El Noguer

Quands.info fa ressò de la
notícia emesa pel canal Security Now, on s’afirma amb
prudència que el problema de seguretat dels fitxers d’imatge
en format WMF, no és un simple error, sinó que amaga un
codi que Microsoft va decidir posar per poder enviar ordres als
ordinadors usuaris, saltant-se antivirus i tallafocs.

El problema de les imatges WMF és
el següent: una pàgina web o correu electrònic pot
mostrar imatges en format wmf, que continguin un codi per
executar-se, com si fos un cavall de troia, mentre veus la imatge
s’executa una altra cosa.

Segons Microsoft la vulnerabilitat
aprofita un codi que antigament es feia servir quan algú
imprimia la imatge, però avortava la impressió per
algun motiu i calia fer alguna acció adicional.

Però segons l’expert consultat
del programa Security Now, per fer que una imatge WMF permeti
executar un codi arbitrari, cal donar unes instruccions molt precises
i capritxoses, que res tenen a veure en imprimir imatges. Per això
afirma que algú va programar-ho intencionadament, i amb mala
fe.

Segurament per aquest motiu, Microsoft
va sortir de la seva norma establerta d’enviar només les
correccions de seguretat el segon dimarts de cada mes, per enviar-ho
el divendres 6 de gener.

Un dels defectes que la gent del
programari lliure troba al programari privatiu, com el de Microsoft,
és que el programari privatiu no es pot auditar. Auditar
s’entén per permetre estudiar el codi font, en busca d’errors,
espies i altres problemes.

Fa temps que Microsoft va prometre
permetre auditar part del seu codi a les administracions, però
pel què s’ha constatat que les administracions són molt
innocents i no han demanat cap auditoria. Malament anem.

[@more@]

Tweet