Оригинал материала
В Windows появилась новая "черная дыра"
'Лаборатория Касперского' заявила вчера об обнаружении в браузере Internet Explorer (версии 5.0, 5.5 и 6.0) и почтовой программе Outlook Express 5.0 серьезной бреши в системе безопасности, которая позволяет злоумышленникам запускать на уязвимом компьютере вредоносные коды, используя файлы формата BMP. И объявила, что разработала специальное обновление, которое анализирует содержимое этих файлов и выявляет потенциально опасные объекты при попытке их проникновения на компьютер через Интернет или электронную почту.
Виновником очередного программного кризиса Microsoft стал пользователь, скрывающийся под псевдонимом GTA. Он опубликовал на ряде специализированных сайтов информацию о новой 'черной дыре' в окнах Билла Гейтса. Описывая примерную атаку на компьютер через найденную им брешь, GTA уточнил, что нашел ее в Internet Explorer и Outlook Express после изучения выложенных неделю назад в свободном доступе исходных кодов Windows.
Специалисты уже забили тревогу, поскольку программы-лечилки для защиты от бреши, обнаруженной GTA, до сих пор не придумано. Только пользователи Windows XP с установленным обновлением (Service Pack 1) могут спать спокойно: тестирование системы показало, что она не столь 'дырява', как ее предшественники.
Тем не менее, по словам руководителя антивирусных исследований «Лаборатории Касперского» Евгения Касперского, обнаруженная брешь представляет опасность для пользователей Интернета. Создать BMP-файлы, при просмотре которых в компьютер незаметно загружается троянская программа, несложно. К тому же проблема по проникновению ее в компьютер уже решена. После обнаружения этой 'черной дыры' перед интернет-пользователями встала еще одна проблема. Заражение подобным вирусом может состояться не только после прочтения письма, пришедшего на электронную почту, но и во время обычного просмотра веб-страниц в Интернете.
По словам Касперского, труд GTA подтверждает самые пессимистичные опасения антивирусных специалистов. 'Компьютерный андерграунд вцепится в 'исходники' в поисках новых методов атак. Скорость, с которой произошло это первое 'открытие', заставляет серьезно задуматься о ближайшем будущем Интернета, которое может пестрить подобными 'сюрпризами' каждый день', - резюмирует он.
В свою очередь, глава компании IBS Анатолий Карачинский не склонен усматривать в происходящем признаки грядущего интернет-апокалипсиса. По его мнению, просто идет игра между плохими парнями - хакерами - и хорошими - борцами с вирусами. Все, как и в жизни, где плохие и хорошие парни также портят друг другу нервы. 'Мы же не вымерли после появления СПИДа в начале 80-х. А ведь тогда тоже кричали о конце света. Мол, или в гроб надо ложиться, или отказаться от 'любимого дела', - шутит Карачинский. К тому же, по его словам, у каждого пользователя всегда есть под рукой один, нет, даже два самых надежных способа антивирусной защиты. Надо или выключить на день-другой машину из розетки, или разорвать соединение с Интернетом и дождаться появления программы-лечилки.
'Вот тогда Интернету и придет конец', - возражает руководитель информационной службы 'Лаборатории' Денис Зенкин. - Интернет не только место, где плохиши борются с хорошистами, это еще и глобальное финансовое пространство'. По его мнению, если пользователи начнут выключать из розетки компьютеры, защищаясь от вирусов, финансовый ущерб глобальной сети подсчитать будет невозможно. А уж в то, что он превысит 55 млрд. долларов, которых лишился IT-бизнес благодаря вирусописателям в прошлом году, он не сомневается.
19.02.2004 / Павел Мороз