Lek in Mediaplayer 7
Het eerste wat ik deed toen ik weer thuis kwam was uiteraard ... mijn PC aanzetten. Ik kreeg meteen een melding of ik een update van Mediaplayer wilde installeren. Het verbaasde me een beetje, want er was pas een nieuwe versie uit. Al snel ontdekte ik wat er werkelijk aan de hand was. De eerste pagina van de Automatiseringgids is namelijk zowat geheel gewijd aan http-poort 80. Het blijkt dat geen enkele firewall of proxy bestand is tegen crackers die zich toegang verschaffen tot netwerken en lokale harde schijven van pc's die aangesloten zijn op internet. De cracker verstopt een stukje code in de vorm van een ActiveX of Javascript in een website en lokt werknemers naar die website. Zodra de werknemer de pagina binnenhaalt, activeert hij ongemerkt het programmaatje waarmee bestanden kunnen worden bekeken en gekopieerd. Ideaal voor bedrijfsspionage. Het installeren van patches helpt niet en zo bleek er dus ook een lek te zitten in Mediaplayer 7. Op 26 december werd dit lek bekend en pas deze week kwam de fix. De komende weken zal de discussie nog wel verder gaan.