Digitoday

Valikko

Kaksi aukkoa: kaksinkertainen uhka

Asiantuntijat ovat huolissaan kahden vakavan ja laajalle levinneen ohjelmistohaavoittuvuuden lähes yhtäaikaisesta julkistamisesta keskiviikkona. Cert-Fi varoitti perjantaina Ciscon Ios-haavoittuvuuden laajamittaisen hyväksikäytön olevan todennäköistä.
Cnet News.comin mukaan tietoturva-asiantuntijat ovat ilmaisseet huolensa Ciscon Ios -ohjelmistosta ja suurimmasta osasta Microsoftin Windows-käyttöjärjestelmiä ja -palvelimia löytyneistä haavoittuvuuksista.

Molemmista aukoista varoitettiin julkisesti ensi kerran keskiviikkona. Ciscon Ios -ohjelmistoa käytetään internetin reitittimissä ja kytkimissä. Palvelimet ja pc-laitteet altistava Windows-aukko antaa hyökkääjälle täyden kontrollin kohteena olevaan järjestelmään.

- Äärimmäinen huoli on, että tulemme näkemään, jotain Slammerin tai Code Redin tapaista, Symantecin Oliver Friedrichs totesi News.comille.

Yhdistelmämato

Tietoturvayhtiö eEye:n Marc Maiffretin mukaan kahden aukon yhtäaikainen julkistus lisää uhkaa. Maiffret pelkää molempia haavoittuvuuksia hyväksikäyttävän madon ilmaantumista.

- Sellaista on tapahtunut ennenkin, mutta ei koskaan näin laajalle levinneiden haavoittuvuuksien yhteydessä, Maiffret totesi.

Cisco Ios:sta löytynyt haavoittuvuus mahdollistaa palvelunestohyökkäyksen muokatulla ip-paketilla. Hyökkäyksen kohteeksi joutunut verkkolaite on käynnistettävä manuaalisesti uudestaan, eikä hyökkäyksestä ole mahdollista saada hälytystä.

Ios-ohjelmistoa käyttävät reitittimet ja kytkimet ovat yleisessä käytössä. Muun muassa AT&T kertoi news.comille paikanneensa monia tuhansista reitittimistään jo torstaina ja työskentelevänsä ahkerasti myös jäljellä olevien päivittämiseksi.

Odotettavissa laajaa hyväksikäyttöä

Maiffret totesi News.comille torstaina, että Ios:n haavoittvuudesta ei ole julkisuudessa riittävästi tietoja hyväksikäytön kirjoittamiseksi, mikä antaa palveluntarjoajille ja yrityksille lisäaikaa haavoittuvuuden paikkaamiseen.

Valitettavasti Maiffretin arvio osoittautui heti perjantaina vääräksi, kun julkisuuten tuli tieto haavoittuvuuden toimivasta hyväksikäyttömenetelmästä.

Viestintäviraston Cert-fi-ryhmä päivitti perjantai-iltapäivänä aiempaa varoitustaan kertoen hyväksikäyttömenetelmän olevan julkisesti saatavilla.

- Haavoittuvuuden laajamittaista hyväksikäyttöä on odotettavissa, Cert-fi varoitti.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Imatran kolmoismurhasta leviää valeuutisia sosiaalisessa mediassa – Viranomainen varoittaa vääristä tiedoista

    3. 3

      Lahdenväylällä pahannäköinen onnettomuus – henkilöauto pyörähti katon kautta ympäri

    4. 4

      Pidetty vaikuttaja ja uuttera poliitikko – Puoluetoveri muistelee valtuuston puheenjohtaja Tiina Wilen-Jäppistä

    5. 5

      Poliisi kertoo Imatran järkyttävät tapahtumat: Epäilty ajoi paikalle, ampui lähietäisyydeltä

    6. 6

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    7. 7

      Kaupunginvaltuuston puheenjohtaja Tiina Wilén-Jäppinen sai surmansa Imatran kolmoismurhassa: ”Moderni karjalaisnainen”

    8. 8

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    9. 9

      F1-maailmanmestarikin mukana Mika Salon viisikymppisillä – hulppeat juhlat

    10. 10

      Vilauttelusta tunnettu Täydellinen nainen Joanna, 37, paljasti jälleen lähes kaiken – harmistui ”rumasta” alusvaatevalinnasta

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    4. 4

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    5. 5

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    6. 6

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    7. 7

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    8. 8

      Imatralla tapahtui öinen ampumavälikohtaus – Viranomaisvahvistus: Kolme ihmistä kuollut

    9. 9

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    10. 10

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    11. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. 6

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    7. 7

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Imatran kolmoismurhasta leviää valeuutisia sosiaalisessa mediassa – Viranomainen varoittaa vääristä tiedoista

    3. 3

      Lahdenväylällä pahannäköinen onnettomuus – henkilöauto pyörähti katon kautta ympäri

    4. 4

      Pidetty vaikuttaja ja uuttera poliitikko – Puoluetoveri muistelee valtuuston puheenjohtaja Tiina Wilen-Jäppistä

    5. 5

      Poliisi kertoo Imatran järkyttävät tapahtumat: Epäilty ajoi paikalle, ampui lähietäisyydeltä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    4. 4

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    5. 5

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    6. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. Näytä lisää