Tietoturva

Valikko

Apple-bugijahti alkoi QuickTime-haavoittuvuudella

Kuukauden mittaiset haavoittuvuuksien etsintä- ja julkistusprojektit saavat jatkoa. Tammikuussa keskitytään Applen tuotteiden haavoittuvuuksiin Month of Apple Bugs -hankkeessa.
Ensimmäinen MoAB-haavoittuvuus koskee ainakin QuickTime-ohjelman versiota 7.1.3 sekä ilmeisesti myös sitä aiempia versioita. Sekä Mac- että Windows-versiot ovat MoAB:n mukaan haavoittuvia.

Haavoittuvuus liittyy tapaan, jolla QuickTime käsittelee rtsp-url-osoitteita. Hyökkääjä voi MoAB:n mukaan saada tietokoneen hallintaansa html:llä, JavaScriptillä tai qtl-tiedostoilla aikaansaadulla puskurin ylivuodolla.

Haavoittuvuuden hyväksikäyttäminen on MoAB:n takana olevan, LMH-nimeä käyttävän hakkerin mukaan helppoa.

LMH sanoo MoAB:n sivulla, että ongelman voi kiertää vain poistamalla rtsp-urlien käsittelyn käytöstä tai poistamalla koko QuickTimen asennuksen tietokoneelta.

MoAB aikoo julkaista uuden Appleen liittyvän haavoittuvuuden tammikuun jokaisena päivänä. Projekti on jo herättänyt kritiikkiä ja saanut syytöksiä turhan julkisuuden tavoittelemisesta sekä vastuuttomuudesta.

QuickTimea käytetään sekä Mac- että Windows-ympäristöissä. Suuret käyttäjämäärät tekevät siitä houkuttelevan kohteen hyökkääjille.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    2. 2

      Näin Norjan kohuhiihtäjä Emil Iversen reagoi Sami Jauhojärven saunakutsuun: ”Odotan tapaamista innoissani”

    3. 3

      Ammattilainen heivasi Stockmannin – "Kuihtuva, syvästi tappiollinen tavaratalo"

    4. 4

      Kuva: Robertin, 28, kahvihetki keskeytyi – todisti, kun poliisimaija pukkasi kaahailijan auton ulos tieltä

    5. 5

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    6. 6

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    7. 7

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    8. 8

      Kommentti: Sami Jauhojärven pelisilmä ei pettänyt taaskaan: anteeksiannon löylyt hieno ajatus kovan onnen hiihtäjille

    9. 9

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    10. 10

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    11. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan – menikö kohuttu tilanne todellakin 50–50?

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    5. 5

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    6. 6

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    7. 7

      Mitkä sääret! Julmaa kritiikkiä saanut Hanna Sumari, 58, tanssi ylpeänä minimekossa – esitys meni mönkään: ”Olit pihalla koko ajan”

    8. 8

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    9. 9

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    10. 10

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    2. 2

      Näin Norjan kohuhiihtäjä Emil Iversen reagoi Sami Jauhojärven saunakutsuun: ”Odotan tapaamista innoissani”

    3. 3

      Ammattilainen heivasi Stockmannin – "Kuihtuva, syvästi tappiollinen tavaratalo"

    4. 4

      Kuva: Robertin, 28, kahvihetki keskeytyi – todisti, kun poliisimaija pukkasi kaahailijan auton ulos tieltä

    5. 5

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    6. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan – menikö kohuttu tilanne todellakin 50–50?

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    5. 5

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää