Εντοπίστηκε νέο πρόβλημα στον ΙΕ 5

60

Ακόμη ένα κενό ασφαλείας στον Internet Explorer 5 ανακάλυψε ο νεαρός Βούλγαρος ειδικός σε θέματα ασφαλείας, Τζιόρτζι Γκουνίνσκι. «Εισβολείς» μπορούν να διαβάσουν τα e-mail ή να αποκτήσουν πρόσβαση σε αρχεία ανυποψίαστων χρηστών.

Κακόβουλοι ιδιοκτήτες δικτυακών τόπων θα μπορούσαν να εκμεταλλευτούν την αδυναμία που διέκρινε ο Γκουνίνσκι, εάν ο χρήστης επισκεφθεί τις σελίδες τους χρησιμοποιώντας τον Internet Explorer 5. Στη συνέχεια έχουν τη δυνατότητα, υπό προϋποθέσεις, να διαβάσουν την ηλεκτρονική αλληλογραφία του επισκέπτη, εάν αυτή είναι αποθηκευμένη σε ένα διακομιστή που τρέχει το πακέτο διαχείρισης e-mail Microsoft Exchange 2000 και το πακέτο διαχείρισης ενεργών ιστοσελίδων IIS 5.0. Είναι επίσης πιθανόν να μπορούν να αποθηκεύσουν νέα αρχεία στο διαθέσιμο διαδικτυακό χώρο αποθήκευσης (Web storage) ή να τροποποιήσουν υπάρχοντα.

Ο Βούλγαρος ειδικός ισχυρίζεται ότι το πρόβλημα -το οποίο ακόμη εξετάζει- είναι ιδιαίτερα σοβαρό. Η Microsoft, την οποία ενημέρωσε πριν από τη δημοσίευση του ευρήματος, αμφισβήτησε τη σοβαρότητα του «ασαφούς» προβλήματος και προκάλεσε τον Γκουνίνσκι να είναι λεπτομερής, όταν τελικά δημοσιεύσει το εύρημά του, ώστε «να μη διασπείρει πανικό με τις αξιολογήσεις του».

Ο Γκουνίνσκι όντως δημοσιεύει ένα πιθανό σενάριο για να αποδείξει τους ισχυρισμούς του, μία πρόταση για τη θωράκιση του συστήματος του χρήστη, η οποία καταλήγει με το καυστικό σχόλιο: «Δεν θα πρότεινα τον Internet Explorer για πλοήγηση στο Διαδίκτυο, επειδή κάτι τέτοιο θα ήταν επικίνδυνο».

Δεν είναι η πρώτη φορά που ο Γκουνίνσκι αποκαλύπτει «τρύπες ασφαλείας» σε προγράμματα της γνωστής εταιρείας -έχει παλιότερα αναφερθεί σε «κενά» που παρουσιάζονται στον Internet Explorer και στον Windows Media Player.

Newsroom ΑΛΤΕΡ ΕΓΚΟ