[bezpieczenstwo] Kolejna dziura w Windowsie XP

Amerykański analityk systemów zabezpieczeń Mark Loveless, wykrył w systemie Windows XP błąd w obsłudze sieci bezprzewodowych. Odkryta luka umożliwia nawiązanie nieautoryzowanego połączenia z dowolnym laptopem, który nie jest chroniony żadną aplikacją firewall.

Loveless zaprezentował swoje odkrycie podczas odbywającego się w Stanach Zjednoczonych konwentu hakerów - ShmooCon. Przyznał, że podczas podróży samolotem udało mu się uzyskać dostęp do laptopów pozostałych pasażerów, wykorzystując błąd w funkcji wyszukiwania sieci bezprzewodowych Windows XP oraz 2000.

Jak wyjaśnia analityk, system Windows podczas każdego uruchomienia stara się wyszukać wszelkie dostępne sieci bezprzewodowe i nawiązać z nimi połączenie. W przypadku, gdy nie odnajdzie żadnego punktu dostępu, oprogramowanie przełącza kartę sieciową w tryb ad-hoc, pozostawiając otwartą furtkę dla potencjalnego włamywacza.

Przedstawiciele Microsoft przyznali, że zostali już poinformowani o nowym problemie i pracują nad odpowiednią poprawką.

THE INQUIRER

Nie mam pytan - konwent hakerow.To oni sie oficjalnie spotykaja i radza gdzie sie wlamac

Jameryka piekny kraj hehe
pozatym haker to nie musi byc odrazu ktos kto kombinuje jak komus naskodzic, ale ktos kto mierzy sie z problemami i z komputerem. Jak widać na załączonym przykladzie przydają się od czasu do czasu

Microsoft wydał oświadczenie w tej sprawie - koncern przyznał, że klient sieci Wi-Fi rzeczywiście w pewnych okolicznościach działa niepoprawnie i pozwala na nawiązanie nieautoryzowanego połączenia Ad Hoc. Przedstawiciele koncernu tłumaczą jednak, że problem nie jest ich zdaniem zbyt poważny, ponieważ nie dotyczy on użytkowników korzystających z firewalli, a inni użytkownicy mogą się łatwo przed nim ustrzec - wystarczy zaznaczyć w opcjach sieci bezprzewodowej, by komputer łączył się jedynie z sieciami typu "Infrastructure".

Koncern zapowiedział, że błąd w obsłudze Wi-Fi zostanie naprawiony dopiero w SP3 dla Windows XP oraz kolejnym wydaniu Update Rollup dla Windows 2000. Oznacza to, że użytkownicy Windows XP będą musieli czekać na uaktualnienie co najmniej 18 miesięcy (wczoraj Microsoft zapowiedział, że SP3 pojawi się dopiero w drugiej połowie 2007 r.).