Tietoturva

Valikko

Selainaukot avaavat Vistan hyökkääjälle

Ohjelmistoyhtiö Microsoftin Windows Vista -käyttöjärjestelmästä paljastettiin Black Hat -tietoturvakonferenssissa vakavia puutteita, joiden avulla on mahdollista ohittaa monet käyttöjärjestelmän tietoturvaominaisuuksista.
Tietokonevalmistaja IBM:n Information Security Systems -tietoturvayksikön Mark Dowdin ja virtualisointiohjelmia valmistavan VMwaren Alexander Sotirovin löytämä hyökkäystapa Vistaa kohtaan ei perustu mihinkään tiettyyn aukkoon, vaan käyttöjärjestelmän muistinsuojauksen toimintaan.

Vistassa käytössä olevat Address Space Layout Randomization (aslr)- ja Data Execution Prevention (dep) -tekniikat eivät tässä tapauksessa auta hyökkäystä vastaan, vaan niiden ominaisuuksista on apua hyökkääjälle hyökkäyksen varmistamisessa.

Aslr-tekniikka sijoittaa tietyt koodit satunnaisesti muistissa, ja dep-tekniikka estää koodin suorittamisen tietyn muistialueen ulkopuolelta.

Hyökkäys onnistuu esimerkiksi Java-koodeilla ja .NET-kehyksen ominaisuuksien avulla Windows-pohjaisissa selaimissa.

Hyökkäystekniikan avulla on mahdollista ajaa hyökkääjän haluamaa koodia Vista-järjestelmissä, uutissivusto Electronista kertoo.

– Tämän nerokkuus piilee siinä, että se on täysin uudelleenkäytettävä. Heillä on hyökkäyksiä, jotka antavat heidän ladata tiettyä sisältöä valittuun sijaintiin valituilla luvilla. Peli on täysin ohi.

– Mitä tämä tarkoittaa, on se, että melkein mikä tahansa selaimen haavoittuvuus on hyväksikäytettävissä. Useat hyväksikäyttöä vastaan suunnatut puolustukset ovat hyödyttömiä selainten kautta. Aslr ja dep ovat täysin hyödyttömiä näitä hyökkäyksiä vastaan, tietoturvatutkija Dino Dai Zovi totesi löydöstä tietoturvasivusto SearchSecuritylle.

Dai Zovi painotti sivustolle, että Dowdin ja Sotirovin löytämä tekniikka ei luota mihinkään tiettyihin haavoittuvuuksiin. Sen tuloksena hän uskoo, että vastaavankaltaisia tekniikoita voidaan tulla näkemään käytettäväksi myös muissa alustoissa ja ympäristöissä.

– Tämä ei ole mielettömän teknistä. Nämä kaksi tyyppiä ovat kykeneväisiä todella matalan tason teknisiin hyökkäyksiin, mutta tämä on yksinkertainen ja uudelleenkäytettävä, Dai Zovi totesi.

Microsoft on tietoinen tutkimuksesta, mutta ei ole antanut vielä lisätietoja omista aikomuksistaan asian korjaamiseksi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    2. 2

      Syyte: Lottovoittajalta huijattiin 1,2 miljoonaa, oikeudessa kysyttiin voiton suuruutta: ”Jotain 80 000 euroa”

    3. 3

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    4. 4

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    5. 5

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Venezuelan kohuhiihtäjältä yllätys: lahjoittaa isot palkintosekit kahdelle suomalaisurheilijalle!

    8. 8

      Petter Northug raivoaa venäläiselle naishiihtäjälle: ”Olisin aloittanut tappelun”

    9. 9

      Patrik Laine saamassa huippuluokan bonukset – viekö vihattu sääntö palkasta jopa puoli miljoonaa?

    10. 10

      Asuntovelallinen, korkosi laskutapa on muuttumassa – varaudu nousuun

    11. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    4. 4

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    5. 5

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    6. 6

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    7. 7

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    8. 8

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    9. 9

      Kommentti: Antti Ruuskasen mitaliseremonia MM-hiihdoissa oli farssi!

    10. 10

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    7. 7

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    8. 8

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    9. 9

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    10. 10

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    2. 2

      Syyte: Lottovoittajalta huijattiin 1,2 miljoonaa, oikeudessa kysyttiin voiton suuruutta: ”Jotain 80 000 euroa”

    3. 3

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    4. 4

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    5. 5

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    6. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    4. 4

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    5. 5

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää