Boadica - Notícias - Falha do IE divulgada na web pode levar a série de ataques
FALHA DO IE DIVULGADA NA WEB PODE LEVAR A SÉRIE DE ATAQUES
O código de vulnerabilidade de uma falha ainda não corrigida nas versões 6, 7 e 8 do navegador Internet Explorer foi publicado na web na quarta-feira (10/3) na internet, um passo que será o precursor de uma série de ataques, afirmam especialistas de segurança.
?Foi bem fácil?, afirmou Abu em uma resposta por e-mail, se referindo ao tempo que levou para criar o módulo Metasploit a partir do código encontrado. ?Foram apenas alguns minutos.?
A Microsoft alertou aos usuários sobre a falha no IE6, no IE7 e no IE8 na terça-feira (9/3), quando lançou um relatório de segurança, típico primeiro passo para lançar uma correção quando ataques ou vulnerabilidades são de conhecimento público.
Na quarta-feira, as companhias de antivírus já registravam que crackers estavam se aproveitando da falha para lançar ataques ?drive-by? de sites maliciosos, incluindo um que hospedava o código encontrado por Abu.
Abu afirmou que o ataque funciona em computadores atualizados com o Windows Vista SP2 e IE7, além de máquinas com Windows XP SP3 e IE6, IE7 ou IE8. Mas o código do ataque não é a prova de usuários: ele funciona entre 60% e 75% das vezes, disse Abu.