Digitoday

Valikko

Flame-hässäkkä: Microsoft lupaa parannusta

Ohjelmistojätti aikoo puuttua Windows Updaten heikkouksiin, joita Flame käytti surutta hyväkseen.


Microsoft vakuuttaa, että väärien varmenteiden epääminen ei jää sen ainoaksi toimeksi Windows-käyttäjien suojelemiseksi uudentyyppiseltä uhalta.

Yhtiö joutui noloon valoon tällä viikolla, kun paljastui, että Flame-vakoiluohjelma onnistui huiputtamaan Windows Updatea, joka on virallinen kanava tietokoneiden päivittämiseksi. Flame käytti vääriä varmenteita näytelläkseen kunnollista Microsoftin ohjelmistoa.

Microsoft siirsi kyseiset varmenteet epäluotettavien varmenteiden mustalle listalle. Myös uusia toimia on luvassa.

Flame käytti "cryptographic collision attack" -tyyppistä hyökkäystä, mutta Windows Updaten heikkouksia voi hyödyntää ilmankin sellaista hyökkäystä. Siksi muutkin kuin Flamen kohteena olleet tahot saattavat joutua muiden verkkohyökkääjien kohteeksi myöhemmin, Microsoftin Mike Reavey huomauttaa.

– Seuraava askeleemme asiakkaiden suojauksen lisäämiseksi on Windows Updaten koventaminen lisää, Reavey sanoo. Sitä varten tarjotaan päivitystä, kunhan jo jaossa oleva väärät varmenteet poistava päivitys on asennettu laajasti. Tarkempaa aikataulua Microsoft ei vielä antanut.

Tietoturvayhtiö F-Securen Mikko Hyppönen on korostanut Windows Update -iskun merkitystä.

– Microsoftin koodia allekirjoittavan varmenteen väärentäminen on haittaohjelmakirjoittajien Graalin malja, hän sanoi.

Hyppönen puhui Windows Updateen läheisesti liittyvästä Microsoft Update -palvelusta. Hän katsoi, että sen hyväksikäyttö oli tietoturva-asiantuntijoiden toteen käynyt painajainen.

Mike Reaveyn mukaan Windows Updatea voi kaikissa tapauksissa huijata ainoastaan väärällä varmenteella, joka yhdistetään man-in-the-middle-hyökkäykseen.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Imatran kolmoismurhasta leviää valeuutisia sosiaalisessa mediassa – Viranomainen varoittaa vääristä tiedoista

    3. 3

      Kaupunginvaltuuston puheenjohtaja Tiina Wilén-Jäppinen sai surmansa Imatran kolmoismurhassa: ”Moderni karjalaisnainen”

    4. 4

      Pidetty vaikuttaja ja uuttera poliitikko – Puoluetoveri muistelee valtuuston puheenjohtaja Tiina Wilen-Jäppistä

    5. 5

      Poliisi kertoo Imatran järkyttävät tapahtumat: Epäilty ajoi paikalle, ampui lähietäisyydeltä

    6. 6

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    7. 7

      Lahdenväylällä pahannäköinen onnettomuus – henkilöauto pyörähti katon kautta ympäri

    8. 8

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    9. 9

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    10. 10

      F1-maailmanmestarikin mukana Mika Salon viisikymppisillä – hulppeat juhlat

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    4. 4

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    5. 5

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    6. 6

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    7. 7

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    8. 8

      Imatralla tapahtui öinen ampumavälikohtaus – Viranomaisvahvistus: Kolme ihmistä kuollut

    9. 9

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    10. 10

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. 6

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    7. 7

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    8. 8

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Imatran kolmoismurhasta leviää valeuutisia sosiaalisessa mediassa – Viranomainen varoittaa vääristä tiedoista

    3. 3

      Kaupunginvaltuuston puheenjohtaja Tiina Wilén-Jäppinen sai surmansa Imatran kolmoismurhassa: ”Moderni karjalaisnainen”

    4. 4

      Pidetty vaikuttaja ja uuttera poliitikko – Puoluetoveri muistelee valtuuston puheenjohtaja Tiina Wilen-Jäppistä

    5. 5

      Poliisi kertoo Imatran järkyttävät tapahtumat: Epäilty ajoi paikalle, ampui lähietäisyydeltä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    4. 4

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    5. 5

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. Näytä lisää