Falha do Windows XP permite
invasão por hackers
A
empresa eEye Digital descobriu recentemente uma falha no serviço
Universal Plug and Play (UPnP) que permite que computadores sejam
invadidos por hackers, via Internet, e que sejam disparados ataques
a sites da rede mundial. O UPnP é utilizado pelos sistemas
operacionais Windows 98, 98SE, Millennium e XP para permitir a
comunicação de computadores e periféricos
via Internet.
A Microsoft considerou
a falha como crítica e já desenvolveu um patch (programa
de correção de falhas) para sanar o conjunto de
vulnerabilidades do sistema, sugerindo que os usuários
de Windows XP "baixem" o patch com urgência pela
Internet e o instalem imediatamente em seus computadores para
evitar problemas de invasão. A Microsoft também
aconselha usuários de Windows 98, 98SE e Millennium instalarem
o patch no caso desses usuários terem instalado o suporte
ao Universal Plug and Play, recurso disponível nestas versões,
mas que poucos usuários instalam junto com o Windows.
Por ironia do
destino, o grande marketing feito pela Microsoft para que fosse
feita a migração para o novo sistema operacional
seria porque o Windows XP era "a versão mais segura
do Windows já lançada até o momento".
Esta falha já
existia há quase 5 anos, mas foi descoberta somente agora
porque o recurso UPnP que quase ninguém utilizava passou
a ser instalado automaticamente pelo Windows XP.
Quem deseja obter
mais informações a respeito do bug (erro de programação)
ou "baixar" o patch de correção do produto
via Internet para evitar surpresas desagradáveis, poderá
acessar o seguinte endereço na rede:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-059.asp.
Mais uma vez,
prevalece o ditado: "É melhor prevenir do que remediar!"