Την αντίδραση της Microsoft προκάλεσε προειδοποίηση της γερμανικής κυβέρνησης προς τους χρήστες του Διαδικτύου να αποφεύγουν τη χρήση του Internet Explorer μέχρι να διορθωθεί το κενό ασφαλείας που επέτρεψε τις πρόσφατες επιθέσεις χάκερ από την Κίνα εναντίον της Google.
Το Ομοσπονδιακό Γραφείο Ασφάλειας Πληροφοριών (BSI) συνέστησε στους Γερμανούς να αποφύγουν τη χρήση όλων των εκδόσεων του Internet Explorer έπειτα από την παραδοχή της Microsoft ότι οι πρόσφατες επιθέσεις εναντίον της Google και άλλων αμερικανικών εταιρειών αξιοποίησαν κενά ασφάλειας στον IE.
Η ατέλεια αφορά τις εκδόσεις 6, 7 και 8 του Internet Explorer στις περισσότερες εκδόσεις των Windows.
Η Microsoft δεν έχει ετοιμάσει ακόμα ενημέρωση (patch) που θα διορθώνει το πρόβλημα, στο μεταξύ όμως συνιστά στους χρήστες να θέσουν τη ρύθμιση ασφάλειας του ΙΕ στο «υψηλό» -μέτρο το οποίο, όμως, η BSI θεωρεί ανεπαρκές.
«Η χρήση του Internet Explorer σε 'ασφαλή λειτουργία,' όπως και η απενεργοποίηση του Active Scripting καθιστά τις επιθέσεις δυσκολότερες, αλλά δεν μπορεί να τις αποτρέψει εντελώς», ανέφερε ανακοίνωση της BSI.
Εκπρόσωπος της Microsoft στη Γερμανία δήλωσε ότι γνωρίζει για την ανακοίνωση της Γερμανικής υπηρεσίας, αλλά δεν συμφωνεί με αυτή. Τόνισε δε ότι οι επιθέσεις εναντίον της Google προέρχονταν από ανθρώπους με ισχυρά κίνητρα και πολύ συγκεκριμένους σκοπούς.
«Δεν επρόκειτο για επιθέσεις εναντίον των χρηστών γενικά, ή καταναλωτών. Δεν υπάρχει απειλή για το γενικό χρήστη και, επομένως, δεν υποστηρίζουμε αυτήν την προειδοποίηση», πρόσθεσε ο Τόμας Μπαουμγκέρτνερ.
Ύστερα από την Γερμανία και η Γαλλία ζήτησε να αποφεύγεται η χρήση του Internet Explorer.
Η Certa, κυβερνητική υπηρεσία που είναι υπεύθυνη για τις απειλές του διαδικτύου, προειδοποίησε το κοινό να μην χρησιμοποιεί καμία έκδοση του Internet Explorer.
Η Microsoft, από την πλευρά της, τόνισε ότι η έκδοση IE8 είναι «η πιο ασφαλής της αγοράς στο είδος της» και οι χρήστες θα πρέπει να προβούν σε αναβάθμιση, αν έχουν, για παράδειγμα, την έκδοση IE6. «Ο κίνδυνος είναι περιορισμένος», δήλωσε ο Κλιφ Έβανς, επικεφαλής του τομέα της ασφάλειας. Ο ίδιος τόνισε ότι για να πληγεί ο χρήστης, θα πρέπει να χρησιμοποιεί IE6 και να επισκεφτεί μια ιστοσελίδα. Αν γίνει αυτό, τότε υπάρχουν πιθανότητες να αναλάβει τον έλεγχο του υπολογιστή χάκερ, κλέβοντας ευαίσθητες πληροφορίες.
Υπενθυμίζεται ότι πρόσφατα καταγράφηκαν επιθέσεις εναντίον του Gmail, την υπηρεσία ηλεκτρονικού ταχυδρομείου της Google, με σκοπό την υποκλοπή πληροφοριών για ακτιβιστές των ανθρώπινων δικαιωμάτων στην Κίνα.
Πηγή: 17/01/2010 & 18/01/2010 ΤΑ ΝΕΑ
