Experts verontrust door nieuwe trojans

"We hebben geen oplossing voor dit probleem"

29 december 2005 | Jamie Biesemans Veiligheidsexperts maken zich grote zorgen over trojans die inhaken op een onopgeloste kwetsbaarheid in Windows XP. Er wordt gevreesd dat het lek ook Google Desktop treft - en dat veiligheidssoftware voorlopig niet alle trojans detecteert.

In het kielzog van F-Secure en Secunia trekken ook andere experts aan de alarmbel. Zoals het veiligheidsagentschap van de Verenigde Staten, US-CERT. Woensdag verstuurde de overheidsorganisatie een bulletin dat het probleem uit de doeken doet.

Zoals ZDNet gisteren meldde, maken de trojans gebruik van een fout in een Windows-component dat WMF-bestanden op het scherm toont. Het nieuws is bijzonder verontrustend, omdat er nog geen patch bestaat om computers te beveiligen.

De huidige lichting trojans die van het lek gebruikmaken, breken in via de Windows Picture and Fax Viewer. Het eigenlijke probleem zit echter in de Windows Graphical Device Interface-bibliotheek en het is dus mogelijk dat toekomstige trojans via andere programma's binnensluipen. Een daarvan is mogelijk Google Desktop, zegt US-CERT.

Het CERT-team bevestigt dat het om een ander WMF-lek gaat dan het lek dat beschreven wordt in de novembereditie van het veiligheidsbulletin van Microsoft. Dat betekent dat zelfs Windows XP-pc's met de meest recente patches kwetsbaar zijn. Er zijn ook geen kunstgrepen om een computer te beveiligen, merkt de overheidsorganisatie op: "Momenteel kennen wij geen enkele praktische oplossing voor dit probleem." Het is dus wachten op een patch van Microsoft. Lees meer artikels over : lek, trojan, wmf, windows

bron: ZDNet