Η PGP Security εντοπίζει πρόβλημα σε υλοποίηση του πρωτοκόλλου μεταφοράς αρχείων
H εταιρεία ανάπτυξης λογισμικού ασφαλείας PGP Security ανακοίνωσε ότι εντόπισε «κερκόπορτα» σε μία υλοποίηση του πρωτοκόλλου μεταφοράς αρχείων στο Διαδίκτυο FTP, στην οποία οφείλεται η παραποίηση πολλών δικτυακών τόπων το περασμένο έτος.
39
H εταιρεία ανάπτυξης λογισμικού ασφαλείας PGP Security ανακοίνωσε ότι εντόπισε «κερκόπορτα» σε μία υλοποίηση του πρωτοκόλλου μεταφοράς αρχείων στο Διαδίκτυο FTP, στην οποία οφείλεται η παραποίηση πολλών δικτυακών τόπων το περασμένο έτος.
Το κενό ασφαλείας εντοπίστηκε στη συνάρτηση glob του προγράμματος wu-FTP, το οποίο αναπτύχθηκε από το Πανεπιστήμιο της Ουάσινγκτον. Την υλοποίηση αυτή χρησιμοποιούν τα λειτουργικά συστήματα UNIX των Sun Microsystems, Hewlett Packard και Silicon Graphics. Αφορά επίσης σε δύο ακόμα παραλλαγές του UNIX, τις NetBSD και FreeBSD. Ωστόσο, λιγότερο επισφαλή θεωρούνται τα συστήματα που τρέχουν διανομές του ανοιχτού λειτουργικού συστήματος Linux, αφού σε αυτές η επίμαχη συνάρτηση λειτουργεί διαφορετικά, σύμφωνα με το ZDNet.
To πρόγραμμα glob είναι μία συνάρτηση που επιτρέπει στους χρήστες να αποκτήσουν πρόσβαση σε ένα διακομιστή αρχείων και να αναζητήσουν με ένα μόνο τμήμα από λέξεις – κλειδιά. Όταν οι επίδοξοι εισβολείς χρησιμοποιήσουν μία συγκεκριμένη λέξη – κλειδί, η οποία δεν αποκαλύφθηκε για λόγους ασφαλείας, μπορούν να εκτελέσουν ύποπτα προγράμματα, αναφέρει η PGP Security. Ως εκ τούτου, μπορούν να παραποιήσουν δικτυακούς τόπους ή να αποκτήσουν πρόσβαση στο τοπικό δίκτυο επιχειρήσεων, στις οποίες είναι εγκαταστημένος ο διακομιστής μεταφοράς αρχείων FTP.
H μητρική εταιρεία της PGP Security, Network Associates, ειδοποίησε την Ομάδα Έκτακτης Ανάγκης σε θέματα υπολογιστών του Πανεπιστημίου Carnegie Mellon, CERT, προ δεκαπενθημέρου. Μέχρι στιγμής, ούτε αυτή ούτε η CERT έχουν δημοσιεύσει στους δικτυακούς τους τόπους τρόπους επίλυσης του προβλήματος.
Προς το παρόν, συμβουλεύουν τους διαχειριστές συστημάτων να απαγορεύουν το «ανέβασμα» (upload) αρχείων στους διακομιστές πρόσβασης FTP από χρήστες που τους χρησιμοποιούν ανώνυμα (anonymous FTP), ξεπερνώντας το εμπόδιο πιστοποίησης του ονόματος χρήστη και του κωδικού πρόσβασης.
Newsroom ΑΛΤΕΡ ΕΓΚΟ
- Ο Μοντέρο καλημέρισε τον κόσμο του Ολυμπιακού με «κάτι μαγικό» (vid)
- Ο Τραμπ επιφυλάχθηκε για τα F-35 – Αναμένονται κινήσεις μέχρι το Νοέμβριο και τις ενδιάμεσες εκλογές στις ΗΠΑ
- Emmy 2026: Μεταθανάτια υποψηφιότητα στον Ρομπ Ράινερ
- Ακροβατικός διάδρομος με ατελείωτα έξοδα για τους αθλητές – Σε ρόλο θεατή η Ελληνική Γυμναστική Ομοσπονδία
- Κίνηση: Στο «κόκκινο» ο Κηφισός – Πού αλλού υπάρχουν προβλήματα
- Καίτη Γαρμπή: Η πρώτη εμφάνιση στη σκηνή μετά το σοβαρό πρόβλημα υγείας της
- Φοιτητική στέγη: Τα ακριβότερα ενοίκια γύρω από τα πανεπιστήμια
- Φωτιά στον Ασπρόπυργο – Ενισχύθηκε η δύναμη της Πυροσβεστικής και συνδράμει ελικόπτερο – Ήχησε 112
Ακολουθήστε το in.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις
![Άκρως Ζωδιακό: Τα Do’s και Don’ts στα ζώδια σήμερα [Πέμπτη 09.07.2026]](https://www.in.gr/wp-content/uploads/2026/07/afrah-XwMmC_x6nsY-unsplash-1-315x220.jpg)
