Nowa technika ataku na Windows XP

Cyberprzestępcy opublikowali szkodliwy kod, który umożliwia unieruchomienie windowsowego firewalla na niektórych maszynach z systemem Windows XP.

Kod radzi sobie z w pełni zaktualizowanym XP, którego użytkownik wykorzystuje Internet Connection Service (ICS).

Usługa ta jest wykorzystywana przede wszystkim w małych firmach i przez prywatnych użytkowników. Umożliwia ona udostępnienie w sieci lokalnej połączenia internetowego z jednego komputera na inne.

Atakujący może wysłać specjalnie spreparowany pakiet do komputera, który wykorzystuje ICS. Pakiet taki doprowadza do zamknięcia tej usługi.

Jako że jest ona powiązana z firewallem, może prowadzić też do wyłączenia firewalla. Dzięki temu cyberprzestępca może przygotować sobie pole do kolejnych ataków.

Na szczęście taki scenariusz jest mało prawdopodobny. Aby atak się powiódł, atakujący musi korzystać z komputera w sieci lokalnej. Ponadto technika ta nie zadziała, jeśli atakowany komputer wykorzystuje firewall innego producenta.

Najlepszą obroną przed atakiem tego typu jest zastosowanie rutera lub innego urządzenia sieciowego, które korzysta z NAT.

Atak jest skuteczny jedynie w przypadku systemu Windows XP.

Źródło: Arcabit