Ο σούπερ-κατάσκοπος ιός Flame εισέβαλε στο Windows update!

Συγκεκριμένα, ο ιός-κατάσκοπος με το όνομα Flame εισέβαλε στο update των Windows, δημιουργώντας ένα ψεύτικο πιστοποιητικό ασφαλείας. 'Οπως ανακοίνωσε εκπρόσωπος της Microsoft, το πρόβλημα εντοπίστηκε και το ζήτημα είναι υπό έρευνα.

Για να δημιουργήσει το ψεύτικο πιστοποιητικό, ο Flame εκμεταλλεύεται μια ευπάθεια σε ένα αλγόριθμο κρυπτογράφησης -που χρησιμοποιεί η Microsoft για εταιρικούς πελάτες που τρέχουν το Terminal Server- ώστε να ανοίξουν μια «τρύπα» που θα τους επιτρέψει να αποκτήσουν απομακρυσμένη πρόσβαση (Remote Desktop) στο μηχάνημα.

Η γνωστή εταιρεία παραγωγής antivirus, Kasperksy Labs, υποστηρίζει πως ο ιός Flame δημιουργήθηκε πριν από 2 χρόνια και πως όλο αυτό το χρονικό διάστημα κανείς δεν τον είχε ανακαλύψει.

Ο Flame είναι 20 φορές πιο ισχυρός από τον Stuxnet. Όπως αναφέρει ο Alexander Gostev, υπεύθυνος στην Kaspersky Lab: «Μας πήρε μισό χρόνο να αναλύσουμε το Stuxnet. Αλλά ο Flame είναι είκοσι φορές πιο περίπλοκο. Θα μας πάρει 10 χρόνια να κατανοήσουμε πλήρως τα πάντα.»