IE’nin bilinen bir açığını kullanarak, Rus sitesinden başlatılan saldırının etkileri henüz geçmeden US-CERT daha önce yayınladığı tavsiyeyi güncelledi ve IE içine gömülü olan teknolojilerin “önemli açıklar” içermesi nedeniyle internet kullanıcılarına alternatif tarayıcıları kullanmaları tavsiyesinde bulundu.
US-CERT açıkla ilgili notta “IE domain/zone güvenlik modeli ile ilgili teknolojilerde önemli bazı açıklar var. DHTML object model, MIME-tipi determination ve ActiveX bunlardan birkaçı. Bu açıklardan korunmanın yolu farklı bir web tarayıcı kullanmak olacaktır. Özellikle de ne olduğu bilinmeyen siteler ziyaret ediliyorsa.”
US-CERT’in bu yorumu Microsoft açısından kötü bir zamanda geldi. Bilindiği gibi Microsoft tam da şu sıralar, Windows XP Service Pack 2’ye güvenli tarama teknolojileri eklemek için büyük yatırım yapıyor. Yazılım devi son bir kaç ayı gelmekte olan IE güvenlik geliştirmelerini anlatmakla geçiriyor. Ancak bilinen ve bazne de kritik olarak sınıflandırılan tarayıcı deliklerine yama üretmekte yavaş davranması nedeniyle güvenlik uzmanları yerlrinde rahat oturamıyorlar.
Tartışma listelerinde ve mesaj tahtalarında güvenlik araştırmacıları devamlı olarak “Dump IE” davulu çalıyorlar. US-CERT uyarısı da dünyanın en popüler tarayıcısından kaçışa kredi kazandıracak gözüküyor.
US-CERT, Amerikan Vatan Güvenliği (Department of Homeland Security – DHS), halk ve özel sektörün birlikte oluşturduğu ve kar amacı gütmeyen bir organizasyon. Eylül 2003 tarihinde kuruldu. Amacı ABD’deki siber saldırılara karşılık verecek şekilde bilgisayar güvenlik hazırlığını geliştirmek.
Microsoft’un “çok çok kritik” olarak sınıflandırılan son IE açığını doğrulamasının üstünden 2 hafta geçti. Bu açık sayesinde kullanıcının isteği dışında bilgisayarına reklam ya da casusluk yazılımı yüklemek mümkün oluyor. Microsoft bu açık için aylık yayınladığı güvenlik bulteni dışında bir yama bülteni yayınlayacağını açıklamasına karşın şu ana kadar açık hala yamalanmamış durumda.
US-CERT araştırmacıları IE browser’ın web sunucu tarafından yönlendirilmiş olan çerçevenin güvenlik içeriğinin tam olarak doğrlanamadığını bildiriyor. Böylece saldırgana web sunucuya farklı domain adları ile çalıştırılabilecek bir script’i sokmak için açık kapı bırakılıyor.
Açığa karşı korunmak için IE kullanıcıları, Internet Zone’da Active scripting ve ActiveX kontrollerini disable etmek zorundalar. Başka bir geçiçi önlem ise düz text’li e-maillerle çalışmak ve anti-virüs yazılımı kullanmak.
Kullanıcıların ayrıca e-maillerle, ICQ mesajları ve forumlarla gelen bilmedikleri linklere tıklamamaları gerekiyor.
Kaynak : 