Internet Explorer non protetto e XP? File leggibili da remoto
di Paolo Attivissimo
Falla in Internet Explorer permette agli aggressori di leggere i file degli utenti via Internet
L’avviso di sicurezza 980088 di Microsoft pubblicato il 3 febbraio scorso segnala che se un utente di Windows XP naviga in Rete usando qualunque versione recente di Internet Explorer, i suoi file sono leggibili via Internet da un aggressore che sappia i nomi e i path dei file desiderati. La stessa vulnerabilità si presenta anche per gli utenti di Windows Vista e Windows 7, ma solo se hanno disabilitato la modalità protetta (Protected Mode) di Internet Explorer, che è attiva per default per la navigazione in Internet.
L’aggressore non deve fare altro che indurre la vittima a visitare un sito-trappola usando Internet Explorer: non è difficile, basta un e-mail contenente un link reso irresistibile dalle consuete leve emotive del social engineering.
Di primo acchito la necessità di conoscere il percorso e il nome esatti del file sembrerebbe un ostacolo notevole per questa vulnerabilità, ma esistono vari file collocati in posizioni standard in Windows. Come notano gli utenti di Slashdot, il file indice della funzione di ricerca di Windows si chiama Windows.edb e il suo path standard è ben noto, per cui basta leggerlo da remoto e poi decifrarne il contenuto usando software apposito per avere l’elenco completo delle posizioni degli altri file della vittima e quindi colpire con precisione.
Conviene quindi fare attenzione ai link nei messaggi, verificare che sia attiva la modalità protetta oppure navigare con browser alternativi. L’elenco dei rimedi temporanei consigliati da Microsoft è incluso nell’avviso di sicurezza.
 | EUR 6,90 Data di scadenza: lunedì set-06-2010 17:56:26 CEST Compralo Subito per soli: EUR 6,90 Compralo Subito | Aggiungi all'elenco degli oggetti che osservi |
 | EUR 6,49 Data di scadenza: martedì set-07-2010 12:44:28 CEST Compralo Subito per soli: EUR 6,49 Compralo Subito | Aggiungi all'elenco degli oggetti che osservi |
 | EUR 4,50 Data di scadenza: mercoledì set-08-2010 14:21:03 CEST Compralo Subito per soli: EUR 4,50 Compralo Subito | Aggiungi all'elenco degli oggetti che osservi |
 | EUR 7,50 Data di scadenza: mercoledì set-08-2010 15:57:32 CEST Compralo Subito per soli: EUR 7,50 Compralo Subito | Aggiungi all'elenco degli oggetti che osservi |
 | EUR 4,99 Data di scadenza: mercoledì set-08-2010 16:01:05 CEST Compralo Subito per soli: EUR 4,99 Compralo Subito | Aggiungi all'elenco degli oggetti che osservi |
 | EUR 11,90 Data di scadenza: mercoledì set-08-2010 16:48:23 CEST Compralo Subito per soli: EUR 11,90 Compralo Subito | Aggiungi all'elenco degli oggetti che osservi |
 | EUR 8,90 Data di scadenza: mercoledì set-08-2010 21:33:44 CEST Compralo Subito per soli: EUR 8,90 Compralo Subito | Aggiungi all'elenco degli oggetti che osservi |
 | EUR 9,90 Data di scadenza: giovedì set-09-2010 14:22:10 CEST Compralo Subito per soli: EUR 9,90 Compralo Subito | Aggiungi all'elenco degli oggetti che osservi |
 | EUR 7,90 Data di scadenza: venerdì set-10-2010 17:26:06 CEST Compralo Subito per soli: EUR 7,90 Compralo Subito | Aggiungi all'elenco degli oggetti che osservi |
 | EUR 9,90 Data di scadenza: venerdì set-10-2010 17:32:04 CEST Compralo Subito per soli: EUR 9,90 Compralo Subito | Aggiungi all'elenco degli oggetti che osservi |
Articoli recenti
- Velocizzare Mozilla FireFox, ecco come fare vedi i trucchi!!!!
- Il tuo indirizzo e-mail ha vinto $ 500.000,00 Dollari!
- Emoction e faccine per facebook
- Disegni belli con le emoction di msn messenger
- Un sistema operativo per i nostri bambini e utenti poco esperti
- Processo di attivazione 0141, cartasi truffa per rubarvi i dati di accesso al conto
- Truffa online ecco come vi fregano con gli annunci di auto moto e barche
- Estrarre indirizzo email da qualsiasi file, openoffice, word, excel, testo, ecc
- Lottery Win Notifiication LOTERIE ROMANDE
- Cari polentoni per riscaldare la poltrona potete stare anche a casa!!!
