Злоумышленники научились отключать Firewall в Windows XP

Обнаружена брешь, с помощью которой можно отключить Windows Firewall на компьютерах с Windows XP, делящих соединение с Интернетом с другими компьютерами посредством сервиса Internet Connection Service (ICS).



Специально подготовленный пакет, отправленный на такой ПК из локальной сети, к которой он подключен, позволяет вызвать завершение работы ICS и межсетевого экрана Windows Firewall, которым пользуется сервис. Если соединение делится с помощью внешнего маршрутизатора или NAT-устройства, эксплойт не срабатывает.