Symantec ostrzega przed niebezpiecznymi filmami
11 grudnia 2007 13:19 Daniel Cieślak
Sprawa jest o tyle poważna, że z dziurawego kodeka korzysta kilka niezmiernie popularnych odtwarzaczy multimedialnych - na przykład Winamp firmy AOL oraz Windows Media Player Microsoftu (a także WMP Classic). "Skuteczne wykorzystanie tego błędu pozwali "napastnikowi" na uruchomienie w systemie dowolnego złośliwego kodu" - napisał Raymond Ball, specjalista ds. bezpieczeństwa, w alercie rozesłanym przez firmę Symantec do subskrybentów serwisu DeepSight.
Anonimowy twórca exploita umożliwiającego atakowanie komputerów pracujących pod kontrolą Windows twierdzi, że kod jest skuteczny w przypadku Windows Media Playera 6.4 (to stosunkowo stara wersja, która instalowana była w Windows 95, 98 oraz 2000). Analitycy sądzą jednak, że z uwagi na dużą popularność kodeka, na atak mogą być narażeni również użytkownicy późniejszych wydań odtwarzacza Microsoftu. Wiadomo na pewno, że na atak podatny jest Winamp w wersjach wcześniejszych niż 5.32 (na pewno bezpieczne jest najnowsze wydanie - 5.5). Symantec podkreśla, że problem dotyczyć może wszystkich odtwarzaczy, które korzystają 3ivx MPEG-4 codec - a nie tylko produktów wymienionych powyżej.
Mechanizm ataku jest niezwykle prosty - wystarczy, że napastnik skłoni ofiarę do uruchomienia odpowiednio zmodyfikowanego pliki MP4 (np. wysłanego pocztą elektroniczną). "Uznaliśmy sprawę za bardzo poważną, ponieważ luka dotyczy popularnego oprogramowania i nie ma na razie żadnego uaktualnienia. Sugerowanym przez nas sposobem zabezpieczenia się jest odinstalowanie wadliwego kodeka dopóki nie pojawi się poprawiona wersja" - mówi Raymond Ball.
Niewykluczone, że problem ten zamierza rozwiązać na własną rękę Microsoft - pod koniec ubiegłego tygodnia firma zapowiedziała, że w najnowszym pakiecie poprawek dla jej produktów (jego udostępnienie planowane jest na dziś) pojawi się "krytyczna" poprawka dla Windows Media Playera. Być może usuwać będzie ona właśnie lukę w kodeku.
Przedstawiciele firmy 3ivx Technologies na razie nie komentują tych doniesień - nie wiadomo więc, czy i kiedy przygotują stosowaną poprawkę.
- mic
- 2007-12-11 16:48:53
Pewnie gdyby taka sytuacja miała miejsce w przypadku mojego Debiana, to z pewnością byłaby już przygotowana odpowiednia poprawka. A tak Micro$oft wypuści łatkę 8 stycznia 2008.
- Toster
- 2007-12-11 20:14:44
Pewnie gdyby w przypadku Twojego debiana luka dotyczyla aplikacji np Suna, to juz 2 h pozniej bylaby poprawka..... Puknij sie w glowe, blad jest po stronie softu jakiejs innej firmy (tyle ze popularnego) wiec czemu M$ ma sie obligatoryjnie tym zajmowac ? W koncu jestes glosicielem ideii wolnego oprogramowania, skoro kodek jest do d*** to user zawsze moze wydrac inny.
- sir radoslaw
- 2007-12-11 20:31:58
Nie no sorry, ale niebezpieczne to może jest jak się korzysta z winshita. Więc skoro mamy taki wniosek to MS powinien to załatać. Zresztą nic nowego, że muszą coś załatać, no forach i taki stronkach jak IDG ciągle widać "krytyczna łata do załatania przez microsoft" troch tego za dużo. Fajnie by było gdyby jeszcze porządnie to łatali, a nie tak że każdy kto ma windowsa musi mieć antywirusa i robić formata co 2 miesiące bo ma "syf" na komputerze. Fajnie też się czytało o tym wirusie, który rozprzestrzeniał się przez MSN.. 11tyś komputerów, ciekwa czy zrobili już na to poprawkę, bo jak nie to już 7/8 użytkowników MSN ma komputer zombie. Dzięki za takie coś zwłaszcza że trzeba za to płacić, jednak wole moje linuksy :) (ubuntu, fedora, knopix i inne)
- cccc
- 2007-12-11 21:12:03
a ja wole korzystac z wygodnego i wszechmogacego windowsa niz chlastac sie z gownianym linuksem na ktorego nie ma praktycznie nic profesjonalnego z oprogramowania do pracy tworczej(muzyka video grafika) do tego nie ma gier i nie obsluguje wiekszosci nowego sprzetu..... sory ale wykladam h.. na linuksa.....
- max
- 2007-12-12 09:54:53
re cccc: rodzice fajnie cię wychowali. Kultura pełną gębą normalnie. Trzymasz też nogi na stole i mówisz "kur**" (-tyzana;)) w miejsce przecinka?
- 3star
- 2007-12-17 16:37:10
Na co wy sie wykłucacie!! Linux czy Windows ważne aby był wybór bo gdyby nie Linux to kto wie... dawalibyśmy za Viste teraz koło 1800 zł :). Wnioskując po rozmowie dla innych taka alternatywa jest chyba odpowiadająca. Sam używam windowsa ale nie uważam że jest lepszy czy gorszy od Ubuntu,Debiana czy innych dystrybucji Linuxa.
Popularne produkty
Konsola MICROSOFT Xbox 360 4 GB
Telefon SAMSUNG S5230 Avila
Pobierz bezpłatnego e-booka 
Kariera w IT 2012
