Microsoft: Tvorcovia vírusov dokážu zneužiť chybu v softvéri do 9 dní

Doba, ktorú potrebujú tvorcovia počítačových vírusov aby vytvorili škodlivý program na základe novo oznámenej chyby, sa skrátila z niekoľkých mesiacov na deväť dní.

Vírusy napadajúce napríklad programy Microsoftu pritom najčastejšie vznikajú práve na základe zverejnených chyb tým, že útočníci spätne analyzujú opravu, povedal ČTK Dalibor Lukeš z českej pobočky firmy.

Zatiaľ čo napríklad v prípade vírusu Nimda, ktorý sa objavil v roku 2001, to trvalo približne rok od vydania opravy, tvorcom kódu Blaster o dva roky neskôr stačilo 25 dní. "Používatelia by teda vydané opravy mali inštalovať čo najrýchlejšie," dodal Lukeš.

Na chybu väčšinou Microsoft príde vlastným testovaním, alebo mu ju oznámia partneri či zákazníci, prípadne bezpečnostné firmy. Len malú časť, okolo piatich percent, odhalia používatelia, ktorí chybu okamžite zverejnia.

Po odhalení chyby firma ihneď začne analyzovať jej pôvod a vyvíjať opravu. Zároveň rozosiela doporučenia zákazníkom, ako sa zabezpečiť proti jej zneužitiu. Po vytvorení opravy ju firma otestuje a dodá používateľom buď v rámci pravidelného mesačného bulletinu, alebo v prípade kritických chýb aj skôr. Microsoft vydáva pravidelné opravy vždy druhý utorok v mesiaci.

Operačný systém Windows Server mal v prvom štvrťroku minulého roku približne tretinu odhalených najzávažnejších chýb oproti najpoužívanejším platformám prostredia Linux, ako je RedHat alebo SuSE.

Najznámejšou zverejnenou chybou z poslednej doby bola bezpečnostná medzera vo Windows, ktorá umožňovala spustenie vírusu v systéme pre spracovanie grafických súborov WMF (Windows Meta File). Na konci roku sa na internete objavili škodlivé stránky, ktoré predtým neznámu chybu využívali. Ich množstvo však i vďaka pozornosti médií nebolo veľké. Firma vydala opravu približne za týždeň.

Súvisiace články:

• + Za odhalenie chyby vyhadzov?
• + Falošná záplata Microsoftu: vírus Swen napadol v Česku 27 000 počítačov
• + Menej záplat od Microsoftu
• + Softvérové chyby sú drahé