Είκοσι «κερκόπορτες» που χρησιμοποιούν οι χάκερ

39

Λίστα με τα είκοσι «ψεγάδια» που ευθύνονται για τις κυβερνοεισβολές εξέδωσε την Τετάρτη το Ινστιτούτο SANS, σε συνεργασία με το FBI και 53 ειδικούς από τη βιομηχανία λογισμικού, παροτρύνοντας άπαντες να προφυλαχθούν, καθώς, όπως προβλέπεται, οι επιθέσεις του είδους θα συνεχιστούν με αμείωτο ρυθμό.

Η λίστα χωρίζεται σε τρεις κατηγορίες, με τις αδυναμίες σε όλα τα συστήματα (7), τα κενά ασφαλείας σε συστήματα με Windows (6) και τα κενά ασφαλείας σε συστήματα με κάποιο UNIX (7).

Ανάμεσα σε αυτά είναι η εγκατάσταση λογισμικού (του λειτουργικού συστήματος ή εφαρμογών), σύμφωνα με τις προεπιλεγμένες ρυθμίσεις (default installation), η ύπαρξη λογαριασμών χρηστών σε περιβάλλον δικτύου με «αυτονόητους» κωδικούς πρόσβασης, η απουσία σωστών αντιγράφων ασφαλείας και η ύπαρξη κοινών φακέλων (share) σε περιβάλλον δικτύου με Windows.

Τη λίστα προλογίζει ο υπεύθυνος της διεύθυνσης πληροφορικής της Πολεμικής Αεροπορίας και ηγετικό στέλεχος της Ομοσπονδιακής Επιτροπής Ασφαλείας, Τζον Γκίλιγκαν.

Στο μήνυμά του προτρέπει τα μέλη της βιομηχανίας λογισμικού να αλλάξουν τον τρόπο σχεδιασμού των προϊόντων τους. Αυτό γιατί, όπως σημειώνει, δεν μπορεί να συνεχιστεί η σημερινή κατάσταση με τις εταιρείες να κοινοποιούν τις αδυναμίες του λογισμικού τους και το χρήστη να αναζητεί τα τμήματα κώδικα που «μπαλώνουν» τα κενά ασφαλείας, στην προσπάθειά του να αντιμετωπίσει την απειλή ενός διαδικτυακού χτυπήματος. Το κόστος αυτής της προσέγγισης είναι εξαιρετικά υψηλό, καταλήγει ο Τζ.Γκίλιγκαν.

Newsroom ΑΛΤΕΡ ΕΓΚΟ