Πέμπτη 29 Μαΐου 2014

Εκλεισε η τρύπα στην ασφάλεια του Internet Explorer - προστατευμένα και τα Windows XP




Την τρύπα που είχε δημιουργηθεί στην ασφάλεια του Internet Explorer έκλεισε το βράδυ της Πέμπτης η Microsoft.

Το πρόβλημα, που αποκαλύφθηκε το περασμένο Σάββατο, επέτρεπε σε κυβερνοεγκληματίες να εξαπολύσουν ηλεκτρονικές επιθέσεις υποκλέπτοντας τα προσωπικά μας δεδομένα και δυνητικά απειλούσε περισσότερους από τους μισούς χρήστες του Διαδικτύου σε όλον τον κόσμο (τόσοι έχουν εγκατεστημένο τον Internet Explorer στους υπολογιστές τους).

Η μεγάλη έκτασή του είχε, μάλιστα, οδηγήσει την αμερικανική και τη βρετανική κυβέρνηση να καλέσουν τους πολίτες τους να μην χρησιμοποιούν το δημοφιλές πρόγραμμα περιήγησης (browser) της Microsoft έως ότου η εταιρεία επιδιορθώσει το πρόβλημα.

Το κενό ασφαλείας είχε εντοπιστεί στις εκδόσεις 6 έως 11 του Internet Explorer, οι οποίες αντιστοιχούν στο 55% της παγκόσμιας αγοράς των browsers.

Η εταιρεία ανακοίνωσε ότι το κλείσιμο της τρύπας ασφαλείας περιλαμβάνει, τελικά, και όσους χρησιμοποιούν ακόμη τα Windows XP, παρά το γεγονός ότι από τις 8 Απριλίου σταμάτησε η παροχή ενημερώσεων και η υποστήριξη για το συγκεκριμένο λειτουργικό σύστημα.

Αρχικά είχε γίνει γνωστό ότι οι υπολογιστές με Windows XP θα παραμείνουν απροστάτευτοι, ωστόσο ο σάλος που προκλήθηκε έκανε τη Microsoft να αλλάξει γνώμη, δεδομένου ότι τα XP είναι εγκατεστημένα στο 25% των υπολογιστών σε όλο τον κόσμο.

Επίσης, όταν αποκαλύφθηκε το πρόβλημα είχε γίνει γνωστό ότι η κρίσιμη ενημέρωση λογισμικού θα γινόταν στις 13 Μαΐου. Τελικά, όμως, η επιδιόρθωση του προβλήματος έγινε 12 ημέρες νωρίτερα και εφαρμόστηκε στους υπολογιστές όλων των χρηστών των Windows που έχουν ενεργοποιημένες τις αυτόματες ενημερώσεις.

Οι υπόλοιποι καλούνται να εφαρμόσουν χειροκίνητα την ενημέρωση λογισμικού το συντομότερο δυνατόν (πατήστε Εναρξη, κάντε κλικ στην επιλογή Ολα τα προγράμματα και, κατόπιν, στην επιλογή Windows Update).

Η αμερικανική κυβέρνηση είχε αναφέρει ότι το κενό ασφαλείας επέτρεπε στους χάκερ να θέσουν τους υπολογιστές των χρηστών υπό τον πλήρη έλεγχό τους και να υποκλέψουν τα προσωπικά δεδομένα τους.

Τρίτη 29 Απριλίου 2014

Επικίνδυνος ιος στο Facebook

Aνακοίνωση με την οποία προειδοποιεί για «ιο» που διακινεί άγνωστος μέσω του «Facebook», ο οποίος αποκτά τη δυνατότητα να εκτελέσει διάφορες παράνομες ενέργειες στον υπολογιστή, εν αγνοία του χρήστη,εξέδωσε η Ελλήνική Αστυνομία.



Όπως αναφέρεται, ο χρήστης λαμβάνει από έτερο χρήστη του « Facebook » μήνυμα, το οποίο περιέχει επισυναπτόμενο αρχείο, με διαφορετικές ονομασίες κάθε φορά, το οποίο προτρέπει τον χρήστη να το «ανοίξει».
Το περιεχόμενο του επισυναπτόμενου είναι συνήθως αρχείο με ονομασία « Watch This !!!. vbs », το οποίο μόλις εκτελεστεί, εγκαθίσταται μόνιμα ο «ιός» στο σύστημα και αποκτά τη δυνατότητα να εκτελέσει διάφορες παράνομες ενέργειες στον υπολογιστή, εν αγνοία του χρήστη, όπως προβολή διαφημίσεων, υποκλοπή κωδικών, εκτέλεση κακόβουλων προγραμμάτων κλπ.
Επίσης, ο ιός χρησιμοποιεί τον λογαριασμό « Facebook » του χρήστη, προκειμένου να διαδοθεί με τη μορφή μηνύματος σε άλλους χρήστες της συγκεκριμένης ιστοσελίδας κοινωνικής δικτύωσης.
Οι χρήστες του διαδικτύου που έχουν λάβει παρόμοιο μήνυμα και έχουν εκτελέσει το επισυναπτόμενο αρχείο, σύμφωνα με τους ειδικούς της ΕΛ.ΑΣ θα πρέπει:
  • να ανανεώσουν το πρόγραμμα αντιικής προστασίας ( antivirus ) που διαθέτουν και να εκτελέσουν μία πλήρη σάρωση του συστήματος ( full scan ),
  • σε περίπτωση που η σάρωση δεν εντοπίσει/αφαιρέσει το κακόβουλο λογισμικό, να εγκαταστήσουν κάποιο άλλο πρόγραμμα αντιικής προστασίας ( antivirus ),
  • επίσης, σε κάθε περίπτωση να εγκαταστήσουν και να εκτελέσουν ένα εξειδικευμένο πρόγραμμα εντοπισμού/αφαίρεσης κακόβουλου λογισμικού ( antimalware ),
  • για πλήρη και οριστική αφαίρεση του ιού από τον υπολογιστή, να αποθηκεύσουν τα αρχεία τους σε ασφαλές μέσο (εξωτερικό σκληρό δίσκο ή άλλο) και να επανεγκαταστήσουν το λειτουργικό σύστημα του υπολογιστή,
  • να αλλάξουν κωδικούς πρόσβασης ( passwords ) σε όλους τους λογαριασμούς που χρησιμοποιούν (ηλεκτρονικό ταχυδρομείο, μέσα κοινωνικής δικτύωσης, e - banking κ.λπ.).
Επίσης, για ν΄ αποφύγουν παρόμοια περιστατικά στο μέλλον πρέπει:
  • να είναι προσεκτικοί στην αποθήκευση και εκτέλεση επισυναπτόμενων αρχείων που έχουν ληφθεί ακόμα και από γνωστούς/φίλους, ενώ συνίσταται η σάρωση ( scan ) κάθε επισυναπτόμενου με το αντιικό πρόγραμμα ( antivirus ) πριν την εκτέλεσή του,
  • να φροντίζουν ώστε το λειτουργικό σύστημα του υπολογιστή να βρίσκεται διαρκώς ανανεωμένο στις τελευταίες εκδόσεις ( updates ),
  • ομοίως, να φροντίζουν ότι το αντιικό σύστημα ( antivirus ) βρίσκεται διαρκώς ανανεωμένο στις τελευταίες εκδόσεις ( updates ),
  • να διατηρούν περιοδικά αντίγραφα των δεδομένων τους σε ασφαλές μέσο (εξωτερικό σκληρό δίσκο ή άλλο),
  • να εκτελούν περιοδικά πλήρη σάρωση του συστήματος ( full scan ) με εξειδικευμένο πρόγραμμα εντοπισμού/αφαίρεσης κακόβουλου λογισμικού ( antimalware ).

Δημοφιλείς αναρτήσεις