F-Secure encontra 'falha antiga' no Windows 7 RC

O pessoal da F-Secure descobriu a primeira "falha de segurança" no Windows 7 RC.

05/05/2009 17:28h

Diminuir o tamanho das letras Aumentar o tamanho das letras

O pessoal da F-Secure descobriu a primeira "falha de segurança" no Windows 7 RC.

No Windows NT, 2000, XP e Vista, o Explorer ocultava por padrão as extensões dos tipos de arquivos conhecidos, e por causa disso os criadores de vírus usaram esta "funcionalidade" para fazer com que os usuários executassem certos arquivos pensando que fossem outros. Por exemplo, um arquivo VIRUX.EXE era renomeado para VIRUS.TXT.EXE ou VIRUS.JPG.EXE e, com a opção marcada no Windows, a extensão .EXE ficava oculta.

Além disso, os criadores de vírus modificavam o ícone dentro do executável para deixá-lo parecido com o ícone de um documento de texto, e assim enganavam os usuários desavisados:


esse arquivo é um texto ou executável?

O curioso é que esta "falha" não é uma falha em si, pois mesmo renomeando a extensão, o Windows não é enganado, pois ele sabe que se trata de um executável.

Ao renomear um arquivo .txt para .exe e dar um duplo-clique nele, por exemplo,o UAC (Controle de Conta do Usuário) aparece, pedindo que o usuário permita a execução deste executável, mostrando claramente ao usuário que o arquivo não é um texto, mas sim um programa. Além disso, a própria imagem acima mostra que o tipo de arquivo é uma Aplicação (Application), e não um Arquivo de texto (Text Document).

De qualquer modo, como os usuários não costumam ler mensagens de aviso, estes clicam em OK e o arquivo é executado - e no final o Windows leva a culpa..

No Windows 7 isso não é diferente, já que a opção "Ocultar extensões dos tipos de arquivos conhecidos" também vem marcada por padrão.


Para evitar esse tipo de "surpresa", você pode alterar a opção facilmente:

- Em Computador, clique no menu Ferramentas e em Opções de Pasta.

- Na guia Modo de Exibição, desmarque a opção Ocultar extensões dos tipos de arquivos conhecidos:

Depois, clique em OK e pronto: a "falha de segurança" é corrigida..


 

Alguns tópicos na Área de Windows 7 do Fórum do BABOO:
    
SoundMAX Integrated Digital Audio
Windows 7 não enxerga o Win Vista
Estender ativação do Windows7 de 30 para 120 dias
Desempenho do windows 7 

 



Mais Notícias desta Área

Últimas Notícias
 
 Software  |  Hardware  |  Segurança  |  Tecnologia  |  Tutoriais  |  Download  |  Web  | Desenvolvimento  |  Fórum 
 Mundo Corporativo  |  Carreira  |  Mercado  |  Telecom  |  Servidores  |  Tecnologia 
    BABOO é um site brasileiro de TI focado em informática, tecnologia, software,hardware, tutoriais e downloads, e soluções de dúvidas através do nosso fórum.