The Flame virus that has infected parts of the Middle East took advantage of rogue Microsoft security certificates to deploy its malicious payload.
Koristi `divlje` Mikrosoft sigurnosne sertifikate da bi se širio... Microsoft je već izdao patch koji bi trebalo da spreči tu zloupotrebu sertifikata...
`We have discovered through our analysis that some components of the malware have been signed by certificates that allow software to appear as if it was produced by Microsoft. We identified that an older cryptography algorithm could be exploited and then be used to sign code as if it originated from Microsoft. Specifically, our Terminal Server Licensing Service, which allowed customers to authorize Remote Desktop services in their enterprise, used that older algorithm and provided certificates with the ability to sign code, thus permitting code to be signed as if it came from Microsoft.`
To try to protect its users, Microsoft said it took the following three steps: 1) It issued a Security Advisory on how to block software signed by the unauthorized certificates. 2) It released an update to automatically block the certificates. and 3) It disabled the ability of the Terminal Server Licensing Service to issue certificates that allow code to be signed.
Windows users are urged to install the new KB2718704 patch.`
`Those who want respect - give respect.` - Anthony J. Soprano
:: Sad neću moći da spavam zbog tog virusa na bliskom istoku,bitno je da ga nema u Srbiji i da ima ,nema šta da špijuniraju.. ::
Pišu da se crv/virus ŠIRI. To, `u prevodu` :), znači da ne ostaje samo na području Bliskog Istoka. Osim toga, iako se sumnja da su ovaj super-virus (ima 20 puta složeniji programski kod od prethodnog `šampiona`, Stuxnet-a, koji je pokvario Siemens centrifuge u Iranskim nuklearnim postrojenjima) dizajnirale SAD u saradnji sa Izraelom, FLAME je primećen i na velikom broju računara u Izraelu, što znači da nije ograničen na to samo da napada `loše momke`, zemlje koje su neprijateljski nastrojene prema SAD i Izraelu...
Inače, način na koji je Stuxnet pokvario mnoge centrifuge za obogaćivanje Uranijuma u Iranu, je donekle sličan kao kada bi neko napisao virus koji bi na vašim kompjuterima besomučno, non-stop, otvarao i zatvarao vratanca od DVD-pisača, sve dok mehanika ne otkaže, dok se DVD-pisač ne pokvari... Stuxnet je centrifuge, koliko ja znam, `seckao`, ekstremno ih je ubrzavao, pa usporavao, pa ubrzavao - dok se ne pokvare...
:: :: :: :: :: :: :: :: :: Sirija,Srbija,sve to isti Q~~ :: :: :: :: http://goo.gl/A6AW :: :: HEHE, isti Q~~~ su i DAUTOVIC i PhatPhuck :: :: ISTI ČOVEK, to jest član sa sindromom tipa `dr. Džekil i mr. Hajd` :: Problem je što se ne zna kada jedan lik vlada a kada drugi :: :: DAUTOVICU, sram te bilo, sada prosipaš teorije zavere pod nadimkom `PhatPhuck` :: :: Idi u Lazu, tamo leče takve! :)
Broj postavljenih tema: 60354. Broj poslatih odgovora: 646987. Trenutno niste prijavljeni na PC Berzu i zbog toga imate status 'gosta'. Kao gost ne možete da šaljete poruke na Forum. Ako ste registrovani kao član PC Berze, prijavite se. Ako ste novi korisnik, molimo registrujte se da bi dobili mogućnost aktivnog učešća u radu Foruma.
