Silah halına gələn brauzer

Microsoft sizə Windows-a uyğun Safari brauzerindən istifadənin təhlükələri barədə xəbərdarlıq edir.

Microsoft cümə günü maraqlı bir açıqlama verdi ki, Apple-ın Safari veb brauzerindən Windows XP və Windows Vista sistemlərində istifadə ciddi təhlükələr və risklər yaradır. Bunun səbəbi həm Windows-da, həm də Safari veb-brauzerində təcavüzkarın zərərli kodu asanlıqla təsirlənmiş kompüterə endirməsinə imkan verən zəifliklərin olmasıdır.

İki həftə əvvəl təhlükəsizlik tədqiqatçısı Nitesh Dhanjani Apple mütəxəssislərinə təhlükəli bir təhlükəsizlik qüsurundan xəbərdar olduğunu bildirdi. Məlum olub ki, bəzi hallarda istifadəçi tərəfindən əvvəllər təsdiqlənməmiş yükləmələr Safari-də başlaya bilər. Bununla belə, Apple o zaman bu problemi təhlükəsizlik qüsuru kimi qeyd etməmişdi. Şirkət gələcəkdə tətbiqinə avtomatik fayl endirilməsinin qarşısını ala biləcək bir həll əlavə edəcəyini açıqladı.

Bununla belə, Microsoft cümə günü qəti şəkildə işarə etdi ki, Windows əməliyyat sistemləri altında Safari brauzerindən istifadə etməyi düşünməyə dəyər. Bunun səbəbi, bu arada, Microsoft-un Windows-da Safari-dəki boşluqla yanaşı, təcavüzkarların əlində çox ciddi bir silah ola biləcəyi bir boşluqdan xəbərdar olmasıdır. Microsoft Safari-də zəifliyi artıran qüsur haqqında çox şey açıqlamayıb. Rəsmi olaraq məlum olan odur ki, boşluq Windows XP, o cümlədən SP3, eləcə də Vista-da aşkarlana bilər. Microsoft Safari istifadəçilərinə proqramın faylları yükləmək üçün standart olaraq istifadə etdiyi proqramdakı yolu dəyişməyi tövsiyə edib.

İsrailli təhlükəsizlik tədqiqatçısı Aviv Raffın sözlərinə görə, Microsoftun zəifliyi Internet Explorer ilə bağlıdır və bu, həm 6-cı versiya, həm də 7-ci versiya brauzerlərinə təsir göstərir. Mütəxəssis haqlıdırsa, bu, həm də bir ildən çox müddətə məlum olan zəiflikdir. Aviv Raff yamaqlar mövcud olana qədər zəiflik haqqında ətraflı məlumat verməkdən imtina etdi. Bununla belə, o qeyd edib ki, Microsoft-un standart kataloqun dəyişdirilməsi ilə bağlı tövsiyəsi o qədər də təsirli deyil, çünki Safari digər təhlükəsizlik qüsurlarından istifadə etməklə zərərli kodu işə sala bilər. Bundan əlavə, əgər Microsoft özünün "öz" təhlükəsizlik çuxurunu düzəldirsə, avtomatik fayl yükləmə problemini tamamilə həll etmək üçün mütləq Safari-ni yeniləmək lazım gələcək.