Tweet

0

Trend Micro besmet bij massale hack

"Onmogelijk om een site honderd procent te beveiligen"

De twee aanvallen die vorige week meer dan tweehonderdduizend sites infecteerden, hebben ook pagina's van beveiligingsbedrijf Trend Micro besmet. Het gaat om de virusencyclopedie van de Britse en Japanse sites van de organisatie. Hackers voerden iFrames in. Dat zijn HTML-tags die verwijzen naar andere (in dit geval gevaarlijke Chinese) sites.

Het bedrijf legt uit dat de interactieve mogelijkheden van de site zo'n hack mogelijk maken. "Dit is een voorbeeld van [de kwetsbaarheid van] het Web 2.0-fenomeen, waarbij dynamisch materiaal op websites wordt gezet", zegt Dave Rand, technisch directeur bij Trend Micro. "Je kunt bij zoekopdrachten bepaalde informatie hierover opvragen, wat je bij statische sites niet kunt. Zodra je gebruikers toelaat om op deze manier materiaal aan te passen, kan er iets ergs gebeuren. Vooral als je ze toestaat om code in te voeren."

De infectie toont aan hoe relatief veiligheid op het internet is. "Op dit moment is het onmogelijk om een site voor honderd procent te beveiligen", zegt Rand. Gebruikers van de beveiligingssoftware van Trend Micro lopen volgens hem geen gevaar door deze infectie, aangezien het programma aanvallen vanuit iFrames ontdekt.

Met een bijdrage van Tom Espiner, ZDNet UK.

bron: ZDNet