Beveiligingsgigant Symantec heeft de alarmfase voor het internet verhoogd, omdat aanvalscode voor een ongepatcht lek in Internet Explorer 6 en 7 aan hackertoolkit Metasploit is toegevoegd. Microsoft waarschuwde begin deze week voor de kwetsbaarheid die aanvallers volledige controle over het systeem geeft, als gebruikers van IE6 of IE7 een kwaadaardige of gehackte website bezoeken. "De Metasploit exploit die vannacht is uitgekomen werkt betrouwbaarder dan de oorspronkelijke exploit", zegt Ben Greenbaum van Symantec. De beveiliger heeft nog geen aanvallen in het wild met de nieuwe code gezien, maar dat lijkt slechts een kwestie van tijd, aangezien die ideaal voor drive-by download aanvallen is.

De Metasploit exploit hanteert een techniek van twee bekende beveiligingsonderzoekers. "De oorspronkelijke exploit gebruikte heap-spraying technologie. Vergelijkbaar met een shotgun, waarbij je veel dingen tegelijkertijd probeert, in de hoop dat er eentje slaagt", merkt Greenbaum op. De nieuwste aanval past een .NET DELL geheugen techniek toe, die door Alexander Sotirov en Marc Dowd werd ontwikkeld. "Dit is veel betrouwbaarder dan de heap-spraying technologie. Dat staat als een paal boven water. De onderzoekers publiceerden een jaar geleden hun aanval, die ook voor andere exploits tegen Windows werd toegepast.

Overstappen
Symantec adviseert gebruikers om JavaScript voor onbetrouwbare websites uit te schakelen en ook het aanscherpen van de beveiliging binnen Internet Explorer voorkomt dat kwaadaardige .NET DLL bestanden worden geladen. Beheerders van belangrijke systemen moeten volgens de beveiliger overwegen om naar Internet Explorer 8 over te stappen, aangezien deze browser niet kwetsbaar is.