe verwijder je malware van je Windows-pc]

Vanaf woensdagochtend had Symantec de exploit niet gebruikt bij aanvallen op het internet, maar veiligheidsexperts zeggen dit type code is voor een zeer populaire hacktechniek, een drive-by-aanval. Slachtoffers worden misleid om websites te bezoeken die schadelijke code bevatten, waar ze vervolgens worden geïnfecteerd via de kwetsbaarheid van de browser. Criminelen plaatsen dit type code ook op gehackte websites om hun aanvallen te verspreiden. Maandag publiceerde Microsoft een beveiligingsadvies over de fout, met enkele oplossingen voor het probleem. Het beïnvloedt IE-versie 6 en versie 7.

De nieuwste IE 8-browser van Microsoft wordt niet beïnvloed door de bug, die te maken heeft met de manier waarop IE bepaalde Cascading Style Sheet-objecten (CSS) ophaalt, gebruikt om een ​​gestandaardiseerde lay-out te maken op Webpagina's.

Betrokken IE-gebruikers kunnen hun browser upgraden of JavaScript uitschakelen om een ​​aanval te voorkomen.

Om het misbruik te verbeteren, gebruikte het Metasploit-team een ​​techniek die was geleend van twee bekende beveiligingsonderzoekers, zei Greenbaum. "De eerste exploit gebruikte heap-spraytechnologie," zei hij. "Het lijkt op een shotgun-aanval, waarbij je veel dingen tegelijkertijd probeert en hoopt dat een van hen vangt."

De nieuwste aanval maakt gebruik van een.net dlll-geheugentechniek, ontwikkeld door Alexander Sotirov en Marc Dowd. "Dit zal veel betrouwbaarder zijn dan de heap-spraytechnologie," voegde hij eraan toe. "Er is echt geen vraag over."