Uma falha no Windows Vista permite que arquivos maliciosos, como arquivos de vírus em SCR, tenham sua extensão real trocada pela de outros arquivos inofensivos, como imagens JPEG. Segundo o site heise Security, a técnica faz uso de um recurso do novo sistema operacional da Microsoft que permite utilizar caracteres Unicode em nomes de arquivos, ao contrário do que acontece no Windows XP que impede tal uso. Através de caracteres de controle que modificam a direção da escrita, como os de linguagem árabe, por exemplo, os hackers são capazes de confundir o sistema. Com a inserção de códigos com estes caracteres, arquivos executáveis que carreguem vírus podem parecer inofensivas músicas MP3, imagens JPEG ou outros documentos que provocam uma menor desconfiança na potencial vítima. Ainda no heise Security é possível ver imagens que demonstram a falha, tanto dentro do popular programa de descompactação 7Zip, quanto na própria área de trabalho, ambas comparadas com o resultado no Windows XP. Para o site de segurança, a Microsoft deveria bloquear a possibilidade do uso de caracteres Unicode em nomes de arquivo do Vista, afirmando não haver boas razões para usá-los. Fonte: geek.com.br |
