McAfee a identificat, in cursul saptamanii trecute, vulnerabilitatea din Internet Explorer care a fost cheia atacurilor asupra lui Google si a altor 30 de companii.

Avand numele de cod "Operatiunea Aurora", atacul a fost coordonat si gandit pentru a permite accesul pe anumite calculatoare din sistem. Scopul era de a descarca pe aceste calculatoare anumite programe care sa permita extragerea de informatii din interiorul companiei, potrivit celor de la Google, alaturi de informatii necesare pentru a obtine controlul unor conturi de utilizatori.

McAfee s-a implicat in descoperirea vulnerabilitatii si identificarea unei modalitati de diminuare a riscurilor existente.

Potrivit specialistilor, Operatiunea Aurora reprezinta "cel mai mare si mai sofisticat atac cibernetic din ultimii ani indreptat impotriva anumitor companii". Cu siguranta, incidentul "a schimbat lumea".

Desi este evident ca McAfee are interese comerciale sa publice cat mai multe informatii despre acest atac cibernetic, in acelasi timp reda dimensiunea reala a problemei aparute. Cele mai multe companii au fost sfatuite sa renunte la utilizarea IE 6 si s-a mers chiar mult mai departe: guvernul german le-a recomandat cetatenilor sa nu mai utilizeze Internet Explorer.

Desi Microsoft a recunoscut ca vulnerabilitatea este pe IE 6, cel mai probabil si IE 7si 8 prezinta acelasi risc. In cadrul unui raport prezentat de George Stathakopoulos, General Manager Trustworthy Computing Security Microsoft, compania afirma insa ca pana in prezent nu au fost raportate atacuri pe IE7 sau 8.

Mai mult de atat, au existat voci care au acuzat publicarea codului, informatie care poate duce la un atac mult mai grav si extins.

Este cu atat mai grav cu cat un hacker obtine drepturile utilizatorului asupra calculatorului atacat. Astfel, sunt mai bine protejati cei care nu au drepturi de administrator si, evident, sunt cel mai bine protejati cei care nu utilizeaza IE 6. Noua axioma care circula pe Internet este ca "orice profesionist IT care permite rularea luiInternet Explorer 6 in cadrul companiei trebuie acuzat de malpraxis".