lördagen den 16:e januari 2010

McAfee: Internet Explorer en säkerhetsrisk

McAfee kallar attacken för "Aurora", troligtvis för att några av de filer som användes vid attacken,har en intern referens till "Aurora", något som gör att McAfee tror att hackarna själva kallar attacken för Aurora.



I version 6, 7 och 8 finns den säkerhetslucka som användes för cyberattackerna mot Google, Adobe, Yahoo och över 30 andra företag i början av januari. Enligt säkerhetsföretaget McAfee är det nu klarlagt att attacken skett genom Internet Explorer och de säkerhetsluckor som finns i de senare versionerna av Microsofts webbläsare.

Tidigare har det spekulerats i om Adobe Reader skulle ha använts, men enligt McAfee finns det ingenting som tyder på det.

Istället har attackerna skett genom att utvalda användare i respektive företag lurats att klicka på en länk, som verkar komma från en säker sida. Programvara har sedan laddats ned till användarens system och öppnat en bakdörr åt hackern som kunnat stjäla oerhörda mängder information från företagen.

Microsoft vill ännu inte medge att versionerna 7 eller 8 skulle innehålla några säkerhetsluckor. Däremot medger man att det i version 6 finns luckor.

Tyska myndigheter varnare nu tyska användare för att använda Internet Explorer. Någon sådan varning har ännu inte kommit från svenska myndigheter.

Det ska tilläggas att det ännu inte finns några bevis för att attackerna faktiskt kommer från Kina.

0 kommentarer:

Skicka en kommentar