Másfél év az új Windows-hiba javításáig

Két napja írtunk egy új microsoftos, egyelőre javítatlan hibáról. Ismeretes, hogy egy Windows 2000 vagy XP operációs rendszert futtató számítógép bootolásakor automatikusan megpróbál csatlakozni egy vezetékmentes hálózathoz. Amennyiben ez nem sikerül, akkor egy ad hoc kapcsolatot hoz létre egy helyi címmel. A Windows ezt követően hozzátársítja ahhoz az SSID-hez (service set identifier, vezetékmentes hálózati azonosító), amit az utoljára csatlakoztatott vezetékmentes hálózatnál használt. Ezután a számítógép broadcast módon továbbítja ezt az SSID-t, hogy más, a környéken található számítógépekhez csatlakozhasson.

A veszély akkor áll fenn, ha egy támadó olyan számítógépek után „hallgatózik”, amelyek a fenti módszerrel végeznek üzenetszórást. Ekkor ugyanis létrehozhat egy saját hálózati kapcsolatot ugyanazzal az SSID-vel. A két számítógép összecsatlakozik, a támadó pedig máris hozzáférhet az áldozat PC-jének winchesterén tárolt adatokhoz. Szerencsére azon felhasználókat nem érinti a probléma, akik egy jól konfigurált tűzfal mögött ülnek. A Messagelabs közlése értelmében például a Windows XP SP2-es változatát futtatók (és az integrált tűzfalat bekapcsolva hagyók) nincsenek ilyen kockázatnak kitéve.

Redmond tegnap közölte a nyilvánossággal, hogy kivizsgálta a bejelentést, és valóban előállhat olyan eset, amikor a Windows rendszerek kiszolgáltatottá válhatnak. Ennek ellenére nem terveznek gyors patch-kiadást. Sőt, a közlemény szerint erre csak a következő javítócsomag megjelenésével kerülhet sor. Amint arról mi is beszámoltunk, a Microsoft nemrég jelentette be, hogy a Windows XP SP3 csak 2007 második felében jelenhet meg. Addig marad az egyébként is melegen ajánlott tűzfalas védelem.