Kérdéses az AOL 6.0 biztonságossága
Az AOL legújabb próbálkozása valamivel talán jobbra sikerült, mint az 5.0-s verzió. Bár jobb, nem jó. Többek között például tizenegy felesleges, használhatatlan hálózati protokollt telepít fel magával együtt. Az AOL-lal együtt feltelepül a Langa szerint veszélyes Virtual Private Networking (VPN) is.
"A második Dial-Up Adapter TCP/IP protokolt kap, de amennyiben a 'file and print sharing' (fájl- és nyomtatómegosztás) engedélyezve van, elég súlyos biztonsági rés támad. Ami még rosszabb, az AOL hozzákapcsolja az adapterhez az IPX protokollt is, amellyel így potenciálisan veszélyes keveredés történik a tipikusan helyi hálózat és a külső, internetes protokolok között", mondta.
Amennyiben a felhasználó nem tudja pontosan, hogy mit csinál, a fájl- és nyomtatómegosztás könnyen kihasználható biztonsági rést hoz létre. Az AOL felhasználói között viszont nincsenek sokan azok, akik rendelkeznek magas szintű számítógépes ismeretekkel, ezért tisztában vannak ezzel a ténnyel, és kikapcsolják az említett funkciót.
Langa szerint a problémák egy része orvosolható, ha a felhasználó eltávolítja a második Dial-Up adapter IPX protokollját, és letiltja a fájl- és nyomtatómegosztást. Az AOL 6 futni fog így is, csak közli, hogy a beállítások helytelenek. Sajnos az AOL 6 nem fut kikapcsolt VPS beállítással.
A Register megpróbálta elérni az AOL-t, hogy Langa lehangoló híreire magyarázatot kaphasson, de ez a próbálkozás nem járt sikerrel.
Kapcsolódó cikkek
- Napi 30 ezerrel nő a vírusos weboldalak száma
- Íriszfelismerő mobilokba
- Összehangolt júliusi hackertámadás a Storm vírussal
- Automatizált spam-szoftver 80 ezerért
- A McAfee Rootkit Detective elfogja a rejtőzködő rosszindulatú programokat
- A SurfControl a PDF-SPAMeket is kezeli
- Internetes reklámcéget vett az AOL is
- Megújított biztonsági riasztási rendszer a Symantec-től
- Végpontokig terjedő házirend alapú felügyelet a Novelltől
- Az iPhone saját sikerének áldozata