Честно говоря, я уже давно привык. Или правильнее сказать отвык. Отвык пользоваться Internet Explorer. Для серфинга, то есть повседневного пользования. Но вот для какого - нибудь кривого Клиент-Банка, приходиться запускать...
Наблюдая за выходом бюллетеней безопасности уже много лет, могу сказать с уверенностью - IE частый в них гость. Как и многие другие. Вот чаще или реже других браузеров - это вопрос, требующий дополнительного изучения.
Microsoft опубликовало на сайте очередной бюллетень MS11-018 12 апреля 2011. Критическая уязвимость. Возможность выполнения произвольного кода. Стоит отдать должное - в этот раз не 0-day. Уже после того как вышли патчи. В этот раз пронесло. Возможно, кстати, пронесло не всех. Информация как обнаружена уязвимость - силами многоуважаемой корпорации или сторонними силами не уточняется.
Каждый специалист по безопасности понимает - наличие критической уязвимости в таком продукте как defaut browser of default system это просто раздолье для тоянописателей. Это один из факторов, который позволяет распространяться троянам со скоростями по 500000 (пятьсот тысяч) заражений в ДЕНЬ. В ДЕНЬ!
Конечно все исправят и полечат. А в корпоративной среде и так превентивно вырезают опасный контент на шлюзах и отбирают админские права у сотрудников. И даже 500000 компьютеров это не более 0,05% от текущего количества устройств с доступом в Интернет.
Да только есть другая сторона. Трояны сейчас используются для зарабатывания бабла. Рассылки спама, DDoS атак, промышленного саботажа, взлома SIP аккаунтов.
Бот - сеть в 100000 компьютеров вполне способна организовать DDoS атаку с тафиком 100 Gbps. От такой нагрузки ложатся целые страны. Европейские страны, и не самые маленькие. Я уж умолчу про пресловутый ЖЖ, у которого на коннективити без слез не взглянуть. Эффективно бороться с ddos пока не научились. Управляться такая сеть вполне может подростком, который, к примеру, решил задосить какой - нибудь ресурс просто так, от нечего делать. Как вам находиться рядом с ребенком, у которого боевая граната и забрать её нельзя? А мы все заперты в клетушке 20х20. На кого бог пошлет...
Бот - сеть в 100000 компьютеров вполне способна организовать DDoS атаку с тафиком 100 Gbps. От такой нагрузки ложатся целые страны. Европейские страны, и не самые маленькие. Я уж умолчу про пресловутый ЖЖ, у которого на коннективити без слез не взглянуть. Эффективно бороться с ddos пока не научились. Управляться такая сеть вполне может подростком, который, к примеру, решил задосить какой - нибудь ресурс просто так, от нечего делать. Как вам находиться рядом с ребенком, у которого боевая граната и забрать её нельзя? А мы все заперты в клетушке 20х20. На кого бог пошлет...
Конечно, это скорее бородатый дядя, работающий за деньги. И даже не один. Но нам от этого не легче.
Комментариев нет:
Отправить комментарий