Hackerek: a segítő szándék többet árt, mint használ?

Nemrég arról számolt be az IBM, hogy azon biztonsági réseket felfedezésük után sokkal hamarabb próbálják meg kiaknázni a hackerek, amelyekről nyilvánosan hozzáférhető leírás születik. Internet Security Systems X-Force riportja szerint egyre több új támadás kezdődik mindössze 24 órával azután, hogy online megvitatásra került egy sérülékenység, állítja az International Business Machine. Eszerint a felhasználók javának inkább árt a segítőkészség, semmint hogy segíthetne, hiszen legtöbbünknek időnk sincsen felkészülni egy-egy támadásra, lévén, hogy nem bújjuk az IT-biztonsági híroldalakat, blogokat nap mint nap.

A Kék Óriás állítása szerint a hackerek már automatizált eszközökkel is rendelkeznek, melyekkel be tudják gyűjteni ezeket az információkat. Korábban nagyon sokáig tartott, míg egy-egy hiányosságra ráakadtak, de így gyakorlatilag terített svédasztal számukra az Internet. A legnagyobb gondot ugyanis azt jelenti, hogy a szakértők egy része nem csak részleteket árul el az általa felfedezett sebezhetőségről, hanem úgynevezett proof-of-concept, vagyis elképzelést bizonyító kódot is közzétesz, aminek saját, rosszindulatú célból megalkotott digitális kártevőbe való beillesztése már igazán nem nagy művészet.

Ezen biztonsági rések szinte kizárólag webböngészőket érintenek. Az IBM jelentése szerint 2007-ben az összes, így kihasznált sérülékenységnek még „csak” 79 százaléka érintette a borwsereket, idén azonban ez az arány már 94 százalékra ugrott fel. És jobb, ha felkészülünk lélekben arra, hogy a trend folytatódik: míg tavaly a nyilvánosság elé tárt hibák 70 százaléka esetében annak megjelenésének napján (vagy azelőtt!) kikerült az Internetre a kiaknázásukat lehetővé tevő kód, addig idén már 80 százalék esetében mondható el ugyanez a sajnálatos tény.