Luka w Operze
8 marca 2010 14:39, securitystandard
Jednak przedstawiciele Opery zapewniają, że w tym przypadku nie jest to możliwe - w rozmowie z serwisem The Register rzecznik firmy, Thomas Ford, oświadczył: "Uważamy, że błąd umożliwia przede wszystkim wywołanie nieoczekiwanego zamknięcia programu - wykorzystanie luki do uruchomienia złośliwego kodu jest ekstremalnie trudne. Sądzimy wręcz, że jest to niewykonalne w normalnych okolicznościach. Nasze testy wykazały, że DEP [Data Execution Prevention - system zabezpieczający stosowany w Windows od czasów Windows XP SP2 - red.] skutecznie zabezpiecza użytkowników przed takim atakiem".
Luka występuje w Operze 10.50 (czyli najnowszym wydaniu) oraz wcześniejszych w środowisku Windows (specjaliści z Vupen Security sprawdzali błąd w Windows XP SP3).
Warto jednak przypomnieć, że zaledwie kilka dni temu Berend-Jan Wever, specjalista ds. bezpieczeństwa z koncernu Google, zaprezentował nową technikę obchodzenia technologii Data Execution Prevention. Opracowany przez niego kod może zostać bez problemów zastosowany w exploicie wykorzystującym jakąś lukę w jednej z zainstalowanych w systemie aplikacji - czyli świetnie nadaje się np. do zaatakowanie systemu przez opisywaną powyżej lukę w Operze. Dlatego też ryzyko ataku może być większe, niż sądzą przedstawiciele Opery - którzy są przekonani, że DEP skutecznie chroni użytkowników przez atakiem wykorzystującym błąd w ich produkcie. Szerzej o odkryciu Wevera pisaliśmy w tekście "Nowa metoda obchodzenia zabezpieczeń Windows".
Oczywiście, Opera zamierza wkrótce załatać swój produkt - Thomas Ford poinformował, że firma pracuje już nad stosowną poprawką.
Więcej informacji o luce w Operze można znaleźć na stronie Vupen Security.
- ~gość
- 2010-03-08 15:16:56
Wolę nieszczęsną operę od dynamicznego zestawu nieszczęść jakim jest łata na łacie z dowolnymi dodatkami zwana FX.
- ~qqman
- 2010-03-08 16:37:10
Zdecydowanie lepszą i dojrzalszą przeglądarką jest IE8. "O" pozostaje coraz bardziej w tyle nieszczęsną namiastką.
- ~mc
- 2010-03-08 17:46:08
@~qqman Wywołałeś u mnie niesamowitą wesołość.
- ~gość
- 2010-03-08 18:08:29
Jakby to była luka w IE lub Mozilli to zaraz zaśmieciłoby komentarzami miliard speców jakie to te przeglądarki są słabe a dziury dawno powinny być poprawione...
- ~gość
- 2010-03-08 18:16:44
Tytuł powinien brzmieć "Dziura w Operze"
- ~gość
- 2010-03-08 19:19:02
Lepszy tytuł to Upiór w Operze. @ qqman , a co to jest IE8, bo powiem ci szczerze, że domyslam się iż jest to jakis program którego próbujesz używać do przeglądania internetu, a tak naprawdę jest to program do przeglądania zawartości twojego komputera przez bardziej oczytanych i cwańszych znawców informatyki od Ciebie.
- ~WTF
- 2010-03-08 19:29:16
"Sądzimy wręcz, że jest to niewykonalne w normalnych okolicznościach. Nasze testy wykazały, że DEP [Data Execution Prevention - system zabezpieczający stosowany w Windows od czasów Windows XP SP2 - red.] skutecznie zabezpiecza użytkowników przed takim atakiem"." Bardzo fajnie że to vupen wykrył lukę i bardzo fajnie że każą włączyć DEP jeśli możliwośc wykonania kodu nie istnieje Bardzo fajnie również do przepełnienia do chodzi w wyniku parsowania Content-Length a nie renderowania strony Skoro każda i tylko 64 bitowa liczba przekraczająca zakres długości powoduje błąd
- ~Wtf
- 2010-03-08 19:31:46
Bardzo również fajnie że Opera razem z kolesiami SF od tak na hop siup zmienili range tego błędu Bardzo fajnie polecam bubla jakim jest osttnia Opera jej developerzy prezentują bardzo dojrzałe podejście do problemu i ogólnie bardzo fajnie
- ~wtf
- 2010-03-08 19:33:25
sprostowanie *każda i tylko 64 bitowa liczba nie parzysta przekraczająca zakres długości Sory
- ~żal
- 2010-03-08 19:40:54
Mają skubanice duży problem bo nie dość że szybko to w dodatku takie nic zburzyło cały budowany tak długo PIAR tego browsera
- ~wtf
- 2010-03-08 19:58:19
Zresztą usuńcie moje [WTF 4 ostatnie] komentarze jeśli możecie Bo moja pretensjionalność jest bez sensu Olać cały ten temat ;c
- ~OperaFanBoy
- 2010-03-08 22:46:09
Kłamstwo. Opera to najbezpieczniejsza przeglądarka i nie ma żadnych luk i nigdy żadnych nie było!
- ~kris
- 2010-03-09 01:14:57
Nowa opera zalicza krasze nawet podczas otwierania PDFÓW
- ~Polo
- 2010-03-09 08:29:41
"Kłamstwo. Opera to najbezpieczniejsza przeglądarka i nie ma żadnych luk i nigdy żadnych nie było!" Hehehe, to brzmi jak pewien osobnik na R, przy czym on by pisał o IE i o tym że firefox i całe środowisko Opensource to syf ;-) Dziury były są i będą w każdej przeglądarce.. Najważniejsza jest szybkość ich łatania - nie wiem jak to wygląda w przypadku Opery, ale w porównaniu Firefox vs. IE - chyba nie muszę mówić kto wygrywa :) A o ile się nie mylę Opera też w miarę szybko reaguje na takie problemy, chociaż dziwne, że nie widzą tutaj większego problemu, bo to ''tylko'' zawiesza aplikacje.. Skoro istnieje możliwość uruchomienia złośliwego kodu (tym bardziej, że już ktoś znalazł sposób na DEP), to powinni szybko się za to wziąć..
- ~ZX
- 2010-03-09 17:11:06
qqman, uważaj żeby przypadkiem F1 nie nacisnąć w tej "dojrzałej" przeglądarce.
Popularne produkty
Plazma PANASONIC TX-P50G30E
Konsola MICROSOFT Xbox 360 4 GB
Pobierz bezpłatnego e-booka 
Kariera w IT 2012
