Vulnerabilita' in WinAMP: virus in arrivo con i file MP3?

Tutti i file che sono scambiati via web possono essere veicoli di trasmissione di virus. Oltre ai file eseguibili, che possono contenere codici ''maliziosi'', gli utenti dovranno fare attenzione anche ai file che per essere lanciati richiedono l'intermediazione di un programma esterno, come i filmati in Flash (cfr. num. 472 del quotidiano) e i file di musica. E' stata, infatti, recentemente individuata una vulnerabilità che colpisce WinAMP, il popolare lettore di file MP3.

In base a questa scoperta dell'esperto di sicurezza svedese Andreas Sandblad, riportata da un noto quotidiano di informatica, il baco contenuto nella versione 2.79 di WinAMP potrebbe essere facilmente utilizzato inserendo in un file MP3 speciali virus in grado di infettare altri file audio ed eventualmente di danneggiare il sistema.

Il baco risiede nel modulo di WinAMP presente nei file MP3, che gestisce i tag contenenti informazioni sul brano (titolo, autore e genere) e permette di ottenere informazioni extra sul brano attraverso l'interrogazione di uno script presente all'URL http://info.winamp.com.

Gli utenti della rete attualmente non considerano i file audio un potenziale veicolo di trasmissione di codici malevoli, come ha sottolineato l'esperto svedese Sandblad, un eventuale ''MP3-virus'' costituirebbe quindi un grave pericolo.

Per fronteggiare il problema relativo alla vulnerabilità recentemente rilevata è possibile scaricare la versione 2.80 di WinAMP.