dnabyte Dec 11 2008 at 00:11

0-day эксплоит в IE7

1 min

1.1K

Information Security*

+47

Comments 28

BlackStorkKCO Dec 11 2008 at 00:27

Вот уроды…

-7

iZENfire Dec 11 2008 at 02:31

Тридцать процентов компьютеров вне опасности.

myiworm Dec 11 2008 at 10:23

вне этой опасности.

+13

oWeRQ Dec 11 2008 at 17:29

всегда остается главная опасность — человек…

ahat Dec 11 2008 at 07:14

нам не привыкать не исспользовать IE.

+10

ant99 Dec 11 2008 at 13:34

Не обязательно использовать IE. Существует множество программ, не являющихся браузерами, но использующих «движок» IE для визуализации какой-либо информации, в т.ч. подгружаемой из интернета.

v_k Dec 11 2008 at 09:00

кучка эксплорера

+13

f33l Dec 11 2008 at 09:41

>… Это говорит о высокой вероятности массовых атак такого рода, в том числе и со стороны sсript kiddie.

ага, и пост еще больше увеличил эту вероятность

-6

dnabyte Dec 11 2008 at 11:17

Всё же лучше знать, чем быть потенциальной жертвой. Те кто использует такого рода атаки, в том числе и sсript kiddie, прекрасно знают где такие скрипты выкладываются.

f33l Dec 11 2008 at 14:08

спасибо за карму, видать я оскорбил чьи-то высокие чувства

>Всё же лучше знать
что ie — кривой дырявый софт? кому не все равно, чем пользоваться, тот уже решил эту проблему, остальные же так и продолжат сидеть на ie.

надо агитировать за переход на более адекватные браузеры, а не давать лишний повод детям, рассказывая, что эксплоит можно свободно скачать со порталов

-1

dnabyte Dec 11 2008 at 14:25

Осведомлён — значит защищён. Как защититься (сменить браузер, быть бдительным и т.п.) это уже выбор конкретного человека.

Если кто то захочет поюзать эксплоиты, трояны, вирусы и т.п., они их без труда найдут, а пользователь в такой ситуации будет в розовых очках.

Toshas Dec 11 2008 at 09:51

А на хабре есть почитатели BHC? Шелл-кодесов? =)

-1

Pythoncheg Dec 11 2008 at 13:53

holyBHC && Xo3e

foe_nix Dec 11 2008 at 09:56

Не юзаю, к счастью, это чудо програмистской мысли…

deerua Dec 11 2008 at 10:56

от слова экстремистской?

foe_nix Dec 11 2008 at 16:42

Фаны минусуют =) Расстроились видать из-за дырки-то… Залатают, вон, в самбе, спустя 7 лет залатали дыру недавно, и в IE залатают.

myiworm Dec 11 2008 at 10:19

Далее следует небольшая задержка в несколько секунд, которая позволяет обмануть антивирусы
вы серьезно так думаете???

blezalex Dec 11 2008 at 10:27

А почему бы и нет? Насколько мне известно, эвристика многих антивирусов базируется на анализе последовательности инструкций выполняемых программой, антивирус ищет вхождения потенциально опасного блока команд. Если-же вместо выполнения стандартного набора команд, ставить таймеры (к примеру) и вызывать эти команды по таймеру, имхо есть вероятность обмануть эвристику.

Другое дело что вероятнее всего этот эксплоит уже давно добавлен в базу антивируса, и тогда польза от такого «заметания следов» сходит к нулю.