Securitate IT

Cel mai controversat subiect din cadrul conferintei hackerilor din Statele Unite, ShmooCon, a fost o noua vulnerabilitate detectata in sistemul de operare Windows pentru laptopuri. Participantii l-au urmarit cu mare interes pe Mark Loveless, specialistul in probleme de securitate pentru Vernier Threat Labs, care nu a ezitat sa se autointituleze hacker.

Loveless a declarat ca a exploatat vulnerabilitatea in timpul calatoriilor cu avionul reusind sa obtina accesul in dispozitivele pasagerilor ce rulau Windows XP sau Windows 2000 si nu erau protejate de firewall. Totusi, bresa este una minora intrucat poate exploata doar masinile nesecurizate, dar care poate fi valorificata de cei care doresc sa vizioneze continutul altor laptopuri.

Vulnerabilitatea este generata de modul in care functiile wireless sunt configurate sa caute la start-up conexiuni wireless. Se pare ca Microsoft era informata de existenta acestei probleme si va oferi un patch in urmatorul pachet de solutii de securitate.