Over 10 years we help companies reach their financial and branding goals. Engitech is a values-driven technology agency dedicated.

Gallery

Contacts

411 University St, Seattle, USA

+1 -800-456-478-23

Blog

A Microsoft já foi notificada sobre a falha, mas recusou-se a corrigir

Um pesquisador de segurança descobriu uma falha no Internet Explorer que permite que hackers invadam o sistema Windows e roubem arquivos do computador. De acordo com John Page, autor da descoberta, o problema está em arquivos MHT- padrão que o IE salva as páginas a Web.

O Windows continua utilizando o Explorer para executar arquivos MHT, ou seja, qualquer arquivo desse tipo recebido, mesmo que aberto em outro navegador, continua deixando uma brecha para invasão através do IE. Desse modo, mesmo que o usuário não use o IE como navegador padrão, ele continuará sujeito a invasões, enquanto tiver o software instalado no seu sistema.”Isso pode permitir que atacantes remotos possam potencialmente infiltrar arquivos locais e realizar reconhecimento remoto em informações de versões do programa instaladas localmente”, disse Page. Segundo o pesquisador, um outro problema está na facilidade de desativar o alerta de segurança no navegador Windows. Quando executa um arquivo MHT manipulado de forma maliciosa, o Internet Explorer pode ficar sem exibir qualquer notificação de perigo, como faria com arquivos de outro tipo.

A falha foi percebida em testes com Windows 7, Windows 10 e servidor Windows 2012 R2, disse Page.  A única boa notícia, provavelmente, é que o Internet Explorer é usada por uma parcela ínfima de internautas Contudo, se o navegador ainda estiver presente no computador, o sistema será enganado para abrir um arquivo MHT com ele.

Microsoft não deu muita atenção 

Page disse que notificou a Microsoft sobre esta nova vulnerabilidade do IE em 27 de março, mas a empresa se recusou a considerar o bug para uma correção de segurança urgente em uma mensagem enviada para o pesquisador na semana passada, 10 de abril.

“Determinamos que uma correção para esse problema será considerada em uma versão futura deste produto ou serviço”, respondeu a Microsoft. Porém, o pesquisador decidiu que a falha era grande demais para ser ignorada, e publicou informações em detalhes sobre o assunto no seu site, junto com um vídeo de demonstração no Youtube.

Os MHT têm sido um meio fácil para hackers implemetarem malwares em sistema operacionais. Portanto, arquivos desse tipo devem sempre ser verificados antes de aberto, principalmente enquanto a Microsoft não toma uma atitude sobre o assunto.

Damos valor à sua privacidade

Nós e os nossos parceiros armazenamos ou acedemos a informações dos dispositivos, tais como cookies, e processamos dados pessoais, tais como identificadores exclusivos e informações padrão enviadas pelos dispositivos, para as finalidades descritas abaixo. Poderá clicar para consentir o processamento por nossa parte e pela parte dos nossos parceiros para tais finalidades. Em alternativa, poderá clicar para recusar o consentimento, ou aceder a informações mais pormenorizadas e alterar as suas preferências antes de dar consentimento. As suas preferências serão aplicadas apenas a este website.

Cookies estritamente necessários

Estes cookies são necessários para que o website funcione e não podem ser desligados nos nossos sistemas. Normalmente, eles só são configurados em resposta a ações levadas a cabo por si e que correspondem a uma solicitação de serviços, tais como definir as suas preferências de privacidade, iniciar sessão ou preencher formulários. Pode configurar o seu navegador para bloquear ou alertá-lo(a) sobre esses cookies, mas algumas partes do website não funcionarão. Estes cookies não armazenam qualquer informação pessoal identificável.

Cookies de desempenho

Estes cookies permitem-nos contar visitas e fontes de tráfego, para que possamos medir e melhorar o desempenho do nosso website. Eles ajudam-nos a saber quais são as páginas mais e menos populares e a ver como os visitantes se movimentam pelo website. Todas as informações recolhidas por estes cookies são agregadas e, por conseguinte, anónimas. Se não permitir estes cookies, não saberemos quando visitou o nosso site.

Cookies de funcionalidade

Estes cookies permitem que o site forneça uma funcionalidade e personalização melhoradas. Podem ser estabelecidos por nós ou por fornecedores externos cujos serviços adicionámos às nossas páginas. Se não permitir estes cookies algumas destas funcionalidades, ou mesmo todas, podem não atuar corretamente.

Cookies de publicidade

Estes cookies podem ser estabelecidos através do nosso site pelos nossos parceiros de publicidade. Podem ser usados por essas empresas para construir um perfil sobre os seus interesses e mostrar-lhe anúncios relevantes em outros websites. Eles não armazenam diretamente informações pessoais, mas são baseados na identificação exclusiva do seu navegador e dispositivo de internet. Se não permitir estes cookies, terá menos publicidade direcionada.

Visite as nossas páginas de Políticas de privacidade e Termos e condições.

Importante: Este site faz uso de cookies que podem conter informações de rastreamento sobre os visitantes.
Criado por WP RGPD Pro