[Alexz]

Инженеры Microsoft усиленно работали в День благодарения, чтобы исправить ошибку в Windows, которая могла спровоцировать хакерские атаки на миллионы компьютеров.

Теоретически, один человек мог взять под контроль ПК по всему миру - украсть данные, пароли, управлять интернет-траффиком, распространять спам или вирусы. Уязвимость демонстрировалась Бо Батлером (Beau Butler) на конференции по ИБ Kiwicon в Новой Зеландии на прошлой неделе.

«Эта презентация - результат рассказа моих друзей ночью в пабе, - сказал г-н Батлер. - Они говорили, что нужно действовать решительно и сообщить об ошибке».

При тестировании уязвимости г-н Батлер обнаружил, что более 160 тыс. компьютеров в Новой Зеландии были подвержены опасности. Эта проблема не касается компьютеров в США, но затрагивает многие страны.

Microsoft подтвердила, что проблема серьезна, и попросила в целях безопасности не публиковать детали. Как сообщает Sydney Morning Herald, инженеры Microsoft в Австралии и США объединились, чтобы начать работу по устранению ошибки.

«Теперь, когда мы разобрались в проблеме, исследуем обходные пути, чтобы защитить клиентов», - сообщил генеральный директор по безопасности продукции Microsoft, Джордж Статакопулос (George Stathakopoulos).

«Проблема затрагивает все версии Windows, включая Vista. Однако, она касается не каждого компьютера с ОС Windows, - сказал г-н Статакопулос. - Все зависит от конфигурации». Он был удивлен, обнаружив ошибку в самых последних операционных системах Microsoft.

_CNews

добавлено через 17 минут
Microsoft: антипиратская инициатива помогла уменьшить пиратство

Антипиратская инициатива Microsoft «Преимущества подлинного ПО» (Genuine Software Advantage), начатая несколько лет назад, помогла снизить уровень пиратства продуктов компании, заявил софтверный гигант.

По данным компании, в последнем квартале рост продаж Windows опережал рост продаж новых компьютеров на мировом рынке – 20% против 14-16%. Это дает Microsoft повод говорить об успехе антипиратских инициатив, сообщает AP. Компания утверждает, что рост частично отражает приобретение бывшими пиратскими пользователями лицензионных копий операционной системы.

Если этот опыт Microsoft оказывается верным, то будущее защиты от пиратства заключается не в судебных тяжбах и преследовании, а в эффективных софтверных мерах, предотвращающих использование пиратских копий программ. Идея Microsoft заключается в периодической удаленной проверке приложений на предмет подлинности и лишении пиратов определенных софтверных функций, доступных в лицензионной версии.

Однако компания не исключила из своего арсенала и другие законные методы борьбы, отмечает глава подразделения Microsoft, отвечающего за антипиратскую инициативу, Кори Хартье. Не менее важной является пропаганда, или, другими словами, просветительские меры использования лицензионного ПО среди пользователей, отметила г-жа Хартье.

Другие методы защиты от копирования, например, требование серийного номера, малоэффективны: хакеры быстро выпускают генераторы, утилиты для взлома или публикуют сами номера.

Впрочем, меры защиты, связанные с проверкой, не всегда хороши. Боб Крюгер, директор правоохранительного подразделения BSA с 1993 по 2005 гг., сказал, что не раз спрашивал разработчиков, почему они не внедряют активные меры защиты. Разработчики, по его словам, считают такие меры слишком назойливыми для пользователей, и пользователи могут выбрать другие продукты, где защита менее активна. Однако, по словам главы BSA с 1990 г. Роберта Холимана, намерение использования технических мер защиты вселяет оптимизм. «Это, конечно, не панацея, однако технологии защиты становятся все более дружественными для пользователей, и, по мере этого процесса, уровень пиратства будет снижаться».

_CNews