Tietoturva

Valikko

Internet Explorer kyykkyyn kuvilla

Puolalainen tietoturvatutkija Michal Zalewski ilmoitti Full Disclosure -postituslistalla testanneensa ajan tasalla olevaa Microsoft Internet Explorer -webbiselainta tietyillä tavoin muunnelluilla kuvilla. Lopputuloksena löytyi neljä haavoittuvuutta, joista yhden avulla hyökkääjä voisi suorittaa haittakoodia uhrin tietokoneella. Mies julkisti haavoittuvuudet ilman erillistä Microsoftille ilmoitusta.
Zalewskin FD-tietoturvapostituslistalla julkistamasta testissä ilmeni, että hänen luomansa mov_fencepost.jpg-kuva aiheuttaa selaimen kaatumisen, kun tiedoston konekielinen mov-komento hyppää varatun muistialueen yli. Toinen vaihtoehto on käyttää keksittyä muistiosoitetta kuten 0x27272727. Kohdeosoite muistiavaruudessa näyttäisi miehen mukaan olevan muutettavissa, joten sitä voi todennäköisesti hyödyntää haittakoodin suorittamiseen.

Testin cmp_fencepost.jpg-kuvan avulla voidaan aiheuttaa ainakin selaimen kaatuminen. Jos haavaa voidaan hyödyntää jonkin toisen sopivan aukon kanssa, sekin saattaa mahdollistaa hyökkääjän tarjoaman haittakoodin suorittamisen.

Kolmas kuvatiedosto, oom_dos.jpg, mahdollistaa käyttömuistin loppuunkuluttamisen, jolloin kone tai selain kaatuu. Neljännellä random.jpg-haavakuvalla Zelowski sai kaadettua selaimen suoritinkuorman nousemisen jälkeen. Miehen käyttämä IE-selain ja Windows XP olivat täysin ajan tasalla.

Zelowski kertoi samalla, ettei ole ilmoittanut asiasta erikseen tai etukäteen Microsoftille, koska ohjelmistoyhtiön tietoturva-aukkojen ilmoitus- ja käsittelyprosessi on turhan pitkä ja raskas. Hänen mukaan prosessi kuormittaa aivan liikaa tutkijaa - etenkin silloin kun kyseessä on vain pelkkä kaatumistapaus, eikä täysin toimiva aukon hyödyntämismenetelmä.

Zelowskin esimerkkikuvat löytyvät täältä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    2. 2

      IS selvitti: tällainen on venäläinen eliittiprikaati Suomen rajan pinnassa – kyky yllätysiskuihin

    3. 3

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    4. 4

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    5. 5

      Lahden MM-avajaisten liukas lava teki tepposet suomalaisille huipputanssijoille – ”Perseelleenhän tuo homma meni”

    6. 6

      Krista Pärmäkoski asetettiin mahdottomaan tilanteeseen – ”Veikö johto varman mitalin?”

    7. 7

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    8. 8

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    9. 9

      Kuvat laskuvarjojääkäreiden harjoituksesta saavat ihon kananlihalle – suksivat varusteineen avantoon

    10. 10

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    6. 6

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    7. 7

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    8. 8

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    9. 9

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    10. 10

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    2. 2

      IS selvitti: tällainen on venäläinen eliittiprikaati Suomen rajan pinnassa – kyky yllätysiskuihin

    3. 3

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    4. 4

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    5. 5

      Lahden MM-avajaisten liukas lava teki tepposet suomalaisille huipputanssijoille – ”Perseelleenhän tuo homma meni”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää