Tietoturva

Valikko

Onko tässä Windowsin uusi tietoturvapommi?

Uudempien Windowsien oletus-pdf-lukija voi altistaa käyttäjät vaaraan, tietoturvatutkija arvioi.
Windowsin pdf-lukija WinRT PDF saattaa altistaa käyttäjät samanlaisille hyökkäyksille kuin Flash, Java ja Acrobat ovat tehneet vuosien ajan. Näin kirjoittaa Softpedia, joka lainaa IBM-tutkija Mark Vincent Yasonin löydöksiä.

Vaara on olemassa etenkin Windows 10:ssä, jonka Edge-selain käyttää WinRT PDF:ää pdf-sisällön esittämiseen verkkosivuilla. Teoriassa hyökkääjät voivat käyttää lukijaa hyväkseen syöttämällä sen avattavaksi haitallisia pdf-tiedostoja. Uhri tuskin huomaisi, että mitään on tekeillä, Yason huomauttaa.

Yason varoo kuitenkin huutamasta sutta liian kovaa. Hänen mukaansa hyökkääjän täytyy ensin löytää WinRT PDF:stä haavoittuvuuksia, joita voi käyttää hyväksi.

– Merkittävä tekijä siinä, milloin ja miten usein näemme julkisia hyväksikäyttöjä WinRT PDF -haavoittuvuuksille on se, kuinka vaikeaa niiden hyödyntäminen on, Yason kirjoittaa.

Tutkijan mukaan Windows 10:een sisäänrakennetut suojaukset, kuten ASLR ja Control Flow Guard, tekevät hyväksikäyttöjen kehittämisestä aikaa vievää ja kallista puuhaa.

Yason kuitenkin kiinnittää huomionsa lukijan ja Edge-selaimen tiukkaan yhteispeliin, joka nostaa riskiä käyttäjälle verrattuna aiempiin Windowsin versioihin. Lisäksi tähän asti Microsoft ja sen selainohjelmat ovat kiinnostaneet rikollisia kovasti. Jos hyökkäystekniikan kehittäminen onkin vaikeaa, valmista menetelmää voisi soveltaa laajasti erittäin useisiin tietokoneisiin.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    2. 2

      Video: Moottoritiellä ajanutta Artoa oli Lohjalla vastassa kolarisuma: ”Rautaa ja peltiä ihan reilusti”

    3. 3

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    4. 4

      Turun moottoritiellä kaksi suurta kolarisumaa – mukana jopa lähes 40 henkilöä

    5. 5

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    6. 6

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    7. 7

      Söpö, söpömpi, Estelle! Ruotsin hurmaava pikkuprinsessa täyttää huomenna 5 vuotta – Victorialla ja Danielilla tiukat rajat kasvatuksessa

    8. 8

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    9. 9

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    10. 10

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. 6

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    7. 7

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    8. 8

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    9. 9

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    10. 10

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    10. 10

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    2. 2

      Video: Moottoritiellä ajanutta Artoa oli Lohjalla vastassa kolarisuma: ”Rautaa ja peltiä ihan reilusti”

    3. 3

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    4. 4

      Turun moottoritiellä kaksi suurta kolarisumaa – mukana jopa lähes 40 henkilöä

    5. 5

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    6. Näytä lisää