Tietoturva

Valikko

Apple-bugijahti alkoi QuickTime-haavoittuvuudella

Kuukauden mittaiset haavoittuvuuksien etsintä- ja julkistusprojektit saavat jatkoa. Tammikuussa keskitytään Applen tuotteiden haavoittuvuuksiin Month of Apple Bugs -hankkeessa.
Ensimmäinen MoAB-haavoittuvuus koskee ainakin QuickTime-ohjelman versiota 7.1.3 sekä ilmeisesti myös sitä aiempia versioita. Sekä Mac- että Windows-versiot ovat MoAB:n mukaan haavoittuvia.

Haavoittuvuus liittyy tapaan, jolla QuickTime käsittelee rtsp-url-osoitteita. Hyökkääjä voi MoAB:n mukaan saada tietokoneen hallintaansa html:llä, JavaScriptillä tai qtl-tiedostoilla aikaansaadulla puskurin ylivuodolla.

Haavoittuvuuden hyväksikäyttäminen on MoAB:n takana olevan, LMH-nimeä käyttävän hakkerin mukaan helppoa.

LMH sanoo MoAB:n sivulla, että ongelman voi kiertää vain poistamalla rtsp-urlien käsittelyn käytöstä tai poistamalla koko QuickTimen asennuksen tietokoneelta.

MoAB aikoo julkaista uuden Appleen liittyvän haavoittuvuuden tammikuun jokaisena päivänä. Projekti on jo herättänyt kritiikkiä ja saanut syytöksiä turhan julkisuuden tavoittelemisesta sekä vastuuttomuudesta.

QuickTimea käytetään sekä Mac- että Windows-ympäristöissä. Suuret käyttäjämäärät tekevät siitä houkuttelevan kohteen hyökkääjille.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    2. 2

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    3. 3

      Hämeenlinnassa asuntopalo: kaksi sairaalaan, kymmenkunta asuntoa tyhjennettiin

    4. 4

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    5. 5

      Poliisioperaatio Kuhmossa päättyi – 40-vuotiaan miehen epäillään syyllistyneen räjähderikokseen

    6. 6

      Ysäribileet Salohallissa työllistivät Lounais-Suomen poliisia: ”Viuhuvaa käsilaukkua, terävää korkokenkää...”

    7. 7

      Mies piti vaimoaan vankina Missourissa – postipakettiin kirjoitettu avunpyyntö pelasti

    8. 8

      Huippukuski kävi ohjastamassa umpihumalassa muutaman voiton – talutettiin lentokentälle

    9. 9

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    10. 10

      Savolainen petostehtailija vaani uhrejaan verkossa – ennätyksellisessä vyyhdessä 285 huijausta

    11. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. 6

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    7. 7

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    8. 8

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    9. 9

      Poliisi kertoi lisää Vuosaaren tragediasta: nuorin uhri 2-vuotias, suurimmat tuhot saunassa

    10. 10

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    2. 2

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    3. 3

      Hämeenlinnassa asuntopalo: kaksi sairaalaan, kymmenkunta asuntoa tyhjennettiin

    4. 4

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    5. 5

      Poliisioperaatio Kuhmossa päättyi – 40-vuotiaan miehen epäillään syyllistyneen räjähderikokseen

    6. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää