A Windows Update-et használja ki a malware

Microsoft, Windows

Biztonsági szakemberek arra figyelmeztetnek, hogy a jövőben elterjedhetnek olyan malware-ek, amelyek intelligensebbek korábbi társaiknál abban az értelemben, hogy miután felkerültek az áldozat gépére, a további kártékony programok letöltéséhez a Windows beépített szolgáltatását használják majd. Pontosabban a Windows Update egyik részét, a Background Intelligent Transfer Service-t (BITS). Hogy miért érdekes ez?

A Microsoft a BITS-et használja arra, hogy segítségével biztonsági javításokat és frissítéseket tölthessenek le felhasználói a Windows-t futtató gépeikre. Mivel a BITS az operációs rendszer része, az e szolgáltatást kihasználó malware-nek lehetősége nyílthat a helyi tűzfalakon való akadálytalan áthaladásra. Frank Boldewin, biztonsági szakértő, talált egy olyan trójai programot, amely a BITS-en keresztül szipkázza le a kártékony programokat az áldozat rendszerére.

Elia Florio, a Symantec egyik munkatársa blogjában elemzi a technikát.

A Microsoft azt nyilatkozta, hogy ismeri a problémát, de ahhoz, hogy egy trójai a BITS-et használja további ártó programok letöltésére, előbb valamilyen módon (mondjuk sikeres social engineering útján) települnie kell az áldozat rendszerére. A Microsoft tudatában van annak, hogy a TrojanDownloader:Win32/Jowspry aktívan kihasználja a BITS-et a helyi policy-alapú tűzfalak áthágására, hogy az áldozat gépére további malware-eket telepítsen.

Bővebben a BBC News cikkében.

( nevergone v | 2007. 05. 17., cs – 08:32 )

Ha úgy nézzük, nem csak ez az egy, hanem az összes. Csak azt máshogy hívjuk. :)

-----
"Nem a zsömle kicsi, hanem a pofátok nagy..."

( colos | 2007. 05. 17., cs – 08:49 )

"kihasználja a BITS-et a helyi policy-alapú tűzfalak áthágására"
azt hallottam hogy a vistaban jobb a tuzfal mar a kimeno dolgokat is lehet szurni, vajon ezt is lehet tiltani vagy ez egy alapertelmezett lyuk?

udv Zoli

( handler | 2007. 05. 17., cs – 08:58 )

Mar csak egy press release kell a virusiroktol, hogy "Udvozoljuk a Microsoft technologiajat, amely lehetove teszi szamunkra, hogy barmikor letoltsuk a virusfrissiteseket" ;-)

A Frissítések készen állnak, ide kattintva telepítheti őket:
x Microsoft Genuine Advantage eredetiség ellenőrző eszköz (KB912345)
x Microsoft Security Update (KB965432)
x Micrus0ft G3nuin3 4dvant4g3 (bits-trojan.ru)

Expressz (Ajánlott)

Custom (Részletes)

Üdv,
Dw.

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

( E-Medve v | 2007. 05. 17., cs – 11:25 )

Nem tudom, hol hallottam: "Ez nem bug, hanem feature..."

( siposa v | 2007. 05. 17., cs – 11:42 )

Amíg az egyszeri user ismeri a rendszergazda jelszavát, addig nem lesz tökéletes védelem.
----
Egyik Kreténben volt ez a poén (képpel, de így is üt):

Lelkiismeretlen csalók új, minden eddiginél hatékonyabb módszert vetnek be a kisnyugdíjasok kisemmizéséhez:

- Ideadná az összes pénzét, kérem?
- Persze, örömmel!

( joco01 v | 2007. 05. 17., cs – 11:46 )

Szerintem ezért kár az MS-t anyázni, jó feature ez, és ha egy malware már fent van, akkor úgyis mindegy... Egy tűzfalba nem hiszem, hogy sokból tartana beleírni, hogy figyelje, hogy melyik processz fér hozzá a bits-hez, ha meg a júzer default leokéz minden üzenetet, amit ír a tűzfal, akkor szintén nem a bits hibája. Az explorer-t is lehet ezerféle módon forkolni és letöltésre használni, és nincs is ma olyan tűzfal, ami ne szólna ilyenek miatt.

--
joco voltam szevasz