Digitoday

Valikko

Windowsin viimeinen Stuxnet-aukko sai seuraa

Windowsin ytimestä on löytynyt toinen haavoittuvuus, joka vastaa korjaamatonta Stuxnet-aukkoa. Hyväksikäyttömenetelmä ainakin käväisi verkossa, ja tutkija ennakoi "painajaista".


Ohjelmistoyhtiö Microsoftin Windows-käyttöjärjestelmän useissa versioissa on avonainen haavoittuvuus, joka mahdollistaa käyttövaltuuksien nostamisen. Tietoturvayhtiö Sophoksen mukaan haavoittuvuus julkaistiin hetkellisesti ohjelmointia opettavalla verkkosivustolla ja on sittemmin poistettu.

Toinen tietoturvayhtiö Prevx uskoo aukon joutuvan nopeasti rikollisten käsiin. Yhtiön mukaan aukko julkaistiin kiinalaisella foorumilla.

– Tästä voi tulla painajainen haavoittuvuuden luonteesta johtuen. Odotamme haittaohjelmien käyttävän tätä hyväksikäyttömenetelmää aktiivisesti hyvin pian – se on tilaisuus, jota haittaohjelmien kirjoittajat eivät varmasti sivuuta, Prevxin tutkija Marco Giuliani kirjoittaa.

Kotimainen tietoturvaviranomainen Cert-fi huomauttaa, että uusi haavoittuvuus vastaa Windowsin viimeistä avonaista Stuxnet-aukkoa, joka majailee Task Scheduler -toiminnossa. Myös tähän aukkoon on julkaistu hyväksikäyttömenetelmä.

Tehdasvirus Stuxnet käyttää hyväkseen useampaa haavoittuvuutta ja on herätellyt teollisuutta varautumaan uudenlaisiin uhkiin. Kummatkin aukot mahdollistavat käyttövaltuuksien laajentamisen. Edes Windows Vistan ja Windows 7:n Unified Account Control -suojauksesta ei ole apua.

Microsoft
tutkii


Uusi haavoittuvuus on win32k.sys-kirjaston rekisterikyselyihin käytetyssä RlQueryRegistryValues-metodissa. Paikallinen käyttäjä voi luoda Windowsin rekisteriin arvon, jonka lukeminen johtaa käyttäjän oman ohjelmakoodin suoritukseen järjestelmäoikeuksin.

Aukko ei mahdollista koodin suorittamista etäältä uhrin tietokoneella. Se kuitenkin sallii alempien käyttäjätilien suorittaa koodia ikään kuin ne olisivat järjestelmänvalvojia.

Microsoft on vahvistanut tutkivansa asiaa. Sophoksen mukaan haavoittuvuus näyttää koskevan ainakin Windows XP:tä, Vistaa, 7:ää ja Server 2008 R2:ta. Sophos esittelee tilapäisen ja monimutkaisen suojautumiskeinon, jota ei voi suositella aloittelijoille ja jolla voi olla haitallisia vaikutuksia järjestelmän toimintaan.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    2. 2

      Naapuri järkyttyi Vuosaaren yöllisestä tragediasta – ”He olivat reippaita lapsia”

    3. 3

      Mykistävä raportti Venäjän dopingskandaalin laajuudesta – yli tuhat urheilijaa mukana!

    4. 4

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    5. 5

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    6. 6

      Kortitta ajanut vanhus suuttui poliisille Orimattilassa

    7. 7

      X Factor -finaalin kappaleet julki – Saara Aalto esittää 80-luvun jättihitin

    8. 8

      Hämmästyttävä keksintö panee puhelimella soittamisen uusiksi

    9. 9

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    10. 10

      Poliisi kaipaa havaintoja: Missä on 54-vuotias Timo?

    11. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. 6

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    7. 7

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    8. 8

      Moni kärsii tietämättään kakkostyypin diabeteksen esiasteesta – lisää äkkikuoleman vaaraa

    9. 9

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    10. 10

      Aktiivisen työttömän tuloista lähtee ensi vuonna jopa 200 €/kk – ”Työttömän taloudessa järkyttävän suuri summa”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    2. 2

      Naapuri järkyttyi Vuosaaren yöllisestä tragediasta – ”He olivat reippaita lapsia”

    3. 3

      Mykistävä raportti Venäjän dopingskandaalin laajuudesta – yli tuhat urheilijaa mukana!

    4. 4

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    5. 5

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    6. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää