Britanska vlada se ne bo pridružila opozorilom francoske in nemške glede Explorerja

Nemška vlada opozarja uporabnike interneta, da naj zaradi varovanja podatkov najdejo alternativo spletnemu brskalniku Internet Explorer (IE). Danes se je njihovim opozorilom pridružila še Francija. (Foto: ap)

Tiskovni predstavnik kabineta britanskega premierja je za Daily Telegraph pojasnil, da vlada ne bo podala podobnega obvestila, namesto tega pa bodo zaskrbljenim zaradi spletne varnosti predlagali obisk vladne strani getsafeonline.org.

Francija se pridružuje opozorilom nemške vlade

Nemška vlada opozarja uporabnike interneta, da naj zaradi varovanja podatkov najdejo alternativo spletnemu brskalniku Internet Explorer (IE). Danes se je njihovim opozorilom pridružila še Francija. Certa, vladna agencija, ki nadzoruje spletne grožnje, je uporabnike opozorila, naj ne uporabljajo novene od različic spletnega brskalnika.

Nemški zvezni urad za informacijsko varnost je uporabnike posvaril, potem ko je Microsoft priznal, da je bil brskalnik IE šibek pri nedavnih napadih na Googleov sistem. Nemške oblasti pa menijo, da nove nastavitve ne zagotavljajo varnosti brskalnika. Predstavnik Microsofta v Nemčiji, Thomas Baumgaertner, se z opozorili ne strinja in je poudaril, da je pri napadih na Googlove sisteme šlo za "zelo motivirane ljudi s specifičnimi nameni“, in dodal: "Ti napadi niso bili na vse uporabnike IE, varnost uporabnikov IE ni ogrožena, zato se z opozorilom vlade ne strinjamo.“

Cliff Evans, vodja varnosti in varovanja zasebnosti, je dejal, da so pri podjetju zaenkrat opazili le kodo, ki je napadla starejšo različico njihovega brskalnika, IE6. "Tveganje je minimalno,“ je še dejal. Da bi se uporabnik spleta okužil, bi moral uporabljati različico IE6 in nato še obiskati okuženo spletno stran. "Teh pa je izjemno malo.“ A če se to pripeti, lahko vaš računalnik napade „trojanski konj“, ki hekerju omogoča nadzor nad računalnikom in potencialno krajo občutljivih informacij.

Čeprav je bila do sedaj ranljivost določena le pri različici IE6, pa strokovnjaki za varnost opozarjajo, da se to lahko kmalu spremeni. "Še celo na Microsoftu so potrdili, da ranljivost obstaja, morda celo pri različici IE8,“ je dejal Graham Cluley z varnostnega podjetja Sophos. "Ker so podatki za izkoriščanje različic sedaj na voljo na spletu, bodo hekerji lahko kmalu spremenili kodo, s katero bodo lahko škodili še drugim različicam spletnega brskalnika.“

Microsoft: Odkrili smo le omejeno število napadov na malo skupino korporacij

Iz Microsoft Slovenija pa so sporočili, da je Microsoft v preiskavah do sedaj odkril zelo omejeno število napadov proti mali skupini korporacij. Do sedaj odkriti napadi, vključno z objavljeno konceptno kodo za izkoriščanje ranljivosti, so učinkoviti le pri spletnem brskalniku Internet Explorer 6. Kljub temeljiti analizi podatkov iz različnih virov Microsoft nima informacij o uspešnih napadih pri spletnih brskalnikih Internet Explorer 7 in 8, kar pripisuje izboljšani zaščiti, ki jo nudita novi različici.

Uporabnikom brskalnika Internet Explorer različic 6 ali 7 priporočajo čimprejšnji prehod na Internet Explorer 8. Uporabnikom operacijskega sistema XP SP2 pa svetujejo, da vključijo funkcijo Data Excecution Prevention (DEP) ali izvedejo prehod na tretji servisni paket (SP3), kjer je ta funkcija že privzeto vklopljena.

Kitajski hekerji so pred časom napadli Google

Kibernetski vohuni s Kitajske so namreč pred časom napadli ameriškega spletnega velikana Google, poleg tega pa še več drugih podjetij, z očitnim namenom vdreti v e-poštne predale aktivistov z vsega sveta, so v torek pojasnili v Googleu in dodali, da jim je večino napada uspelo odbiti.

Po podatkih Googlea naj bi bilo poleg njega napadenih še okrog 20 drugih podjetij, po nekaterih drugih podatkih pa celo več kot 30. Da je bil žrtev napade, je doslej poleg Googlea javno obelodanil le še Adobe.
V Googleu sicer niso dejali, da za napadom stojijo kitajske oblasti, temveč le da sledi vodijo na Kitajsko. Podjetje za spletno varnost McAffee pa je ocenilo, da so bili napadi na Google in druga podjetja na takšni ravni sofisticiranosti, ki nakazuje, da za njo ne stojijo kibernetski kriminalci, ampak kakšna država.

Po pojasnilih McAffeeja so napadalci z e-pošto ali kakšno drugo pastjo zvabili zaposlene v ciljanih korporacijah, da so kliknili na določeno povezavo in obiskali posebej za ta namen ustvarjeno spletno stran z uporabo spletnega brskalnika Internet Explorer.

Ob tem naj bi se na obiskovalčev računalnik namestila škodljiva programska oprema, ki je zmožna odpreti tako imenovana stranska vrata v okuženi računalnik. Prek teh lahko nato napadalec vdre v računalnik in načeloma pridobi nadzor nad njim. To mu omogoča brskanje po drobovju računalniške mreže napadene korporacije in iskanje želenih podatkov.