McAfee selvittää, että Googlea ja arviolta 33 muuta yritystä koskenut joulukuun hyökkäys onnistui ohjelmistoyhtiö Microsoftin Internet Explorer -selaimen haavoittuvuuden avulla.

Microsoft ilmoitti uudesta haavoittuvuudesta torstaina ja kertoi havainneensa rajoitettuja hyökkäyksiä ainoastaan selaimen kuutosversiota vastaan. Blogissaan yhtiö vahvistaa, että Internet Explorer oli yksi niistä keinoista, joita Googleen hyökänneet käyttivät.

Tietokoneet saastutettiin McAfeen mukaan vaarallisten verkkosivujen tai sähköpostiliitteiden avulla. Seurauksena avautui niin sanottu takaovi, jonka kautta hyökkääjät saattoivat päästä käsiksi koneen tietoihin. McAfee kutsuu joulukuista murtokampanjaa nimellä "Operaatio Aurora".

Pdf-aukkoa
veikattu

Muun muassa suomalainen tietoturvayritys F-Secure on arvioinut, että ainakin Googleen iskettiin huijaussähköpostin ja haitallisen pdf-tiedoston avulla. Hyväksi käytettiin oletetusti Adoben tiistaina ohjelmistoistaan paikkaamaa haavoittuvuutta.

Internet Explorer -aukko ei sinänsä kumoa aiempia tietoja. On mahdollista, että hyökkäyksessä käytettiin useita erilaisia taktiikoita.

IE-haavoittuvuus koskee version 6 lisäksi versioita 7 ja 8.

Tarkennettu Microsoftin vahvistuksella klo 14.30