יומנו של הסוכן ק.
 אם אין אני לי, מי לי? וכשאני לעצמי, מה אני? ואם לא עכשיו, אימתי? |
| 8/2003
 מתקפה אינטרנטית עולמית על מחשבים עם Windows XP!!
כבר לפני שבוע יצאה האזהרה. "מתקפה על הרשת בכל רגע!"
כאן למשל ניתן לראות סיכום של מספר אזהרות שכאלה, כולל ממיקרוסופט, המשרד לבטחון פנים בארה"ב, וחברת אבטחה:
http://www.hydepark.co.il/535026
---
כעת, הנבואות התגשמו והמתקפה החלה. או ליתר דיוק, היא כבר החלה קודם, אבל כעת התגברה בעוצמתה והגיעה גם אלינו.
הרבה קיבלו על המחשב את ההודעה הבאה, ואז הוא איתחל את עצמו.
המתקפה מנצלת פגיעוּת ברכיב שקיים ב-Windows XP אשר נקרא RPC (קריאת פרוצדורות מרחוק), ומכבה אותו. לפי הגדרות ברירת המחדל, כאשר הרכיב כושל, המחשב מאתחל את עצמו, וזה מה שהוא עושה.
אחד הפתרונות הוא להגדיר את המחשב כך שהוא לא יאתחל את עצמו עם כשלון הרכיב. הסבר מפורט בכתבה בוואלה.
פתרון נוסף הוא כמובן שיהיה מותקן במחשב FireWall (כדוגמת ZoneAlarm), אשר פשוט מונע תקשורת בלתי-מורשית, כמו זאת שמנסה לכבות את הרכיב וכך לגרום לאתחול המחשב.
כמו כן, מופץ במתקפה וירוס מסוג תולעת המדביק את המחשבים הנפגעים.
עוד ניתן לקרוא בכתבה ב-YNET.
בכל מקרה, מומלץ לעדכן את האנטי-וירוסים ואת מערכת ההפעלה חלונות.
---
מידע על המתקפה מתוך המרכז לבקרת סופות אינטרנט.
---
ועכשיו משהו אישי:
היום היה לי חלום (סיוט...) שבו ראיתי את רשימת ה-ICQ הענקית שלי... ו... כמעט אף אחד לא היה מחובר!! הייתכן שזה קשור למתקפה?  
| |
|
בבלוג זה
בכל הבלוגים
