Nowości z laboratorium wirusów

"Pudel" luka w bezpieczeństwie, która pozostawi ślady po "ugryzieniu".

Julia Szymańska, 16 października 2014

"Pudel" luka w bezpieczeństwie, która pozostawi ślady po "ugryzieniu".

 

"Pudel"atakuje przede wszystkim otwarte sieci Wi-Fi do których loguje się wielu użytkowników.

Luka w zabezpieczeniach pozwala hakerom, którzy stworzyli "Pudla" przejąć kontrolę nad kontami bankowymi i mediami społecznościowymi. Wczoraj naukowcy Google ogłosili odkrycie błędu bezpieczeństwa w protokole 3 Secure Sockets Layer ( SSLv3 ) . Ta internetowa technologia służąca do szyfrowania ruchu między przeglądarką a stroną internetową, udostępniła hakerom dostęp do poczty e-mail, kont bankowych , społecznych i innych usług użytkowników witryn internetowych działających na tym protokole.

Pudel atakuje przede wszystkim w otwartych sieci WiFi, które nie posiadają specjalnych bez zabezpieczeń. Otwarte hotspoty Wi-Fi znajdziecie przede wszystkich w kawiarniach, barach, sklepach, hotelach czy lotniskach.

Aby wykorzystać lukę musi być uruchomiony skrypt Java, a napastnik musi być w tej samej sieci, którego używasz ~ wyjaśnił Kim Zetter w artykule WIRED.

Eksperci Avast zdecydowanie zalecają ochronę podczas korzystania z darmowych spotów WiFi. avast! SecureLine VPN dostarcza takiej usługi dla systemów Android, iOS i Windows.

Pudel nie jest traktowany jako zagrożenie równie poważne jak na przykład luka w bezpieczeństwie Heartbleed, która wykorzystywała błąd w protokole OpenSSL , czy też niedawno wykryty błąd ShellShock w oprogramowaniu Unix Bash, jednak nie należy ignorować tego ostrzeżenia. SSLv3 to przestarzała technologia (na rynku od ponad dziesięciu lat), ale niektóre przeglądarki takie jak Internet Explorer 6 i starsze systemy operacyjne np. Windows XP z nich korzystają. Zespół ds bezpieczeństwa Google zaleca, aby administratorzy systemów wyłączyli obsługę SSLv3 w celu uniknięcia problemu. Jednocześnie ostrzega, że zmiana ta będzie miała wpływu na niektórych witryny.

Dziękujemy za korzystanie z programu avast ! Antivirus. Doceniamy również, że polecacie nasz produkt swoim znajomym i rodzinie. Zapraszamy do obserwowania nas na mediach społecznościowych: Facebook, Twitter i Google+ oraz Instagram.