Meio Bit Tecnologia » Meio Bit » Seguranca

Malware pelo Windows Update

Enviado por Alexandre Fugita
Editorusuário VIP
em 15 Maio, 2007 - 15:34
em

Todos sabemos que andar pela web com o Internet Explorer não é lá muito
seguro. Sempre há algum buraco no navegador que pode permitir a invasão de
spyware. A novidade agora é que o malware pode chegar via Windows Update,
aquele mecanismo que existe exatamente para corrigir os problemas de segurança
e atualizações do nosso Windows.

A Symantec estudou o funcionamento do BITS (Background Intelligent Transfer
Service), sistema do Windows Update que roda em background, controlando o uso
de banda e de recursos do sistema durante uma atualização. Por fazer parte do
sistema operacional, o BITS pode atuar sem ativar alertas de segurança do
Windows. Na verdade o que acontece é que existe um trojan chamado Win32/
Jowspry, que usa o BITS para instalar malware.

A Microsoft sabe desse problema mas diz que não é uma falha do seu sistema
operacional e sim um ataque causado pelo referido trojan. Não há previsão de
que vá fazer algo em relação a este problema. Portanto fique atento e tenha
sempre um anti-spyware às mãos.

[via
ArsTechnica]

Notícias relacionadas

WindowsUser's picture
WindowsUser
73 tibs
+ conexão
15/05/2007 - 20:34

Por isso mesmo que eu deixo só os serviços essenciais habilitados.

Quem entrega a segurança nas mãos alheias, dá nisso aí.

É claro que o serviço BITS é um dos componentes pra justamente pra baixar as atualizações, mas é preferível baixar manualmente, sabendo o que está sendo tapado.

zhushazang (não verificado(a))
15/05/2007 - 21:27

Queria um comentário do Cardoso sobre isso!!!!

pauloevv
4 tibs
+ conexão
15/05/2007 - 21:27

nao entendi direito, esse bits é relativo ao Internet Explorer (atualizações para ele) ou ao Windows? Sorry by my Ignorance!!

Alexandre Fugita
Editorusuário VIP
4 tibs
+ conexão
16/05/2007 - 01:05

Ele faz parte do Windows Update, que por acaso pode rodar no IE, manualmente ou ser acionado automaticamente caso vc deixe isso habilitado no Windows.

Stormbringer's picture
Stormbringer
162 tibs
+ conexão
15/05/2007 - 21:34

Isso não é problema... agora que sabemos disso, e de posse do código fonte... ops!!

/***************/

Quer Games online, Xadrez e diversao?

Route10-games - www.route10.com.br

Blogging
+ conexão
15/05/2007 - 22:56

É mesmo verdade, mais travada menos travada, ja se sabe que windows é mesmo uma porcaria, o Normal.

um dia desses ainda aparece o os do google para acabar com a palhacada.

Blogging - Internet Marketing

Keaton's picture
Keaton
usuário VIP
3531 tibs
+ conexão
16/05/2007 - 00:29

Isso, vai baixa cartão virtual, baixa! :]

Uai, quem não gosta da 'segurança' do Windows tem a opção do Linux (Gentoo, Sabayon, Ubuntu, etc, etc..) ou de algum BSD (NetBSD, FreeBSD, DesktopBSD, etc, etc..)

ColdFusion's picture
ColdFusion
19 tibs
+ conexão
16/05/2007 - 01:57

Esse é o windows que eu conheço!!

Ahh garoooto!

gustavoasfernandes
95 tibs
+ conexão
16/05/2007 - 02:15

Mas na verdade, o computador já tem que estar com o trojan antes!!!
Culpa do usuário!!

"Acrescenta que, para a Microsoft, o Windows Update não é realmente o culpado porque, nesse caso, o cavalo-de-tróia precisa estar instalado no sistema."

A matéria passa a impressão de que o usuário vai fazer o update e vai receber um malware junto!
"Windows Update pode levar vírus, diz Symantec", qdo você le isso o que vc entende??
Na verdade vc já está infectado antes!

Alexandre Fugita
Editorusuário VIP
4 tibs
+ conexão
16/05/2007 - 02:47

Lá no texto está dito, no último parágrafo, que a MS afirma não ser problema do SO e sim acontecer por causa do trojan. Talvez não tenha ficado claro, mas foi isso que tentei passar.

gustavoasfernandes
95 tibs
+ conexão
16/05/2007 - 22:54

Eu não me referi exatamente sobre a sua matéria, mas as matérias em geral, nos sites de tecnologia aqui no Brasil, noticiaram com o título que faz o leitor entender uma coisa!

WindowsUser's picture
WindowsUser
73 tibs
+ conexão
16/05/2007 - 11:08

Então mais um ponto pro Windows. O velho problema que depende de quem está na cadeira.

JulianaPrado's picture
JulianaPrado
Usuário Windows
506 tibs
+ conexão
26/12/2007 - 01:18

Oi

Isto não é culpa do windows update e sim do usuário que não instalou um antivirus e anti-malware e anti-spyware eficientes em sua máquina

Até +

Juliana Prado Uchôa

Opções de exibição de comentários

Selecione seu modo de exibição dos comentários favorito e clique "Salvar opções" para ativar suas mudanças.

Design Wenetus