"Cu capãtul arcurilor, trecînd,
rãzboinicii
mîngîie roua..."

Yosa Buson (1715-1783)

 
august 2010
Luni
Mar
Mie
Joi
Vin
Sim
Dum
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Prima pagina

 

Conturile mele pe

twitter & facebook

Ultimele articole
Ultimele comentarii

diverse / IT-internet-TI / Gaura de securitate pentru Windows sub forma incarcatorului de baterii

Adaugata la: Dan-Marius Sabau @ 10 martie 2010

Echipa de răspuns informatic rapid a Statelor Unite (US-CERT) a emis un avertisment că programul (software) inclus în încărcătorul de baterii Energizer DUO USB conţine o poartă de acces care permite accesul neautorizat de la depărtare a sistemului.

În cadrul documentului (îl găsiţi aici) US-CERT a avertizat că programul de instalare a lui Energizer DUO copiază fişierul UsbCharger.dll în directorul aplicaţiei şi fişierul Arucer.dll în directorul de Windows system32. Cînd programul Energizer UsbCharger este executat utilizează fişierul UsbCharger.dll pentru a comunica cu USB-ul. UsbCharger.dll execută Arucer.dll prin intermediul mecanismului din Windows rundll32.exe şi configurează Arucer.dll să fie executat automat la încărcarea sistemului de operare prin crearea unui registru.

US-CERT susţine că Arucer.dll este o poartă de acces care permite accesul neautorizat prin acceptarea conexiunilor prin intermediul 7777/tcp, iar un atacator este capabil să controleze sistemul de la distanţă, inclusiv capacitatea de a parcurge directoarele, de a trimite şi de a primi fişiere şi de a executa programe. Calea de acces operează cu privilegiile unui utilizator conectat.

Cercetătorii de la Symantec au descris în detaliu troianul aici.

Mai multe informaţii aici.

Etichetele: WindowsZDNetsecuritateinformatica
Formularul tau
Vreau sa stiu cind apar comentarii!
Numele tau *
Adresa electronica *
Pagina ta
Titlul *
 (adresa va ramine mereu ascunsa)
Mesajul
Dacă doriţi să transferaţi 2% din impozitul plătit de persoanele fizice la stat o puteţi face descărcînd fişierul pdf prin titlul de mai sus şi depunîndu-l la Finanţe. Mulţumim.
Compresoare pentru clima auto la cel mai bun pret. Pret de depozit. Livrare in 48 de ore. Garantie 1 an.
IMOBILIARE UNGARIA intermediaza vinzarea de case, imobile si terenuri situate in Ungaria, judetul Hajdu-Bihar, in zona frontierei Bors/Artand, aproape de Oradea. Se adreseaza tuturor locuitorilor Romaniei, dar si romanilor din toata lumea.  
Pagina este dedicată celor care doresc să înveţe limbi străine, nivelul începător, mediu şi avansat. Conţine pachete pentru engleză, franceză şi germană şi vor continua.
La clubul Sportiv "Ronin Do" Oradea, se practica kendo, antrenamente de 3 ori pe saptamina. Vizitati http://www.r47.info pentru mai multe informatii despre kendo, orar, locatie si contact.
Sffbd.ro este dedicată Ştiinţei, Ficţiunii (SF-ului), Fantasticului şi Benzilor desenate şi are ca scop atît colectarea de ştiri din aceste domenii cît şi dezvoltarea lor în atelier.
Supravirtual SRL este o firma de consultanta si programare. Activitate: programe de calculator (software), web design, seo, optimizare si promovare. Ofera întreaga gama de servicii TI la calitate excelenta si pret bun.
Ziarul Serile Magice este un experiment, un proiect ce urmăreşte dezvoltarea aptitudinilor jurnalistice ale tuturor celor care doresc să facă primele încercări în meseria de jurnalist.
Drept de autor (c) - Dan-Marius Sabau 2004-2009 - Toate drepturile rezervate.
Partener Supravirtual SRL (web design, software, publisher, editura, seo, consult)