[Discussão] falha de segurança poderá comprometer o Windows
- Autor do tópico 3dhouse
- Data Início
The Golden Eagle
I quit My Job for Folding
Isso é muito mau a ser verdade. Agora que o Windows estava mais seguro, ando com o Vista desde Setembro sem anti-virus, e no outro dia instalei o NOD 32 corri e não foi encontrado um único vírus, foi logo desinstalado assim não abranda o sistema...mas se isso for verdade lá vou ter de usar outra-vez o Anti-virus 
.
Cumprimentos,
.Cumprimentos,
The Golden Eagle
I quit My Job for Folding
The Golden Eagle
I quit My Job for Folding
tava a ser irónico
Esta falha sendo verdade é muito má, apesar de claro continuar a ser necessária a acção do utilizador para que seja "exploitada". Estou para ver como é que a MS vai reagir a isto.
Quem sabe, o service pack 2 até pode vir mais cedo do que se espera.
Ah,
, por momentos pensei que fosse mesmo verdade 
Cumprimentos,
esquiso
Power Member
O maior problema aqui é o baixissimo nível de acção que o utilizador, supostamente (já que o que falta aqui é informação), tem de ter. É que uma coisa é ter que instalar um "controlador" (não sei se é este o nome exacto) ActiveX, outra é simplesmente correr uma applet Java.
E, pelo que percebi, o problema aqui não é uma simples falha de segurança mas sim um problema mais grave e fundo, ao nível da estrutura do sistema.
Gostaria imenso de ver mais informação sobre isto.
mais uma vez a utilização inerente dos browsers para a execução de código malicioso.
Mas neste caso, tal como o esquiso referiu, prende-se com um problema relacionado com a forma de como os browser e o sistema interagem.
Ainda assim, se tal como a noticia diz, a MS está a par disto, não me parece que demore muito até tomarem medidas, ou então seria o caos por estes lados.
amanha vejo melhor este noticia, agora vou me é deitar
Mas neste caso, tal como o esquiso referiu, prende-se com um problema relacionado com a forma de como os browser e o sistema interagem.
Ainda assim, se tal como a noticia diz, a MS está a par disto, não me parece que demore muito até tomarem medidas, ou então seria o caos por estes lados.
amanha vejo melhor este noticia, agora vou me é deitar
Não sei não. Aquele exploit da vulnerabilidade de um animated cursor demorou eternidades até ser corrigido, e não só foi bastante widespread em países como a China (ali é que foi uma alegria!) como penso que na altura o hi5 ainda suportava scripts e ANIs, e aquilo é que foi um excelente meio de propagação.
Esta notícia interessou-me. Que tipo de vulnerabilidade será essa para pôr em causa todo o sistema de segurança de um sistema operativo inteiro?
souto
To fold or to FOLD?
Um problema deste nível, pelo que li, requer uma restruturação do kernel do Windows Vista, mas tem que se saber mais. O que se sabe agora é nada.
É uma consequência do problema da informática desde que foi inventada no início: assumir a inocência do utilizador final ou do meio onde se vai usar o sistema (a mentalidade do "isto nunca vai acontecer" ou "nunca vão descobrir isto").
Só o sistema operativo permitir que sejam executados scripts sem uso de sandboxes (pelo que percebi), é dum naivismo extremo. Ganha-se em performance claro, mas a moeda de troca é cara.
Mas enfim, alarmismos à parte, naturalmente que isto pode ser corrigido. Primeiro convém saber o que é em concreto
a notícia é um pouco sensacionalista ao dizer que a MS "pouco pode fazer".
É uma consequência do problema da informática desde que foi inventada no início: assumir a inocência do utilizador final ou do meio onde se vai usar o sistema (a mentalidade do "isto nunca vai acontecer" ou "nunca vão descobrir isto").
Só o sistema operativo permitir que sejam executados scripts sem uso de sandboxes (pelo que percebi), é dum naivismo extremo. Ganha-se em performance claro, mas a moeda de troca é cara.
Mas enfim, alarmismos à parte, naturalmente que isto pode ser corrigido. Primeiro convém saber o que é em concreto
a notícia é um pouco sensacionalista ao dizer que a MS "pouco pode fazer".Pah provavelmente tens razão, mas a MS aprende com os seus erros e se deixar isto sem resposta durante muito tempo pode acabar por se lixar bem.
Realmente isto as tantas só la vai com um update à kernel, que o mais engraçado é que o vista acaba por ser um dos SOs que em menos tempo levou um update mais profundo à kernel, recebendo a do server 2008.
Sendo que a kernel é partilhada então por esta versão, penso que agora é que a MS vai trabalhar duro para resolver isto, porque também as empresas, de onde deve vir grande parte do seu lucro do Windows, podem ser gravemente afectadas, quer pelo Vista como pelo server.
Já estou como o outro, vou fazer pipocas e esperar.
PoolMania
Banido
Excesso de confiança o teu..... è como um condutor que anda sem cinto de segurançaIsso é muito mau a ser verdade. Agora que o Windows estava mais seguro, ando com o Vista desde Setembro sem anti-virus, e no outro dia instalei o NOD 32 corri e não foi encontrado um único vírus, foi logo desinstalado assim não abranda o sistema...mas se isso for verdade lá vou ter de usar outra-vez o Anti-virus
Cumprimentos,
Fechado? Também a chave que protegia os DVDs de filmes o era e acabou por ir parar á Internet
MikeFR
Power Member
A MS adormeceu em cima do Vista a pensar que ia ter sonhos cor-de-rosa mas cada vez mais este mostra ser um pesadelo, uma rosa cheia de espinhos: bonita mas quando a apertas até doi.. tal como no Vista: muito bonito, sim senhor... mas e o resto ? É normal os SO's terem falhas e surgirem mais falhas após correcções das outras mas não tenho memória de uma versão do Windows (tirando o windows ME) ter dado tantos problemas.
Certamente, a solução passa pelo upgrade das defesas do Vista, mas pelo que me apercebi, é possivel "enganá-las" a todas... Será que vão continuar a apostar no Vista ou é desta que desistem e apressam a criação de uma nova versão ?
Certamente, a solução passa pelo upgrade das defesas do Vista, mas pelo que me apercebi, é possivel "enganá-las" a todas... Será que vão continuar a apostar no Vista ou é desta que desistem e apressam a criação de uma nova versão ?
MikeFR
Power Member
Também foi o que deu mais problemas! Mas que adormeceu, lá isso adormeceu, senão agora não estava onde está. Ficaram a olhar para o Vista como quem olhou para o Titanic, apenas ainda não se afundou... Eles nunca precisaram de pedir segundas oportunidades nem inventar "versões experimentais" para tentar enganar os utilizadores. Se continuarem assim, onde vão parar ?
Só um pormenor: se aquilo é um exploit, não é um vírus, pelo que um anti-vírus será inútil. Uma firewall pode ajudar, mas só no damage control - se o exploit tentar injectar código na memória pode ser detectado e bloqueado, ou, se for bem sucedido (o que é provável, já que vai usar a "identidade" do Internet Explorer, que é considerado um programa "trusted"), pode ser que o próprio ataque seja bloqueado pela mesma.
De qualquer forma, isto são só suposições da minha parte, que não sei mais do que vocês :x
De qualquer forma, isto são só suposições da minha parte, que não sei mais do que vocês :x
