Relacionados

CERT sofre ataque de hackers

AOL alerta para falha de segurança no ICQ

Microsoft corrige falha de segurança no Windows XP

Digito Formação

Introdução à Internet 6 Fev 2003

A Ligação à Internet 6 Fev 2003

Como Configurar o Setup do PC 6 Fev 2003

eCommerce 9 Fev 2003

Uma falha, descoberta em Novembro de 2001, nos servidores com o sistema operativo Solaris está a ser utilizada por hackers, segundo um alerta feito pelo CERT (Computer Emergency Response Team) destinada aos administradores destas máquinas.

A utilização da falha foi detectada graças ao trabalho em conjunto do CERT com o projecto Honeynet, que tem como objectivo colocar computadores ligados à Internet para servirem como armadilhas para os hackers, de modo que os ataques por eles efectuados possam ser estudados.

Relacionado com um buffer overflow, a falha de segurança está localizada num controlo de serviços da interface gráfica do sistema (Common Desktop Environment) conhecido como dtspcd, responsável por aceitar comandos remotos de clientes para a execução de aplicações.

De acordo com o CERT, um hacker pode manipular a informação enviada ao dtspcd provocando um buffer overflow, com grandes possibilidades de poder vir a executar comandos com privilégios de administrador.

Foi através de uma observação feita num dos servidores Honeynet, que os especialistas detectaram, pela primeira vez, a utilização desta falha.