Aukción kiárusítani próbált biztonsági hiba

Már közel 60 dollárnál járt annak a „vadonatúj sebezhetőségnek” az ára az Ebay-en – melyet egy fearwall becenevű felhasználó tett fel az aukciós portálra -, amikor az üzemeltetők törölték. A múlt héten szerdán indult licit 1 centről kezdődött, majd 21 licitálást követően 56 dolláron állt, amikor az Ebay karbantartói levették a cikket a listából. Catherine England, a vállalat szóvivője pénteken úgy nyilatkozott, hogy azért távolították el az aukciót, mert annak megjelentetése, az ominózus információ felkínálása saját szabályzatukba ütközött.

A történtekről értesítették a Microsoftot is, így most a két vállalat közösen vizsgálódik az ügyben: valóban egy új, eddig még ismeretlen Excel sérülékenységből akart valaki ilyen módon pénzt csinálni, vagy csupán kitaláció volt az egész, és a licitálók becsapására utazott az aukciót kezdeményező. A rövidke, december 6-án felkerült hibaleírás szerint az Excel rosszul hitelesít bizonyos adatokat, amikor dokumentumokkal dolgozik, a sebezhetőség kihasználásával pedig kiszolgáltatottá tehető a felhasználó PC-je.

Egyelőre nem kapott arról jelentést a redmondi szoftverfejlesztő, hogy valaki(k) ellen ilyen vagy ehhez hasonló támadási kísérlettel próbálkoztak volna. A hivatalos bejelentés szerint a Microsoft folytatja a vizsgálódást, és ha valóban hibára akadnak, akkor annak javítását havi rendszerességgel kiadásra kerülő patch-ciklusukban ki fogják adni (az ehavi javításcsomag egyébként holnap este válik esedékessé).

Egy utolsó érdekesség: az eladó speciális ajánlatot tett a Microsoft alkalmazottak számára;10 százalék árengedményt kínált a végső licitből. Ezt bizonyítani is kellett volna egy @microsoft.com-os e-mailcímről küldött levéllel is, állt a mára már eltávolított leírásban.