Microsoft DRM - furtka dla trojana

A A A

13 stycznia 2005 12:19

Zaimplementowany do odtwarzacza Windows Media Player system ochrony 'cyfrowych praw autorskich' zawiera lukę, która umożliwia zainfekowanie systemu przez nowego konia trojańskiego - ostrzegają przedstawiciele firmy Panda Software.

Eksperci z Panda Software ostrzegli, że w Sieci pojawił się nowy koń trojański - WmvDown - ukrywający się w pliku multimedialnym, zabezpieczonym przy pomocy systemu Microsoft DRM (Digital Right Management).

Trojan uaktywnia się, gdy użytkownik próbuje odtworzyć taki plik w Windows Media Player - normalnie, przy próbie uruchomienia pliku zabezpieczonego systemem DRM, odtwarzacz próbuje połączyć się ze stroną WWW, na której może zweryfikować licencję pliku.

Gdy użytkownik próbuje odtworzyć plik, przed którym ostrzega Panda Software, łączy się on z serwerem serve.alcena.com i zaczyna pobierać niebezpieczny dla użytkownika kod (m.in. innego konia trojańskiego oraz spyware) - gdy ten proces zakończy się, wyświetlony zostanie komunikat "Thanks for downloading this file. Click Play to listen" (Dziękujemy za pobranie pliku. Kliknij Play, by odtworzyć go). Jeśli użytkownik zdecyduje się na odtworzenie pliku, uaktywni się trojan.

Panda Software zidentyfikowała już dwie wersje WmvDown - oznaczone jako A i B.

Więcej informacji:
http://www.pandasoftware.com/virus_info/

m.computerworld.pl - sprawdź mobilną wersję serwisu Computerworld
w swoim smartfonie.

Oceń artykuł

średnio: 3 liczba ocen: 1

Podziel się |

Komentarze (2)

+Dodaj komentarz

tt

12-02-2005 14:01

odpowiedz zmoderuj

No trochę brak precyzji w tym newsie - przede wszystkim to nie jest dziura w DRM tylko w Internet Explorerze. DRM po prostu próbuje pobrać licencję ze strony internetowej i w tym celu otwiera przeglądarkę, a trojan 'włazi' właśnie za pośrednictwem przeglądarki. Wciskanie 'Play' w Media Playerze nie ma tu nic do rzeczy, nawet jak się nie wciśnie to trojan i tak już jest zainstalowany.

max

13-01-2005 19:02

odpowiedz zmoderuj

napiszcie chociaż raz takiego newsa: "Microsoft <cośtam> okazało się niepodatne na ataki" :)

Najpopularniejsze

Najnowsze

MAC, czyli ministerstwo reformowania rządzenia

Premier wspiera lojalnie w kryzysie najbliższego współpracownika, Michała Boniego, przyjmując na siebie atak oburzonych internautów podczas debaty o ACTA.

Nowe, unijne zamówienia publiczne

Komisja Europejska proponuje ważne zmiany prawa wspólnotowego w obszarze zamówień publicznych. Warto im się przyjrzeć bo to jeden z elementów nowej perspektywy finansowej UE. Warto zatem przyjrzeć się owej propozycji bliżej.

Bezpieczeństwo rządowych stron - analiza

Zespół zadaniowy ds. ochrony portali rządowych opublikował wytyczne. Trudno stwierdzić, że to najlepsze rekomendacje, jakie można było przy okazji zaistniałych ataków wypracować.

DEBATA: Kiedy walka polityczna w sieci przemienia się w cyberterroryzm?

Skuteczny atak cybernetyczny przyniesie opłakane skutki dla państwa i gospodarki. Boleśnie się o tym przekonaliśmy, gdy nie można było dostać się na strony internetowe najważniejszych instytucji w Polsce.

Czy MSW chce unieważnienia przetargu na pl.ID?

Rośnie ryzyko całkowitego unieważnienia przetargu na nowe dowody osobiste. Krajowa Izba Odwoławcza odrzuciła odwołanie firmy Sygnity, która nie zgadzała się na wydłużenie o trzy miesiące terminu składania ofert na dostawę blankietów nowych dowodów osobistych. Wydłużenie całego postępowania o trzy miesiące może spowodować skargi uczestniczących w nim firm, a w konsekwencji unieważnienie przetargu.

Garść rad dla roztropnego szefa IT

Trudne czasy w gospodarce to okres, kiedy szczególnego znaczenia nabiera hasło: Jak cię widza, tak cię piszą. Osłabienie rynku przekłada się na oszczędności w przedsiębiorstwie, a oszczędności najłatwiej szukać w działach, które, w opinii zarządu, nie są bezpośrednio związane z prowadzoną działalnością - czyli również w dziale IT.

Sprzeczne wizje e-dowodu

Koncepcja elektronicznego dowodu osobistego powstała w Polsce wiele lat temu. Starsze są koncepcje elektronicznego systemu świadczeń ochrony zdrowia. Mimo to, nadal są w trakcie budowy.

« 1 2 3 4 5 6 7 »

Rekomendacje

Serwisy IDG - Warunki obsługi - Kontakt - Redakcja - Regulamin - O nas - Polityka prywatności - Serwis zgodny z ASME
Reklama - Licencjonowanie treści
Computerworld Polska i Computerworld Polska online są znakami towarowymi IDG Poland SA.
© Copyright 2012 International Data Group Poland S.A. 04-204 Warszawa ul. Jordanowska 12 tel.(+4822)321-78-00 fax(+4822)321-78-88

Menu główne

Subskrypcja