Ослик IE: залей через меня троян

CuTTer (cutter@real.xakep.ru)

Xakep, номер #058, стр. 058-056-3

Ох уж этот Microsoft

Мелкомягкие, как обычно, порадовали нас своими глюками. И уже давно стало ясно, что этих ошибок со временем не только не становится меньше, а напротив - их количество увеличивается. Так что, если ты не хочешь оказаться взломанным каким-нибудь Васей Много Мозгов, следи за обновлениями багтрака. Подпишись, например, на рассылку securitylab.ru. Они освещают появление практически всех ошибок в софте, к тому же вся инфа там на русском. Если возникают вопросы, то каждую новость можно обсудить у них на форуме. Так ты всегда будешь в курсе дел. Словом, мой тебе совет - следи за security-новостями. Не дай себя взломать!

Другие уязвимости в IE

Мелкомягкий ослик крайне дыряв, рассмотренная в статье ошибка далеко не единственная в IE. Если не веришь, вот тебе небольшая подборка материалов от securitylab.ru только за последний месяц:

Множественные уязвимости в Microsoft Internet Explorer - www.securitylab.ru/?ID=40187.

Обход ограничений безопасности в "file" протоколе в Microsoft Internet Explorer - www.securitylab.ru/?ID=40149.

Заплатка для Internet Explorer все еще не работает - www.securitylab.ru/?ID=40121.

Переполнение буфера в теге Object в Microsoft Internet Explorer - www.securitylab.ru/?ID=39824.

Обход ограничений безопасности в Internet Explorer - www.securitylab.ru/?ID=39813.

IE - способ для проведения DDoS-атак

Что будет, если взломать какой-нибудь популярный портал, где ежедневная посещаемость превышает 10000 человек (а таких - сотни), и положить туда этот эксплоит? Произведем простой подсчет. Допустим, 40% пользователей в Сети сидят под XP, и только половина из них пользуются IE 6. Это уже 2000 инфицированных человек всего за один день. Да, многие из них заметят что-то неладное, но сотни юзеров так и останутся облапошенными. А теперь представь, что будет, если им заливать не просто троян, а какой-нибудь специальный софт для проведения DDoS-атак. Хакер с такими ресурсами без проблем сможет валить сайты в Сети, а если постарается, то под ним ляжет и не один провайдер.