dnabyte10 дек 2008 в 21:11

0-day эксплоит в IE7

1 мин

1.2K

Информационная безопасность *

+47

Комментарии 28

BlackStorkKCO 10 дек 2008 в 21:27

Вот уроды…

iZENfire 10 дек 2008 в 23:31

Тридцать процентов компьютеров вне опасности.

myiworm 11 дек 2008 в 07:23

вне этой опасности.

oWeRQ 11 дек 2008 в 14:29

всегда остается главная опасность — человек…

ahat 11 дек 2008 в 04:14

нам не привыкать не исспользовать IE.

ant99 11 дек 2008 в 10:34

Не обязательно использовать IE. Существует множество программ, не являющихся браузерами, но использующих «движок» IE для визуализации какой-либо информации, в т.ч. подгружаемой из интернета.

v_k 11 дек 2008 в 06:00

кучка эксплорера

f33l 11 дек 2008 в 06:41

>… Это говорит о высокой вероятности массовых атак такого рода, в том числе и со стороны sсript kiddie.

ага, и пост еще больше увеличил эту вероятность

dnabyte 11 дек 2008 в 08:17

Всё же лучше знать, чем быть потенциальной жертвой. Те кто использует такого рода атаки, в том числе и sсript kiddie, прекрасно знают где такие скрипты выкладываются.

f33l 11 дек 2008 в 11:08

спасибо за карму, видать я оскорбил чьи-то высокие чувства

>Всё же лучше знать
что ie — кривой дырявый софт? кому не все равно, чем пользоваться, тот уже решил эту проблему, остальные же так и продолжат сидеть на ie.

надо агитировать за переход на более адекватные браузеры, а не давать лишний повод детям, рассказывая, что эксплоит можно свободно скачать со порталов

dnabyte 11 дек 2008 в 11:25

Осведомлён — значит защищён. Как защититься (сменить браузер, быть бдительным и т.п.) это уже выбор конкретного человека.

Если кто то захочет поюзать эксплоиты, трояны, вирусы и т.п., они их без труда найдут, а пользователь в такой ситуации будет в розовых очках.

Toshas 11 дек 2008 в 06:51

А на хабре есть почитатели BHC? Шелл-кодесов? =)

Pythoncheg 11 дек 2008 в 10:53

holyBHC && Xo3e

foe_nix 11 дек 2008 в 06:56

Не юзаю, к счастью, это чудо програмистской мысли…

deerua 11 дек 2008 в 07:56

от слова экстремистской?

foe_nix 11 дек 2008 в 13:42

Фаны минусуют =) Расстроились видать из-за дырки-то… Залатают, вон, в самбе, спустя 7 лет залатали дыру недавно, и в IE залатают.

myiworm 11 дек 2008 в 07:19

Далее следует небольшая задержка в несколько секунд, которая позволяет обмануть антивирусы
вы серьезно так думаете???

blezalex 11 дек 2008 в 07:27

А почему бы и нет? Насколько мне известно, эвристика многих антивирусов базируется на анализе последовательности инструкций выполняемых программой, антивирус ищет вхождения потенциально опасного блока команд. Если-же вместо выполнения стандартного набора команд, ставить таймеры (к примеру) и вызывать эти команды по таймеру, имхо есть вероятность обмануть эвристику.

Другое дело что вероятнее всего этот эксплоит уже давно добавлен в базу антивируса, и тогда польза от такого «заметания следов» сходит к нулю.