Kent u ‘shim’? Microsoft maakt creatief gebruik van Shim om enkele hardnekkige aanvallen op IE af te slaan in afwachting van definitieve patches of updates. Deze week werden al drie beveiligingslekken in Windows gedicht met klassieke patches, en het gebruik van Shim is dus wel iets nieuw. Deze term is eigenlijk de beschrijving van een ‘application compatibility workaround’. In het Nederlands zou je dat kunnen vertalen als ‘tijdelijke applicatie compatibiliteit oplossing’ (nouja). Microsoft maakte deze shim met de Windows Application Compatibility Toolkit en modificeerde IE op een dergelijke manier dat hij immuun werd voor de bug die de browser slecht liet omgaan met Cascading Style Sheets (CSS). Het DLL bestand dat aangepakt werd is de Mshtm.dll (gebruikt voor het renderen elke keer IE opstart). De echte patch mogen we in principe de achtste Februari verwachten, in afwachting kan je de shim binnenhalen van de MS website.

Google heeft net niet minder dan zestien bugs uit Chrome gehaald (8.0.552.334 is de nieuwe), en ééntje ervan bracht de eerlijke vinder (Sergey Glazunov) niet minder dan 3.133 Dollar op. Onder de klassiekers die van hun bugjes verlost werden zitten onder andere de ingebouwde PDF lezer, Chrome’s ondersteuning voor extensies en de wijze waarop CSS (cascading style sheets) worden verwerkt. Dit laatste klinkt misschien bekend in de oren (zie het artikel hierboven). Deze patch is de derde sinds versie 8 werd uitgebracht in December vorig jaar. De update gebeurt volledig automatisch zodra u Chrome opstart.

Met zo een tittel krijg je natuurlijk ieders aandacht ;-) Sinds vorig jaar schrijf ik regelmatig artikeltjes over programma’s die een GSM toestel kunnen ‘kidnappen’, zijnde allerlei data stelen en een slachtoffer op kosten jagen, maar er zijn 5 miljard GSM’s die geen smartphones zijn. Zijn zij misschien het volgende doelwit? Hun capaciteiten zijn meestal beperkt tot het voeren van telefoongesprekken, SMSjes versturen, MP3’s beluisteren en kleine spelletjes spelen. Deze telefoontoestellen zijn veel moeilijker te hacken, maar deze week slaagden twee studenten uit Berlijn er toch in om via een kleine SMS de GSM van hun slachtoffer uit te zetten. De merken die in aanmerking komen voor deze truuk zijn Nokia, Sony Ericsson, Micromax, Samsung, Mororola en LG. Gezien het feit dat de hack gebruik maakt van de ingebouwde mogelijkheid om kleine binaire bestandjes naar GSM toestellen te sturen (iets wat telecom bedrijven gebruiken om van op afstand wijzigingen aan te brengen in de instellingen van GSM’s die op hun netwerk zijn aangesloten) is er niet veel weerwerk voorhanden. Nochtans beperkt de hack zich tot het uitzetten van het toestel, wat buiten het feit dat dit vervelend kan zijn indien je het doelwit werd van grapjassen, verder niet veel schade toebrengt.