Súlyos biztonsági rés a KaZaA hálózatában

Tóth Kristóf, 2003. május 28. 10:54
[smallimage 1 left]Egy számítógépes biztonsági kutató jelentős biztonsági hibára bukkant a FastTrack hálózatban, amely a KaZaA és iMesh fájlcsere szoftverek alapjául szolgál.
A FastTrack-et készítő Joltid kezdetben nem tartotta komolynak a problémát, később azonban megváltoztatta álláspontját, és javítófoltot készít a hiba kiküszöbölésére. A KaZaA Media Desktop javítófoltja 24 órán belül elérhetővé válik, és a szoftver készítői arra kérik a felhasználókat, hogy a lehető leghamarabb telepítsék fel azt.

A hiba lehetővé teszi, hogy a támadók megbénítsák, vagy átvegyék az irányítását a FastTrack "supernode"-jainak, amelyhez a felhasználók kapcsolódnak. "Egyértelműen súlyos hibáról van szó, mivel rosszindulatú kód futtatására nyílik lehetőség" - mondta a hibát felfedező, Random Nut álnevet használó szakértő, aki a problémáról mintegy két héttel ezelőtt értesítette a KaZaA-t, és a Joltid-t.

A probléma súlyát némileg csökkenti, hogy a szakértő a biztonsági rés kihasználásához szükséges kódot nem tette elérhetővé. "Nem adtam ki a kódot, mivel nem akarom, hogy néhány script-kiddie részben vagy teljesen lebénítsa a hálózatot" - mondta Random Nut.

A KaZaA mögött álló Sharman Networks képviselője szerint a társaság a Joltid-től azt az információt kapta, hogy a probléma nem súlyos. "Mint licensztulajdonos, a Sharman Networks azt az információt kapta, hogy a FastTrack P2P hálózat biztonságát nem fenyegeti komoly veszély" - mondta a képviselő.

"A Sharman Networks egy frissítést kapott a FastTrack fejlesztőitől, amely megoldást jelent a problémára" - áll a társaság közleményében. "A javítás 24 órán belül letölthető lesz a KaZaA weboldaláról, és minden felhasználót a javítófolt mielőbbi feltelepítésére kérünk."

Pályaorientációs nap volt a Széchenyi-egyetemen

Pályaorientációs nap keretében érkeztek általános iskolások a győri Széchenyi István Egyetemre, ahol laborlátogatásokon, előadásokon, kreatív foglalkozásokon, sőt kínai nyelvórán is részt vehettek. A jelentős érdeklődés miatt az intézmény komplex szolgáltatáscsomagot állított össze, amelyre iskolai csoportok jelentkezhetnek, akár egy osztálykirándulás tartalmas programjaként.

2024. november 4. 17:26

A TIME magazin 2024 egyik legjobb találmányának tartja a HONOR Magic V3-at

A HONOR Magic V3 felkerült a TIME 2024 legjobb találmányait tartalmazó éves listájára, amely a legkülönlegesebb, az életünket megváltoztató innovációkat mutatja be számos területen, többek között az egészségügy, az AI és a zöld energia terén.

2024. november 4. 15:44

Ezt tudja az OMODA autók gyártója, a Chery Group új akkumulátor-technológiája

Egyetlen feltöltéssel akár a Budapest-Róma távolságot is megtehetik majd az elektromos autók a Chery Group új akkumulátor-technológiájának köszönhetően. Az újdonságot a már itthon is kapható OMODA 5 gyártója az idei innovációs konferenciáján mutatta be.

2024. november 4. 15:07

A TIME magazin 2024 egyik legjobb találmányának tartja a HONOR Magic V3-at

A HONOR Magic V3 felkerült a TIME 2024 legjobb találmányait tartalmazó éves listájára, amely a legkülönlegesebb, az életünket megváltoztató innovációkat mutatja be számos területen, többek között az egészségügy, az AI és a zöld energia terén.

2024. november 4. 14:06

Felmérés: a hollandiai szervezetek negyede nincs felkészülve kibertámadásra

Hollandiában a közepes és nagyvállalatok negyede nincs felkészülve egy esetleges kibertámadásra – jelentette hétfőn az NLTimes című holland hírportál a KPN holland távközlési vállalat megrendelésére készült felmérésre hivatkozva, amelyben kiemelik az egészségügyi szektor veszélyeztetettségét is.

2024. november 4. 13:17

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Gépek is rajthoz állnak a most induló Országos IT Megmérettetésen

2024. október 28. 18:06

Megnyitott a Vatera Galéria, a válogatott műtárgyak új platformja

2024. október 22. 15:25

Egy év alatt 45 milliárd forintot loptak el tőlünk a digitális bűnözők

2024. október 15. 16:51

Idén már ezernél is több résztvevőt várnak a Service Design Day-re

2024. október 7. 09:59