Израиль.Атаки на компьютер можно отразить

[3TE116 45]

02.08 17:35 MIGnews.com

Израильские специалисты из компании Radware обнаружили новый метод заражения компьютеров злонамеренным софтом.

Внедрение хакерского кода, по мнению экспертов Radware , происходит в момент, когда компьютер-жертва производит обновление программного обеспечения.

Специалисты считают, что в процессе обновления можно без особых проблем вмешаться и фактически подменить обновляемое приложение.

Ицик Котлер, один из разработчиков новой системы, утверждает, что такому методу внедрения подвержены не менее сотни популярных приложений, используемых миллионам пользователей по всему миру.

Radware разработала специальное программное обеспечение Ippon, которое позволяет проводить атаку и предлагает трехмерную демонстрацию всех проводимых действий. Принцип действия программы довольно прост: она сканирует пространство в поисках работающей WiFi-сети и проверяет передаваемый траффик на наличие специальных флагов обновления программ, сканирование осуществляется на уровне стандартного протокола HTTP. В том случае, если программа находит в трафике запросы на обновление софта, то она перехватывает их и отвечает перед легитимным сервером обновлений, передавая свой поток данных.

Презентация новой программы состоялась в рамках конференции Black Hat 2009, ежегодно проводимой в американском Лас-Вегасе, где собрались более 4000 ИТ-специалистов со всего мира.