|
PCs podem ser invadidos em 4 minutos, diz estudo
Quarta-feira, 01 de dezembro de 2004 - 11h41
SÃO PAULO - Uma máquina com Windows XP que não possua recursos de proteção pode ser invadida em quatro minutos; basta conectá-la à web e não fazer mais nada. É o que diz uma experiência feita pelo jornal USA Today em parceria com a Advangarde.
A transformação do PC em máquina zumbi, manipulada remotamente pelo invasor, ocorre em até dez horas, segue o estudo, que foi feito pelo monitoramento de seis máquinas desprotegidas - a técnica é conhecida como honeypot, ou "pote de mel".
O jornal conta que um dos PCs, rodando o Windows XP SP 1, foi invadido através de uma brecha usada pelo verme Sasser em quatro minutos. E que em 15 minutos, duas invasões ocorreram, sendo que a segunda usou uma brecha explorada pelo Blaster. Em 10 horas, os invasores já haviam criado um canal IRC e a máquina havia sido instruída a propagar suas vulnerabilidades pela rede mundial. Nesse tempo, também havia sido comprometido um servidor, e o invasor havia instalado nesta máquina um programa que lhe dava total controle sobre ela, segue o USA Today.
Enquanto os PCs que rodavam o Windows XP SP1 registraram 341 ataques por hora, esse índice caiu para 3,4 ataques/hora nas máquinas equipadas a versão SP2 da atualização de segurança da Microsoft, que vem com firewall embutido. O estudo não levou em consideração o uso de programas espiões e outros males transmitidos via web.
Renata Mesquita, do Plantão INFO
|
|