La falla di Windows 7 c’è: ecco come proteggere il pc
Tutto è partito dall’allarme lanciato da Laurent Gaffié, un tecnico informatico che ha segnalato nel suo blog la presenza di una falla nella sicurezza di Windows 7, mettendo in allarme gli utenti prima che la società di Redmond potesse sviluppare una soluzione. In realtà la reazione stizzita di Microsoft sulle formalità e la galanteria altrui poco importa, la notizia importante è che è stato scoperto il primo bug della sicurezza di Windows 7 e che alla fine il produttore ha dovuto prima ammettere che esiste, poi rimboccarsi le maniche per cercare una soluzione il più velocemente possibile, dato che tutti i suoi utenti ne erano a conoscenza. Quello individuato da Gaffié e confermato da Microsoft è il Security Advisory 977544, che per ora non ha portato ad alcuna conseguenza nefasta, e che sembrerebbe una falla che gli hacker non possono sfruttare per prendere il controllo del sistema dall’esterno o per installare software malevoli. Questa è la versione ufficiale di Microsoft, ma stando a quanto diffuso da Gaffiè questa falla, che per la precisione affligge il protocollo SMB sia di Windows 7 sia di Winsows Server 2008 R2, potrebbe essere tranquillamente sfruttata dagli hacker per intrufolarsi nel sistema mediante Internet Explorer e causare un crash del kernel. A dimostrazione di quanto sostenuto, il tecnico informatico ha anche pubblicato, sempre sul suo blog, un codice malevolo dimostrativo in grado di sfruttare il bug come descritto. Anche se la situazione non sembra critica, Microsoft consiglia di bloccare le porte 139 e 445 mediante Windows Firewall, nel frattempo svilupperà la patch necessaria per tappare la falla. Quanto tempo bisognerà aspettare? Dipende dall’eventuale aggravarsi della situazione: se continueranno a non esserci attacchi che sfruttano il Security Advisor 977544, la patch sarà inclusa nell’aggiornamento tradizionale di sicurezza rilasciato il secondo martedì di ogni mese, quindi l’8 dicembre; in caso la situazione dovesse precipitare la patch arriverà prima.
da Manuel
Visualizza / Lascia un commento
