Havengar
18-12-2004, 06:00
A empresa do Bill Gates anunciou um patch corretivo para uma falha crítica no firewall do Windows XP SP2 (Service Pack 2), versão mais atualizada desse sistema operacional. O problema permite que qualquer computador ligado a uma rede local possa acessar os arquivos da máquina.
A brecha, porém, só afeta quem utiliza conexões discadas (dial up), pois alguns softwares discadores "se confundem" e aceitam toda a internet como sendo parte de uma rede local. De acordo com a Microsoft, o compartilhamento de impressoras e arquivos altera a configuração do firewall do SP2, só que a definição do que seria essa rede local depende das configurações fornecidas pelo provedor de acesso à internet - neste caso o fornecedor do software discador.
Se um usuário habilita a permissão de conexões vindas dessa rede local (subnet) para que compartilhem de seus arquivos ou de uma impressora de rede, o firewall vai permitir que qualquer endereço IP se conecte à máquina, mesmo se sua origem for da internet. "O padrão da configuração do Windows XP SP2 é, provavelmente, mais amplo do que deveria ser", disse Gary Schare, diretor de gerenciamento de produtos para Windows. "Essa atualização chega para restringir as definições do que pode ser uma rede local".
Porém, mesmo com a definição do que é uma rede local, é possível que ela se extenda para além do que os usuários possam considerá-la como tal, disse Schare. Para cercar essa rede e impedir qualquer invasão, Schare recomenda que os usuários utilizem um firewall adicional à frente dessa rede. "Uma solução seria um roteador com um firewall integrado".
Abraço ;)
[]'s
A brecha, porém, só afeta quem utiliza conexões discadas (dial up), pois alguns softwares discadores "se confundem" e aceitam toda a internet como sendo parte de uma rede local. De acordo com a Microsoft, o compartilhamento de impressoras e arquivos altera a configuração do firewall do SP2, só que a definição do que seria essa rede local depende das configurações fornecidas pelo provedor de acesso à internet - neste caso o fornecedor do software discador.
Se um usuário habilita a permissão de conexões vindas dessa rede local (subnet) para que compartilhem de seus arquivos ou de uma impressora de rede, o firewall vai permitir que qualquer endereço IP se conecte à máquina, mesmo se sua origem for da internet. "O padrão da configuração do Windows XP SP2 é, provavelmente, mais amplo do que deveria ser", disse Gary Schare, diretor de gerenciamento de produtos para Windows. "Essa atualização chega para restringir as definições do que pode ser uma rede local".
Porém, mesmo com a definição do que é uma rede local, é possível que ela se extenda para além do que os usuários possam considerá-la como tal, disse Schare. Para cercar essa rede e impedir qualquer invasão, Schare recomenda que os usuários utilizem um firewall adicional à frente dessa rede. "Uma solução seria um roteador com um firewall integrado".
Abraço ;)
[]'s