Comportamento do Windows cria falha em mais de 40 aplicativosMicrosoft criou alerta para softwares que nao seguem recomendacao de seguranca. Entre os softwares afetados, ha inclusive programas da Microsoft.Maria Cristina | 26/08/2010 - 08h12Uma falha na programacao do iTunes, divulgada semana passada pela empresa de seguranca Acros, pode permitir que um criminoso execute uma DLL maliciosa remotamente e obtenha acesso a maquina da vitima. Este relatorio fez com que especialistas descobrissem outros 40 programas com a mesma falha. A Apple ja corrigiu o problema, mas os nomes dos outros softwares ainda nao foram divulgados. Segundo o especialista HD Moore, o numero de programas afetados chega a 200. A Microsoft publicou um boletim explicando como o erro pode ser explorado por um individuo malicioso e anunciou que esta investigando quais aplicativos Windows foram afetadosA brecha esta relacionada ao modo com que o Windows carrega uma biblioteca externa na memoria (DLL) quando o programa que precisa desta DLL nao informa ao Windows em qual pasta ele deve procura-la. Nesses casos, o Windows procura primeiro no diretorio de onde o aplicativo esta sendo executado. Segundo a Microsoft, os programadores sao alertados para definirem uma pasta, mas muitos nao seguem esta orientacao - inclusive alguns softwares da propria empresa.Um atacante nao poderia executar uma DLL remotamente na maquina da vitima, mas poderia hospedar uma DLL maliciosa - com um nome especifico - em um servidor, juntamente com um outro arquivo inofensivo qualquer, por exemplo, um mp3 ou um jpg, e usar de engenharia social para convencer a vitima a abrir o arquivo de audio, ou a imagem. O programa usado para executar este arquivo de audio instruira o sistema do usuario a carregar a DLL maliciosa, devido ao erro na programacao do player por nao informar ao Windows em qual diretorio a DLL esta. Desta forma, o criminoso teria o seu codigo malicioso executado no computador remoto e obteria privilegios de administrador.Devido a natureza distinta de cada software afetado, e dificil dizer como um criminoso poderia atacar cada usuario ou empresa.A Microsoft anunciou que esta em contato frequente com programadores e tambem desenvolveu uma ferramenta para que aos administradores de sistemas possam diminuir o risco gerado pela falha. Trata-se de uma alteracao no Registro que vai instruir o Windows a nao procurar por DLLs na pasta de onde o aplicativo esteja sendo executado e tambem vai bloquear aplicativos de carregarem bibliotecas que estejam em servidores remotos. fonte: Linha DefensivaGolpe aposta em erros do internauta durante a digitacao do endereco do site.Maria Cristina | 18/08/2010 - 14h19Varias paginas maliciosas tentam imitar o site The Pirate Bay e assim enganar o internauta para convencer o visitante a baixar e executar um arquivo com a finalidade de ocultar o seu IP e aumentar a velocidade de download. Mas o software nao cumpre o prometido. Em vez disso, apenas instala o o Hotbar, spyware que monitora habitos de navegacao, coleta dados do usuario e compartilha com terceiros, e executa codigos na maquina afetada sem o conhecimento ou consentimento da vitima.Em outras palavras, a promessa de maior privacidade e rapidez leva