Tietoturvatalo F-Securen tutkimusjohtaja Mikko Hyppönen sanoo, että jpeg-haavoittuvuuden hyväksikäyttäminen on vaikea estää. Virustorjuntaohjelmat skannaavat lähtökohtaisesti vain sovelluksia eli .exe-tiedostoja.
"Tavallinen perusasennettu virustorjuntaohjelma ei löydä jpeg-haittakoodia. Ohjelmat voi säätää tarkistamaan myös jpeg-tiedostot, mutta niiden tiedostopäätteen voi muuttaa niin moneksi", Hyppönen kertoo.
Jpeg-tiedostopäätteen voi muuttaa noin 11 muuksi tiedostopäätteeksi, esimerkiksi .icon- tai .jpg2 -päätteeksi. Kaikkien tiedostopäätteiden skannaaminen voi viedä paljon suoritintehoja.
Internet Explorer -selain käsittelee jpeg-kuvat ennen kuin se tallentaa ne välimuistiin, mikä puolestaan tarkoittaa sitä, että kone voi saastua ennen kuin virustorjuntaohjelma ehtii reagoida.
"Ei siis riitä, että skannataan työasemat. Tarkistamisen pitäisi tapahtua jo yhdyskäytävätasolla ja se vie taas paljon kaistanleveyttä", Hyppönen selvittää CNet Newsin haastattelussa.
Microsoft antoi vasta lausunnon julkisuuteen, jossa se vähättelee haavoittuvuuden aiheuttamaa vaaraa. Yhtiö seuraa tilannetta, mutta sen tietoon ei ole tullut merkittäviä vahinkoja.