IN225 > a capa assinante 23.11.04 10:28

ZAP! POR
O calcanhar do Skype
Uma vulnerabilidade do Skype, popular programa de voz sobre
IP, abre o computador para o ataque de invasores. A falha está
na forma como o software lida com o link de ligação rápida
“callto:”, semelhante ao “mailto:” do Windows. Se o link vier
seguido de um endereço superior a 4 096 bytes, ocorre um
estouro de memória, que um hacker do mal pode aproveitar
para executar código na máquina da vítima. A falha afeta as
versões 1.0.*.94 a 1.0.*.98. Os que atualizarem o programa
para a versão 1.0.0.100 estarão livres do problema.
FALHA NO IE,
AGAIN!
Descoberta mais uma falha de
segurança no Internet Explorer
que permite a invasão do
computador. Considerado
extremamente crítico pela
empresa de segurança Secunia, o
bug está na forma como o IE trata
as tags de HTML ,
e . Uma
variante do verme MyDoom já
estaria se aproveitando da falha.
O bug afeta o IE 6.0 no Windows
XP SP1 e no Windows 2000. O XP
corrigido com SP2 está imune.
30 I INFO I DEZEMBRO 2004
NEM O SYMBIAN
ESCAPA
Bem-sucedido, o cavalo-de-tróia
Skulls faz estrago nos
smartphones com sistema
operacional Symbian. A praga se
esconde sob a fachada de um
aplicativo chamado Extended
Theme Manager. Quando é
instalado, desativa recursos do
smartphone, como mensagens
instantâneas, acesso à internet e
outros aplicativos. Para completar,
substitui os ícones dos programas
pela figura de um crânio, sua
marca registrada.
BUGS S.A.
LUCIA REGGIANI
SCAM DA
PLAYBOY, SEXY
E G MAGAZINE
O que mulheres nuas em
grande forma têm a ver com
ícones gays? Aparentemente,
nada. Mas os títulos da
Playboy, Sexy e G Magazine
foram combinados num e-mail
pra lá de malicioso,
prometendo ensaios de nudez
dos três títulos. Quem caiu na
conversa encontrou uma
porção de executáveis
suspeitos num lugar só. A
mensagem traz supostos links
para fotos das starlets Luiza
Tomé, Mel Lisboa, ensaios da G
e vídeo com o fortão Alexandre
Frota. Cada um dos links leva a
um executável diferente.
O SOBER TEM
ATÉ BACKUP!
O verme Sober.I, de alta
propagação, entupiu as
caixas de correio do
mundo em novembro,
enviando mensagens sem
parar para os endereços de
e-mail encontrados nos
micros infectados. Em
geral, o verme chega num
e-mail em inglês ou
alemão, fazendo-se passar
por mensagem de erro.
Pior: carrega dois arquivos
malignos, um deles
funcionando como backup,
para o caso de o primeiro
ser barrado pelo antivírus.
© ILUSTRAÇÃO STEFAN