Ανοιχτές… πόρτες σε ιούς και χάκερ

Σημαντικά προβλήματα ασφάλειας έχουν δύο δημοφιλή προγράμματα της
Microsoft, που χρησιμοποιούν εκατομμύρια χρήστες του Ίντερνετ, όπως
παραδέχθηκαν εκπρόσωποί της.

Προβληματικά αποδείχθηκαν δύο δημοφιλή προγράμματα της Microsoft και η εταιρεία πήρε τα μέτρα της ενάντια στους ιούς και τους χάκερ

Η εταιρεία ήδη διαθέτει δωρεάν, μέσω του Δικτύου, διορθωτικά προγράμματα
(patches), που κλείνουν τις τρύπες. Τα προγράμματα που παρουσιάζουν πρόβλημα
είναι το πρόγραμμα πλοήγησης στο Web, Internet Explorer και το πρόγραμμα
διαχείρισης ηλεκτρονικού ταχυδρομείου, Outlook Express.

Το τελευταίο είναι υπεύθυνο για την ταχύτατη εξάπλωση του ιού Ι Love You, που
σκόρπισε πανικό στο Δίκτυο πριν από λίγες ημέρες, μολύνοντας εκατομμύρια
υπολογιστές. Ο συγγραφέας του ιού εκμεταλλεύθηκε ορισμένα χαρακτηριστικά του
Outlook για να μεταδίδει αυτόματα τον ιό σε όσες διευθύνσεις υπήρχαν
καταγραμμένες στην ηλεκτρονική ατζέντα του χρήστη.

Από τις 22 Μαΐου, η Microsoft διαθέτει δωρεάν το patch για τους χρήστες του
Outlook μέσω της σελίδας της εταιρείας. Το πρόγραμμα αυτό δεν επιτρέπει στον
χρήστη να ανοίξει συνημμένα αρχεία που λαμβάνει μέσω e-mail, σε μορφή
attachment, με κατάληξη «. exe» και «. bat» και άλλους 37 τύπους αρχείων.
Επίσης, θα ειδοποιεί τον χρήστη όταν ένα πρόγραμμα προσπαθεί να αποκτήσει
πρόσβαση στην ηλεκτρονική ατζέντα ή να στείλει e-mail για λογαριασμό του. Με
αυτόν ακριβώς τον τρόπο, ο ιός Ι Love You κατάφερε να εξαπλωθεί αυτόματα.

Αντίθετα, το patch δεν αποτρέπει το άνοιγμα άλλων αρχείων με καταλήξεις όπως
«. jpg», «. doc», «. htm» ή «. mp3». Και αυτό γιατί η εταιρεία θεωρεί ότι τα
προγράμματα που ανοίγουν αυτά τα αρχεία διαθέτουν από μόνα τους ικανοποιητική
προστασία από τους ιούς. Βέβαια, οι βελτιώσεις αυτές δεν θα σταματήσουν τους
ιούς. Θα κάνουν όμως δυσκολότερη την εξάπλωση ιών τύπου Melissa και Ι Love
You, μέσω του ηλεκτρονικού ταχυδρομείου.

Άλλο ένα πρόγραμμα της Microsoft, όμως, βρίσκεται και πάλι στο προσκήνιο. Οι
«τρύπες» του Explorer, με το οποίο εκατομμύρια χρήστες περιηγούνται στο
Ίντερνετ, ανοίγουν πόρτες στους χάκερ, οι οποίοι μπορούν να δουν προσωπικά
στοιχεία του ανύποπτου χρήστη, ακόμα και να κάνουν αγορές online,
χρησιμοποιώντας το όνομά του. Εκπρόσωποι της εταιρείας παραδέχθηκαν τελικά,
έπειτα από πιέσεις, ότι τα προβλήματα είναι αληθινά.

Υπεύθυνα εδώ είναι τα λεγόμενα cookies. Πρόκειται για στοιχεία του χρήστη που
αποθηκεύονται στον κόμβο ενός site, όταν το επισκέπτεται, καθώς επίσης και
στον υπολογιστή του χρήστη. Με τη βοήθειά τους, οι υπεύθυνοι των site
καταγράφουν τις αγοραστικές συνήθειες του χρήστη και τις προτιμήσεις του.
Πολλές εταιρείες ηλεκτρονικού εμπορίου και διαφημιστές του Ίντερνετ
χρησιμοποιούν τα cookies για να μάθουν τι αγοράζουν οι χρήστες, σε ποιες
σελίδες και ποιες διαφημίσεις τραβούν την προσοχή τους. Τα χρησιμοποιούν
επίσης για να αναγνωρίζουν αυτόματα τον χρήστη κάθε φορά που επισκέπτεται τη
σελίδα τους.

Πολλά από αυτά ζητούν από τον επισκέπτη να συμπληρώσει τα στοιχεία του στην
πρώτη του επίσκεψη, ώστε την επόμενη φορά απλά να τα ανακαλέσουν από τη μνήμη.
Ένα cookie μπορεί να περιέχει τον προσωπικό κωδικό του χρήστη και το password.

Τα προβλήματα ασφαλείας του Explorer ανακάλυψε ο Μπένετ Χάσελτον, ακτιβιστής
ενάντια στην επιβολή λογοκρισίας στο Ίντερνετ, που εργάζεται για την
Peacefire. org. Ερευνώντας προβλήματα ασφάλειας στο δημοφιλές Hotmail, το
δωρεάν πρόγραμμα ηλεκτρονικού ταχυδρομείου της Microsoft, διαπίστωσε ότι οι
χάκερ μπορούν να διαβάσουν τα cookies ενός χρήστη μέσω του Explorer.
Ξεγελώντας τα εμπορικά site, μπορούν έπειτα να χρησιμοποιήσουν τα cookies για
να παραγγείλουν προϊόντα στο όνομα του ανύποπτου χρήστη. Δεν χρειάζεται έτσι
να ξέρουν οι χάκερ τον αριθμό της πιστωτικής κάρτας του χρήστη, μια που είναι
ήδη αποθηκευμένος στα αρχεία του ηλεκτρονικού καταστήματος.

Οι χρήστες του Internet Explorer μπορούν στο μεταξύ να προστατευθούν αν
απενεργοποιήσουν τη λειτουργία των cookies, αλλά και αυτή του JavaScript ή
Active Script. Αν κάνουν μόνο το πρώτο, δεν θα δημιουργούνται νέα cookies, τα
παλιά όμως θα εξακολουθούν να κινδυνεύουν από αδιάκριτα μάτια. Βέβαια, αν
απενεργοποιηθούν τα cookies, θα είναι αδύνατη ή περιορισμένη η πρόσβαση σε
αρκετά site του Δικτύου.

Οδηγίες για τους χρήστες προσφέρονται στη διεύθυνση http://www.peacefire.org.