Κρίσιμη ενημέρωση για τα Windows XP κλείνει κερκόπορτα στο νέο λειτουργικό

39

Μια ατέλεια στα Windows XP που εντόπισε εταιρεία ανάπτυξης λογισμικού ασφάλειας πριν από μερικές εβδομάδες έθεσε σε εγρήγορση τη Microsoft, η οποία παροτρύνει τώρα τους χρήστες να κατεβάσουν συμπληρωματικό πακέτο που επιλύει το πρόβλημα, διαφορετικά τα συστήματα τους παραμένουν ευάλωτα σε πιθανές ενέργειες χάκερ.

Μέχρι στιγμής, η Microsoft δηλώνει ότι δεν έχει καμία ένδειξη ότι οποιοσδήποτε έχει εκμεταλλευτεί την ατέλεια αυτή. Κι αυτό, ενώ το νέο λειτουργικό σύστημα έχει ήδη εγκατασταθεί σε επτά εκατομμύρια μηχανήματα, που πουλήθηκαν εντός δύο εβδομάδων από την ημέρα της πρεμιέρας τους, στις 25 Οκτωβρίου.

Η προειδοποίηση ισχύει και για τους χρήστες προγενέστερων εκδόσεων των Windows και συγκεκριμένα των Windows 98, 98SE, ή ME.

To κενό εντοπίστηκε πέντε εβδομάδες νωρίτερα από την eEye Digital Security και αφορά τη λειτουργία Universal Plug & Play (UnPnP). Η λειτουργία αυτή θεωρείται ότι επιτρέπει στους χρήστες να ελέγξουν από απόσταση «έξυπνες» συσκευές στο σπίτι τους χρησιμοποιώντας τον προσωπικό τους υπολογιστή ως χειριστήριο από απόσταση. Το BBC News περιγράφει ένα παράδειγμα της λειτουργίας αυτής: η συσκευή εγγραφής DVD -ελεγχόμενη εξ αποστάσεως- θα μπορούσε να κατεβάσει από το Internet το τηλεοπτικό πρόγραμμα και να ξεκινήσει την εγγραφή μιας εκπομπής που επιλέγει ο χρήστης. Παρά το γεγονός ότι δεν υπάρχουν συσκευές που να εκμεταλλεύονται αυτή τη λειτουργία, η Microsoft επέλεξε να την ενθέσει στα Windows XP. To UnPnP υπήρχε και στα Windows ME, ήταν όμως απενεργοποιημένο εξ ορισμού, σε αντίθεση με τα Windows XP.

Ο εντοπισμός του κενού αυτού ασφάλειας προκάλεσε επικρίσεις και αμφισβητήθηκε η εμπιστοσύνη στην εταιρεία, η οποία έχει θέσει στόχο την αγορά των επιχειρήσεων, όπου η ασφάλεια θεωρείται στρατηγικής σημασίας.

Newsroom ΑΛΤΕΡ ΕΓΚΟ