www.MegaLab.it

Update: Microsoft distribuisce da qualche tempo una patch che pone fine (speriamo definitivamente) a questa vulnerabilità.

Già segnalato mediante WindowsUpdate, l'aggiornamento è disponibile per Windows XP Service Pack 2, mentre gli altri sistemi operativi o Windows XP con il solo Service Pack 1 (o anche versione "gold", cioè senza Service Pack alcuno) non sono interessati dal problema.

• Windows XP Service Pack 2 ITA
• Windows XP Service Pack 2 ENG

La rivista PC-Welt ha rilevato un buco di sicurezza potenzialmente molto pericoloso in tutti i sistemi aggiornati a Windows XP Service Pack 2.

Sebbene non abbiamo avuto ancora occasione di verificare il problema con i test del caso, ci sono tutti i presupposti per sottrazione di dati confidenziali: raccomandiamo quindi di implementare la soluzione proposta quanto prima.

Un problema di condivisione

Il problema sarebbe localizzato nel servizio di condivisone file e stampanti: una macchina vulnerabile potrebbe infatti esporre alla rete esterna le stesse risorse disponibili LAN, ivi compresi documenti ad uso riservato e stampanti locali.

Gli utenti di vecchia data ricorderanno sicuramente un problema analogo in Windows 95: il servizio di condivisione risorse infatti era unificato sia per la connessione via modem che per la rete interna. A quanto pare, il problema è analogo anche 10 anni dopo.

Come Rimediare

Per mettervi al sicuro dalla vulnerabilità in attesa di una patch ufficiale da parte di Microsoft, aprite Windows Firewall e selezionate la linguetta Eccezioni.

Se il vostro computer non è collegato in rete, rimuovete del tutto la spunta da Condivisone file e stampanti e cliccate su OK.

In caso utilizzaste la rete locale, dovrete invece specificare manualmente la visibilità delle porte di comunicazione per le risorse di rete: selezionate Condivisone file e stampanti e quindi Modifica.

Dalla nuova finestra, cliccate su Cambia Ambito.

Cliccate ora su Elenco Personalizzato, ed inserite gli indirizzi locali delle macchine che potranno raggiungervi. Potete anche inserire una gamma di indirizzi: ad esempio 192.168.0.x per abilitare la più diffusa configurazione di rete.

Riprenderemo la notizia dopo aver svolto qualche test.