Microsoft corrige falha grave que permite invasão via Bluetooth

Não é preciso estar conectado, apenas ter o protocolo ligado.
Brecha poderia ser explorada sem interação do usuário.

                         

O Microsoft Update, acessível pelo Painel de
Controle no Windows Vista e 7 (Foto: Reprodução)

A Microsoft corrigiu pelo menos 22 vulnerabilidades no pacote de atualizações de segurança do mês de julho. O mais grave dos problemas corrigidos permite a um invasor controlar completamente um computador com Windows que estiver com o Bluetooth ativado. A única limitação é o alcance do Bluetooth, que normalmente não passa de alguns metros.
Um vírus poderia ser criado para explorar a vulnerabilidade e espalhar de um notebook para outro. A Microsoft confirmou que o problema existe nas versões Vista e 7 do Windows.
As demais falhas corrigidas no pacote envolvem apenas o aumento de privilégios. Um hacker tentará usar uma vulnerabilidade desse tipo apenas quando ele já tiver entrado no sistema, mas não contando com os privilégios necessários para realizar os comandos que deseja. Isso acontece quando o usuário do Windows é limitado, por exemplo.
Essas falhas podem ser usadas por vírus para garantir que o sistema seja totalmente comprometido mesmo a partir de um usuário sem direitos administrativos.
As atualizações podem ser instaladas pelo Microsoft Update, acessível pelo Painel de Controle no Windows Vista e 7 ou pela internet  caso o sistema seja o Windows XP.