Microsoft предупреди за нова дупка в Windows

Появи се нова сериозна опасност за базираните на Windows компютърни системи. Става въпрос за проблем свързан с препратките и флаш паметите, включвани в USB порта.

Това е първата сериозна опасност, която се обявява официално след прекратяването на поддръжката на Windows XP Service Pack 2. Това означава, че машините работещи под XP SP2 няма да получат кръпка за новооткрития проблем. Информацията за проблема с USB устройствата се носеше в разстояние на почти един месец, но Microsoft излиза с официална позиция по въпроса едва сега.

Хакерите се възползват от бъг, позволяващ злоупотреба с препратките в Windows. Те обикновено се разполагат на десктопа или в стартовото меню и представляват връзки към истинските програми. Вече са установени над 6 хиляди опита за атаки посредством тази уязвимост. Първите референции за пробойната бяха подадени още на 17 юни от беларуската фирма VirusBlokAda.

Според Microsoft, проблемът е в това, че Windows не успява да разчете правилно проблемните файлове на препратките, които са с разширение .lnk. Най-популярният метод за заразяване към момента е чрез USB памети, в които има заразени препратки.

Инфектирането става много бързо и не изисква стартирането на препратката. Необходимо е жертвата да отвори заразената флашка с някакъв файлов мениджър от сорта на Windows Explorer и това е достатъчно. В машината тайно се инсталира троянски кон, а друг набор от скриптове впоследствие заличава следите. В крайна сметка хакерите получават достъп до ресурсите на компютъра без знанието на собственика.

Проблемът се съдържа във всички версии на Windows, които се поддържат от редмъндската компания. Засегнати са още Windows 2000 и Windows XP SP2, но те вече са без поддръжка и няма да бъдат закърпени.