Κενό ασφαλείας στον Internet Explorer

Η Microsoft σπεύδει να «κλείσει» το κενό ασφαλείας, που μία εταιρεία κυβερνο-ασφάλειας εντόπισε στη διάρκεια του Σαββατοκύριακου.

To κενό, σύμφωνα με το BBC και το πρακτορείο Ρόιτερς, αφορά τις εκδόσεις 6 έως 11 του Internet Explorer, οι οποίες υπολογίζεται

από την εταιρεία ερευνών NetMarketShare ότι χρησιμοποιούνται σε πάνω από τους μισούς (55%) υπολογιστές διεθνώς.

Η εταιρεία κυβερνο-ασφάλειας FireEye Inc ανακοίνωσε, ότι μια ομάδα hackers ήδη εκμεταλλεύεται το ευάλωτο σημείο του Interner Explorer, διεξάγοντας την κακόβουλη επιχείρηση «Κρυφή Αλεπού».

H FireEye δεν έδωσε περισσότερες λεπτομέρειες για την ταυτότητα των hackers ή των θυμάτων τους, ανέφερε όμως πως συνεχίζει να διεξάγει έρευνα για το ζήτημα.

Όπως είπε εκπρόσωπος της εταιρείας, «είναι ασαφές ακόμη ποιο είναι το κίνητρο της ομάδας των hackers, αν και φαίνεται πως είναι η ευρεία συλλογή πληροφοριών».

Η Microsoft ανέφερε, ότι το κενό ασφάλειας επιτρέπει σε κάποιον hacker να εισχωρήσει σε ένα πληροφοριακό σύστημα, να σβήσει στοιχεία, να εγκαταστήσει κακόβουλο λογισμικό ή να δημιουργήσει λογαριασμούς χρηστών που δίνουν πλέον στον hacker πλήρη δικαιώματα χρήστη.

Ο hacker μπορεί να «μολύνει» τον υπολογιστή ενός ανύποπτου χρήστη, αν ο τελευταίος -παραπλανώμενος από κάποιο ηλεκτρονικό μήνυμα-παγίδα- επισκεφτεί μέσω του Internet Explorer ένα «παγιδευμένο» διαδικτυακό τόπο.

Ούτε η FireEye, ούτε η Microsoft έδωσαν αναλυτικές τεχνικές πληροφορίες για τη φύση του κενού ασφαλείας, προφανώς για να μη προσφέρουν περισσότερα στοιχεία σε άλλους επίδοξους hackers.