Ha nem akarsz vírust kapni, ne nyomd meg az F1 gombot

• Index

A help fájlok kezelésének hibáját használják ki a Windows XP és az Internet Explorer újonnan felfedezett biztonsági résén át támadó hekkerek. A Microsoft hivatalos tanácsa a javítócsomag megérkezéséig az, hogy ne nyomjuk meg az F1 gombot a billentyűzeten.

Maurycy Prodeus, lengyel biztonságtechnikai szakértő hozta nyilvánosságra [1] néhány napja a Microsoft rendszereiben felfedezett legújabb biztonsági rést. A hiba a régebbi Windows rendszerekben (a még mindig nagyon elterjedt Windows XP, illetve a kevésbé használt Windows 2000 és Windows Server 2003) a help fájlok kezelésében rejlik; gyakorlatilag arról van szó, hogy bármilyen .hlp kiterjesztésű fájlról el lehet hitetni az Internet Explorerrel, hogy abban a felhasználót segítő szöveges információk vannak. A Windows a böngészővel gyanútlanul megnyittatja a fájlt, és már le is fut az abba rejtett rosszindulatú kód, nyílik a hátsó kapu a gépre a támadó számára.

A sérülékenység csak az Internet Explorer böngésző használatakor él, annak viszont mindegyik verziója támadható [2]. Prodeus a biztonsági rés veszélyességét közepesnek minősítette, mivel a kihasználásához a felhasználót rá kell venni arra, hogy megnyisson egy help fájlt (vagyis nyomja meg az ehhez a funkcióhoz általánosan hozzárendelt F1 gombot a fertőzött weboldalon). A help megnyitása azonban egy olyan funkció, amit tipikusan nagyon sokan használnak, és senki sem gyanakszik rá, így nagyon profi csapdákat lehet köré építeni, például a weboldal direkt úgy néz ki, mintha hibás lenne, és egy felugró ablak figyelmeztet, hogy a help funkció elmondja, miért látszik rosszul az oldal.