Virus proof-of-concept pentru OpenOffice.org

Sylvestre

Un grup de dezvoltatori de malware au produs un virus proof-of-concept (care nu cauzează daune si este întrebuințat pentru a demonstra gaurile de securitate din programe) ce foloseste macro-uri OpenOffice. Virusul, care este atasat unui document OpenOffice Draw aparte creat, poate executa scripturi cu permisiuni user-level (adica de acelasi fel cu cele ale userului care deschide fisierul) si incearca sa se multiplice si propage prin mIRC si XChat. Numit BadBunny, virusul arata poza unui barbat imbracat ca un rabbit ce intretine relatii erotice cu o femeie.

BadBunny nu a fost eliberat pe internet si a fost făcut cu singurul scop de a demonstra potentialele vulnerabilitati macro ale OpenOffice. Dezvoltatorii au trimis codul virusului direct la SophosLabs ce a eliberat deja update-uri pentru a proteja utilizatorii Sophos de virusi ce folosesc mecanisme similare. Consultantul tehnologic la Sophos, Graham Cluley, descrie BadBunny ca pe “un malware de moda veche scris pentru a demonstra un concept si nu ca o tentativa serioasa de a spiona sau fura de la utilizatorii de PC-uri”.

Desi virusul BadBunny nu reprezinta o amenintare imediata pentru utilizatori acesta are unele proprietati diferite ce arata gauri in securitatea OpenOffice si descriu metode de atac ce pot fi folosite in viitor. Cea mai importanta caracteristica a acestui virus este natura sa cross-platform; acesta poate infecta sisteme Windows, Mac OS X si Linux si este capabil de autopropagare pe Windows si Linux. Desi foloseste limbajul macro generic al OpenOffice, virusul contine un amestec de scripturi specializate pentru fiecare platforma tinta. Astfel sub Windows se foloseste JavaScript, pe Mac OS X foloseste Ruby iar pe Linux utilizeaza Perl si Python.
_________________
Nu ridica femeia la cer ca te inseala cu primul inger

tcapital · Trimis: 01/09/2012 09:18�� Titlul subiectului:

We have the way the country is not always so easy to find something interesting on the Internet!

tcapital · Trimis: 02/09/2012 16:15�� Titlul subiectului:

Every good article that I read completes my inner world. Thank you for your. She also contributed its share.

tcapital · Trimis: 03/09/2012 18:59�� Titlul subiectului:

I want to ask ! will you obtain positive review for your post in future) Or only my grace tell you that your post is unbelievable !))

tcapital · Trimis: 04/09/2012 22:30�� Titlul subiectului:

Thank you for sharing this great information!