Digitoday

Valikko

Windowsin viimeinen Stuxnet-aukko sai seuraa

Windowsin ytimestä on löytynyt toinen haavoittuvuus, joka vastaa korjaamatonta Stuxnet-aukkoa. Hyväksikäyttömenetelmä ainakin käväisi verkossa, ja tutkija ennakoi "painajaista".


Ohjelmistoyhtiö Microsoftin Windows-käyttöjärjestelmän useissa versioissa on avonainen haavoittuvuus, joka mahdollistaa käyttövaltuuksien nostamisen. Tietoturvayhtiö Sophoksen mukaan haavoittuvuus julkaistiin hetkellisesti ohjelmointia opettavalla verkkosivustolla ja on sittemmin poistettu.

Toinen tietoturvayhtiö Prevx uskoo aukon joutuvan nopeasti rikollisten käsiin. Yhtiön mukaan aukko julkaistiin kiinalaisella foorumilla.

– Tästä voi tulla painajainen haavoittuvuuden luonteesta johtuen. Odotamme haittaohjelmien käyttävän tätä hyväksikäyttömenetelmää aktiivisesti hyvin pian – se on tilaisuus, jota haittaohjelmien kirjoittajat eivät varmasti sivuuta, Prevxin tutkija Marco Giuliani kirjoittaa.

Kotimainen tietoturvaviranomainen Cert-fi huomauttaa, että uusi haavoittuvuus vastaa Windowsin viimeistä avonaista Stuxnet-aukkoa, joka majailee Task Scheduler -toiminnossa. Myös tähän aukkoon on julkaistu hyväksikäyttömenetelmä.

Tehdasvirus Stuxnet käyttää hyväkseen useampaa haavoittuvuutta ja on herätellyt teollisuutta varautumaan uudenlaisiin uhkiin. Kummatkin aukot mahdollistavat käyttövaltuuksien laajentamisen. Edes Windows Vistan ja Windows 7:n Unified Account Control -suojauksesta ei ole apua.

Microsoft
tutkii


Uusi haavoittuvuus on win32k.sys-kirjaston rekisterikyselyihin käytetyssä RlQueryRegistryValues-metodissa. Paikallinen käyttäjä voi luoda Windowsin rekisteriin arvon, jonka lukeminen johtaa käyttäjän oman ohjelmakoodin suoritukseen järjestelmäoikeuksin.

Aukko ei mahdollista koodin suorittamista etäältä uhrin tietokoneella. Se kuitenkin sallii alempien käyttäjätilien suorittaa koodia ikään kuin ne olisivat järjestelmänvalvojia.

Microsoft on vahvistanut tutkivansa asiaa. Sophoksen mukaan haavoittuvuus näyttää koskevan ainakin Windows XP:tä, Vistaa, 7:ää ja Server 2008 R2:ta. Sophos esittelee tilapäisen ja monimutkaisen suojautumiskeinon, jota ei voi suositella aloittelijoille ja jolla voi olla haitallisia vaikutuksia järjestelmän toimintaan.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Julkaisi rajun twiitin 10-vuotiaasta Barron Trumpista – Saturday Night Live -ohjelman käsikirjoittaja hyllytettiin

    2. 2

      ”Maailman identtisimmät kaksoset” katuvat kauneusleikkauksiaan – pitävät lopputulosta rumana: ”Häpeämme”

    3. 3

      Trumpin ensitempaukset hämmentävät tutkijaa: Fokus väärässä kohtaa – ”Ehkä Trumpin egolle on niin tärkeää...”

    4. 4

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    5. 5

      Berner keskeyttää kohuhankkeensa: ”Sipilän kanssa sovittu, että autoverosta ei luovuta”

    6. 6

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    7. 7

      F1-pomo Bernie Ecclestone, 86, sai kenkää – hämmästyi uudesta tittelistä: ”En edes tiedä, mitä se tarkoittaa”

    8. 8

      Anne Berner kommentoi Twitterissä: ”Tämä vallankumous on käynnissä juuri nyt”

    9. 9

      Tältä näyttää ex-presidentti George Bush sairaalavuoteella – Todella vahva ihminen, ei ole kuin tyypillinen 92-vuotias”

    10. 10

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    11. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    5. 5

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    6. 6

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    7. 7

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    8. 8

      Opiskelijatyttöjen seksikkäistä Instagram-kuvista tuli netti-ilmiö – vähäpukeiset kuvat toimivat ponnahduslautana mallin töihin

    9. 9

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    10. 10

      Katso listat: Näin on käynyt S- ja K-ryhmien alentamille hinnoille

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    7. 7

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    10. 10

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Julkaisi rajun twiitin 10-vuotiaasta Barron Trumpista – Saturday Night Live -ohjelman käsikirjoittaja hyllytettiin

    2. 2

      ”Maailman identtisimmät kaksoset” katuvat kauneusleikkauksiaan – pitävät lopputulosta rumana: ”Häpeämme”

    3. 3

      Trumpin ensitempaukset hämmentävät tutkijaa: Fokus väärässä kohtaa – ”Ehkä Trumpin egolle on niin tärkeää...”

    4. 4

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    5. 5

      Berner keskeyttää kohuhankkeensa: ”Sipilän kanssa sovittu, että autoverosta ei luovuta”

    6. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    5. 5

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää