Digitoday

Valikko

Saksalainen kaivoi esiin vakavan aukon Mac OS X:stä

Mac OS X -käyttöjärjestelmien viime viikon matolöydöt saavat jatkoa vakavasta haavoittuvuudesta, johon ei ole saatavilla korjausta. Hyökkääjä voi hyödyntää aukkoa automaattisesti www-sivun avulla. Haavoittuvuudelle on julkaistu myös hyödyntämismenetelmä.

Haavoittuvuuden löysi saksalainen Michael Lehn. Hän kertoi ongelmasta saksalaiselle Heise.de-verkkolehdelle.

Heise.de kertoi maanantaina, että hyökkääjä voi suorittaa komentoja käyttäjän koneessa, jos käyttäjä vierailee hyökkääjän www-sivulla. Hyökkääjä voi ujuttaa komentosarjansa zip-kansioon, josta Mac OS X suorittaa sen automaattisesti.

Tietoturvayhtiö Secunia julkaisi Lehnin laatimaan proof-of-concept-menetelmään perustuvan vaarattoman testin, jolla voi tarkistaa, onko oma järjestelmä haavoittuva. Yhtiön mukaan haavoittuvuus on vahvistettu Mac OS X:n 10.4.5 -versiosta.

Ongelma tiedostoassosiaatioissa

Safarin tapauksessa ongelma liittyy oletusasetukseen, jonka mukaan selain avaa automaattisesti turvalliseksi katsotut tiedostot oikealla sovelluksella. Turvallisia tiedostomuotoja ovat muun muassa kuva- ja videotiedostot.

Safari myös purkaa automaattisesti zip-pakatun kansion, jos kyseinen asetus on käytössä, mutta kysyy erikseen käyttäjältä lupaa komentosarjojen suorittamiseen.

Varsinainen ongelma johtuu Mac OS X:n tiedostoassosiaatioista. Jos komentosarja on nimetty esimerkiksi .jpg- tai .mov-tiedostoksi ja sijoitettu zip-kansioon, Mac OS X lisää itse kansioon metatietotiedoston, jonka perusteella järjestelmä avaa komentosarjan käyttöjärjestelmän komentokehotteessa riippumatta tiedostopäätteestä.

Haitallinen jpg-tiedosto sähköpostilla

Heise.de palasi aiheeseen tiistaina ja kertoi, että ongelma on laajempi kuin alunperin arvioitiin.

Hyökkääjä voi naamioida komentosarjan esimerkiksi jpg-tiedostoksi, jolloin Apple Mail -sähköpostiohjelma käyttää tiedostosta jpg-ikonia. Mac OS X avaa sen kuitenkin komentosarjana, jos käyttäjä klikkaa ikonia.

Tietoturvayhtiö Secunia on arvioinut haavoittuvuuden "äärimmäisen vakavaksi". CNET News.comin mukaan Apple on jo ryhtynyt laatimaan tietoturvapäivitystä.

Nettisivuilla toteutettavilta hyökkäyksiltä voi suojautua käyttämällä Firefox- tai Camino-selainta tai kieltämällä Safaria avaamasta luotettuja tiedostoja automaattisesti. Secunia kehottaa Mac OS X:n käyttäjiä olemaan avaamatta epäluotettavista lähteistä saatujen zip-kansioiden sisältämiä tiedostoja.

Internet Storm Centerin analyysi haavoittuvuudesta

Apple antaa ohjeita liitetiedostojen ja ladattujen tiedostojen turvallisesta käsittelystä

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    2. 2

      He ovat uudet Vain elämää -tähdet! Mukana Robin, Irina ja Olli Lindholm

    3. 3

      Vain elämää -artistivalinta nostatti ihmettelyvyöryn – sarjan fanit tylyttävät: ”Todella väsynyttä”

    4. 4

      Savolaismies otti murtokeikalle mukaan liian pienen kahvakuulan – oluenhaku päättyi fiaskoon

    5. 5

      Tekstiviestien tulva hämmensi rallilegenda Tommi Mäkisen – sai ”50 onnitteluviestiä sekunnissa”

    6. 6

      Mäkisen tallille ei tule rahahuolia

    7. 7

      Skandaali Hamburger Börsin tanssilattialla: Mies virtsasi naisen jaloille, nainen löi tuopilla

    8. 8

      Peilijää yllätti hevosen Pedersöressä – sinne jäi

    9. 9

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    10. 10

      Kiistely ”kateusverosta” jatkui – ”Vasen käsi ei tiedä mitä oikea tekee”

    11. Näytä lisää
    1. 1

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    2. 2

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    3. 3

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    4. 4

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    5. 5

      Jatkosodan kenttäsairaaloiden kauhukuvat eivät unohdu – Sotamaa leikkasi yötä päivää Pervitinin voimalla

    6. 6

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    7. 7

      Rahtilaiva upposi suomalaiskapteenin silmien edessä: aloitti vaativan pelastusoperaation – varustamon toimitusjohtaja: ”Valtavan hieno uroteko”

    8. 8

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    9. 9

      Täällä sarjahukuttaja napattiin – silminnäkijä kertoo kiinniotosta: ”Isokokoinen kaveri nousi ulos”

    10. 10

      Obama jätti viime hetkellä Trumpin pöydälle kirjeen – näin aiempien presidenttien viesteissä luki: Älä anna kalkkunoiden lannistaa

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    7. 7

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    10. 10

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    2. 2

      He ovat uudet Vain elämää -tähdet! Mukana Robin, Irina ja Olli Lindholm

    3. 3

      Vain elämää -artistivalinta nostatti ihmettelyvyöryn – sarjan fanit tylyttävät: ”Todella väsynyttä”

    4. 4

      Savolaismies otti murtokeikalle mukaan liian pienen kahvakuulan – oluenhaku päättyi fiaskoon

    5. 5

      Tekstiviestien tulva hämmensi rallilegenda Tommi Mäkisen – sai ”50 onnitteluviestiä sekunnissa”

    6. Näytä lisää
    1. 1

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    2. 2

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    3. 3

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    4. 4

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    5. 5

      Jatkosodan kenttäsairaaloiden kauhukuvat eivät unohdu – Sotamaa leikkasi yötä päivää Pervitinin voimalla

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää