Εκτίθεται η Microsoft από κερκόπορτα στα Windows NT

40

Μια ψηφιακή κερκόπορτα είχαν ενσωματώσει εμπαθείς υπάλληλοι της Microsoft σε λογισμικό σύνταξης ιστοσελίδων της εταιρείας που περιλαμβάνεται στα Windows NT. Οπως παραδέχτηκε η εταιρεία, με τη φράση κλειδί Netscape engineers are weenies (oι προγραμματιστές του Netscape είναι σπασικλάκια) θα μπορούσε κανείς να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα.

[Η πράξη αυτή] είναι απολύτως αντίθετη με την πολιτική της Microsoft, δήλωσε εκπρόσωπος της εταιρείας, αμέσως μετά τη δημοσιοποίηση του γεγονότος. Η ανάρμοστη συμπεριφορά των προγραμματιστών της Microsoft αποδόθηκε στην όξυνση που είχε δημιουργήσει εκείνη την εποχή η μάχη με τη Netscape.

Ο Στιβ Λίπνερ, προϊστάμενος του ειδικού τμήματος της Microsoft για θέματα ασφάλειας, αποκάλυψε ότι αυτή η πίσω πόρτα επιτρέπει σε κάποιον να δει τα αρχεία των διακομιστών δικτυακών τόπων που χρησιμοποιούν τις επεκτάσεις του προγράμματος δημιουργίας ιστοσελίδων, FrontPage 98.

Σύμφωνα με τον Λίπνερ, πάντως, ο ενδιαφερόμενος θα πρέπει να γνωρίζει την ακριβή ονομασία του αρχείου καθώς και το πού ακριβώς βρίσκεται μέσα στο δικτυακό τόπο, για να μπορέσει να αποκτήσει πρόσβαση.

Βέβαια, όπως μετέδωσε το CNET, υπάρχουν τρόποι να βρει κανείς τα ονόματα και την τοποθεσία των αρχείων μέσα σε ένα δικτυακό τόπο. Μπορεί, για παράδειγμα, να δοκιμάσει αν ισχύει το προκαθορισμένο από τον κατασκευαστή μονοπάτι για την αποθήκευση δεδομένων. Συνήθως ισχύει.

Η πίσω πόρτα δεν αποκαλύπτει απαραίτητα όλα τα δεδομένα ενός διακομιστή, αλλά θα μπορούσε να επιτρέψει την πρόσβαση σε πιο ευαίσθητα δεδομένα, όπως είναι οι κωδικοί των πιστωτικών καρτών των χρηστών καθώς και οι κωδικοί πρόσβασης των χρηστών στο δικτυακό τόπο.

Πάντως, σύμφωνα με την εταιρεία, το πρόβλημα, σοβαρότατο έστω, επηρεάζει πλέον πολύ λίγους δικτυακούς τόπους, καθώς περιορίζεται στο FrontPage 98. Σήμερα οι περισσότεροι χρήστες χρησιμοποιούν το FrontPage 2000.

Στο δικτυακό τόπο της Microsoft υπάρχουν λεπτομερείς οδηγίες για το κλείσιμο της κερκόπορτας.

Newsroom ΑΛΤΕΡ ΕΓΚΟ