Sites Internet

Attaques imminentes alors que IE Exploit est amélioré

Confessions d'un Assassin Financier (Audiobook)

Confessions d'un Assassin Financier (Audiobook)
Anonim

Les pirates informatiques travaillant sur le projet Metasploit open-source ont inventé une attaque zero-day sur Internet Explorer de Microsoft, la rendant plus fiable - et plus susceptible d'être utilisée par des criminels.

Les experts en sécurité se sont inquiétés de défaut car il a d'abord été révélé sur la liste de diffusion Bugtraq vendredi.

"L'exploit de Metasploit publié la nuit dernière sera plus fiable contre certaines attaques que l'exploit initial", a déclaré Ben Greenbaum, directeur de recherche senior. avec Symantec, dans une interview mercredi.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Mercredi matin, Symantec n'avait pas vu l'exploit utilisé dans les attaques Internet, mais les experts en sécurité le disent Le type de code est pour une technique de piratage très populaire appelée attaque par drive. Les victimes sont amenées à visiter des sites Web contenant du code malveillant, où elles sont ensuite infectées par la vulnérabilité du navigateur. Les criminels placent également ce type de code sur des sites Web piratés afin de propager leurs attaques.

Lundi, Microsoft a publié un avis de sécurité sur la faille, offrant quelques solutions de contournement pour le problème. Cela affecte IE version 6 et la version 7.

Le dernier navigateur IE 8 de Microsoft n'est pas affecté par le bogue, qui concerne la façon dont IE récupère certains objets CSS (Cascading Style Sheet), utilisés pour créer une mise en page standardisée sur

Les utilisateurs d'IE concernés peuvent mettre à jour leur navigateur ou désactiver JavaScript pour éviter une attaque.

Pour améliorer l'exploit, l'équipe de Metasploit a utilisé une technique empruntée à deux chercheurs de sécurité bien connus, a indiqué Greenbaum. "L'exploit initial a utilisé la technologie de pulvérisation en tas", a-t-il déclaré. "C'est un peu comme une attaque au fusil de chasse, où vous essayez beaucoup de choses à la fois et espérez que l'un d'eux attrape."

La dernière attaque utilise une technique de mémoire.net dlll développée par Alexander Sotirov et Marc Dowd. "Ce sera beaucoup plus fiable que la technologie de pulvérisation en tas", at-il ajouté. "Il n'y a vraiment aucune question à ce sujet."