Digitoday

Valikko

Kaksi aukkoa: kaksinkertainen uhka

Asiantuntijat ovat huolissaan kahden vakavan ja laajalle levinneen ohjelmistohaavoittuvuuden lähes yhtäaikaisesta julkistamisesta keskiviikkona. Cert-Fi varoitti perjantaina Ciscon Ios-haavoittuvuuden laajamittaisen hyväksikäytön olevan todennäköistä.
Cnet News.comin mukaan tietoturva-asiantuntijat ovat ilmaisseet huolensa Ciscon Ios -ohjelmistosta ja suurimmasta osasta Microsoftin Windows-käyttöjärjestelmiä ja -palvelimia löytyneistä haavoittuvuuksista.

Molemmista aukoista varoitettiin julkisesti ensi kerran keskiviikkona. Ciscon Ios -ohjelmistoa käytetään internetin reitittimissä ja kytkimissä. Palvelimet ja pc-laitteet altistava Windows-aukko antaa hyökkääjälle täyden kontrollin kohteena olevaan järjestelmään.

- Äärimmäinen huoli on, että tulemme näkemään, jotain Slammerin tai Code Redin tapaista, Symantecin Oliver Friedrichs totesi News.comille.

Yhdistelmämato

Tietoturvayhtiö eEye:n Marc Maiffretin mukaan kahden aukon yhtäaikainen julkistus lisää uhkaa. Maiffret pelkää molempia haavoittuvuuksia hyväksikäyttävän madon ilmaantumista.

- Sellaista on tapahtunut ennenkin, mutta ei koskaan näin laajalle levinneiden haavoittuvuuksien yhteydessä, Maiffret totesi.

Cisco Ios:sta löytynyt haavoittuvuus mahdollistaa palvelunestohyökkäyksen muokatulla ip-paketilla. Hyökkäyksen kohteeksi joutunut verkkolaite on käynnistettävä manuaalisesti uudestaan, eikä hyökkäyksestä ole mahdollista saada hälytystä.

Ios-ohjelmistoa käyttävät reitittimet ja kytkimet ovat yleisessä käytössä. Muun muassa AT&T kertoi news.comille paikanneensa monia tuhansista reitittimistään jo torstaina ja työskentelevänsä ahkerasti myös jäljellä olevien päivittämiseksi.

Odotettavissa laajaa hyväksikäyttöä

Maiffret totesi News.comille torstaina, että Ios:n haavoittvuudesta ei ole julkisuudessa riittävästi tietoja hyväksikäytön kirjoittamiseksi, mikä antaa palveluntarjoajille ja yrityksille lisäaikaa haavoittuvuuden paikkaamiseen.

Valitettavasti Maiffretin arvio osoittautui heti perjantaina vääräksi, kun julkisuuten tuli tieto haavoittuvuuden toimivasta hyväksikäyttömenetelmästä.

Viestintäviraston Cert-fi-ryhmä päivitti perjantai-iltapäivänä aiempaa varoitustaan kertoen hyväksikäyttömenetelmän olevan julkisesti saatavilla.

- Haavoittuvuuden laajamittaista hyväksikäyttöä on odotettavissa, Cert-fi varoitti.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Playboyssakin poseerannut ensimmäinen somekaunotar Christine Dolce on kuollut vain 35-vuotiaana

    2. 2

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    3. 3

      Viisuvoittaja Loreenin räväkkä esitys varasti huomion – rinta lipui ulos topista: ”Miksi naiset eivät saisi olla puolialastomana?”

    4. 4

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    5. 5

      IS-haastattelu: Pääministerin mediasuhteissa juopa – Sipilän terveystietojakin urkittu

    6. 6

      Ihmiset sekosivat Kanadan hurmuriministerin tiukoista housuista – kuvat pääministerin treenatusta takamuksesta leviävät vauhdilla

    7. 7

      Mitä hotellista saa viedä mukanaan? Suomalaishotellit vastaavat – ”Kerran oli ruuvattu tv irti seinästä”

    8. 8

      Carl Bildt jatkaa kuittailua Trumpin Ruotsi-puheista – ”Jättäisi golfin väliin ja tulisi itse katsomaan”

    9. 9

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    10. 10

      Jannan raskaus päättyi kaksi vuotta sitten suunnattomaan suruun – julkaisi liikuttavan kuvan: ”Sanoin äidilleni, että vauva ei liiku”

    11. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    3. 3

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. 6

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    7. 7

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    8. 8

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    9. 9

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    10. 10

      Iso onnettomuus pysäytti Nelostien – rekat poikittain tiellä, mukana myös henkilöautoja

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Playboyssakin poseerannut ensimmäinen somekaunotar Christine Dolce on kuollut vain 35-vuotiaana

    2. 2

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    3. 3

      Viisuvoittaja Loreenin räväkkä esitys varasti huomion – rinta lipui ulos topista: ”Miksi naiset eivät saisi olla puolialastomana?”

    4. 4

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    5. 5

      IS-haastattelu: Pääministerin mediasuhteissa juopa – Sipilän terveystietojakin urkittu

    6. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    3. 3

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää