Depois dos avisos por parte da Finjan há uns dias atrás, a Microsoft confirmou agora estar a tentar reparar um problema de segurança que atinge o Internet Explorer, mesmo com o Windows XP SP2 instalado, e que permite a um site com intenções maliciosas ultrapassar as medidas de protecção do browser para descarregar conteúdo prejudicial.
A gigante do software continua a considerar, tal como acontecia na altura em que a Finjan a alertou, que o problema não é muito grave já que implica "interacção significativa do utilizador antes que qualquer código malicioso seja executado", afirmou um porta voz da Microsoft, citado pela C|NET. A empresa admitiu contudo que é possível contornar os avisos de segurança do IE, mesmo com o Service Pack 2 já instalado.
"A Microsoft está a investigar este método de ultrapassar os avisos de download do Internet Explorer e adoptará as medidas necessárias para cobrir este cenário de modo a que os utilizadores continuem a ser devidamente informados de que os executáveis descarregados da Internet podem ser maliciosos por natureza", indicou o porta voz.
Para a gigante da informática, o problema não deve ser considerado uma vulnerabilidade de segurança, mas antes um uso inteligente de engenharia social. "O utilizador terá que ir ao ficheiro que contém o executável e dar ordem para o correr, ou reiniciar o computador se o atacante tentar guardar o executável malicioso na pasta do Windows Startup", acrescenta o porta-voz.
Estes procedimentos não são, segundo os argumentos da Microsoft, a exploração de uma vulnerabilidade de segurança, mas antes uma tentativa de um atacante que faz uso de técnicas de engenharia social para convencer o utilizador a guardar na sua máquina um ficheiro executável sem antes ter recebido o aviso de download que o Internet Explorer costuma emitir.
Notícias Relacionadas:
2004-09-12 - Entrevista: "A superfície de ataque exposta pelo Windows XP foi reduzida com o SP2"
2004-09-03 - Limpeza de spyware facilita instalação do Service Pack 2
2004-08-18 - Service Pack 2 para Windows XP Home Edition disponível hoje
Pergunta do Dia
Em destaque
-
Montra TeK
7 smartphones modernos e apelativos abaixo dos 250 euros -
Site do dia
Projeto oVert oferece uma visão única de mais de 13 mil animais vertebrados -
App do dia
Adepto dos “livros áudio”? Esta app gratuita pode ser uma hipótese a considerar -
How to TEK
Saiba como ativar os filtros contra resultados explícitos e não seguros no Google Search
Comentários