Circolano le prime indicazioni del ripetersi del problema: il Random Number Generator, già discusso come punto debole di Windows 2000, sembra essersi trascinato il problema anche in XP. Occhi aperti.

Roma - Qualche giorno fa vi è stata evidenza di una debolezza, presente nel Kernel di Windows 2000, da cui deriva l'esposizione a un notevole grado di rischio. Ci si poneva anche l'interrogativo circa la possibilità che lo stesso problema fosse "travasato" nelle versioni successive, XP e, in seguito, Vista.

Come prevedibile, sono arrivate le prime indicazioni. "Se un malintenzionato ha già invaso la macchina della sua vittima, l'attacco può aver successo anche su Windows XP", ha detto una portavoce di Microsoft a Computerworld.

Microsoft sostiene che, per attuare l'exploit, occorre l'accesso amministrativo. Il che, fa notare l'estensore dello studio di qualche giorno fa, il dottor Benny Pinkas dell'Università di Haifa (Israele), è qualcosa che già si ottiene normalmente nella maggior parte degli attacchi. "Siamo felici di apprendere che Microsoft riconosca la nostra segnalazione come un problema reale e che lo risolverà nel SP3", ha detto Pinkas.

Computerworld precisa anche che, secondo quanto riferisce Microsoft, Vista e tutte le versioni successive a XP avrebbero un RNG (Random Number Generator) diverso, dunque non sarebbero (per ora..., ndR) afflitte dallo stesso problema.

La segnalazione è stata citata anche su SlashDot, su cui si indica che il SP3 per XP non arriverà che "nella prima metà del prossimo anno". Nel frattempo? E chi usa ancora Windows 2000? Nulla, per ora. Dunque, chi è preoccupato davvero per la sicurezza, farà meglio a operare in... ambienti diversi.

Marco Valerio Principato

Condividere questa pagina su: