Tietoturva

Valikko

Suomalaismies paljasti aukon Windows 10:stä – kaksi näppäintä riittää, valvo konettasi päivityksen aikana

Windows 10
Microsoft lupaa tietoturvatutkija Sami Laihon löytämään aukkoon paikkausta kevään aikana. Luvattu paikkauskaan ei ilmeisesti takaa täydellistä turvaa.
Suomalainen tietoturvatutkija ja -kouluttaja Sami Laiho on löytänyt tietoturva-aukon, joka koskee suurta osaa yritysten käytössä olevia Windows 10 -tietokoneita. Windows 10 -käyttöjärjestelmän Enterprise-versiota käyttäviin koneisiin saa käytännössä täydet oikeudet yksinkertaisesti painamalla yhtä aikaa Shift- ja F10-näppäimiä, kertoo Laiho blogissaan.

Hyökkääjän täytyy olla tempun tehdäkseen oikeassa paikassa täsmälleen oikeaan aikaan. Laitteen hakemistoihin pääsee käsiksi vain silloin, kun Windows 10 -päivitys on käynnissä. Lisäksi hyökkäystä ei voi tehdä etäyhteydellä.

– En halua vähätellä asiaa. Kaikki tietoturvauhat ovat toki vakavia asioita, mutta tätä hyödyntääkseen pitää ensiksi olla fyysinen pääsy sille koneelle, sanoo teknologiajohtaja Aki Siponen Microsoftilta.

– Laitteen pitäminen fyysisesti turvassa on tietoturvan perussääntöjä.

Sami Laihon mukaan vaara on kuitenkin täysin todellinen. Käytännössä käyttäjät eivät valvo koneitaan jatkuvasti, vaikka heidän pitäisi.

– Olin ennen joulua Itävallassa lentokentän loungessa kahden tunnin ajan ja tänä aikana näin kolme konetta asentamassa päivitystä, ilman käyttäjää, Laiho kertoo.

– Päivitys kestää niin kauan, että juuri silloin mennään hakemaan kahvia… Se on vaan tosiasia.

Osittainen paikkaus luvassa

Hyökkäykseen Shift-F10-näppäinyhdistelmällä on kehitetty jo yksi torjuntakeino, jota Microsoft toistaiseksi kehottaa käyttämään. Laiho on kuitenkin onnistunut kiertämään senkin vanhan Windows-asennuslevyn avulla.

Microsoft on jo tekemässä aukkoon paikkausta, joka tuodaan Windows 10 -koneisiin keväällä tehtävässä Creators Update -päivityksessä. Microsoft on aiemmin luvannut päivitystä alkuvuodesta, mutta se vaikuttaa lykkäytyvän huhtikuuhun.

Paikkaus estäisi yksinkertaisimman Shift-F10-näppäinyhdistelmän Tällöinkään paikkaus ei olisi täydellinen, sillä tietokoneen kiintolevyn sisältöön olisi edelleen mahdollista päästä päivityksen aikana.

– Pyrimme rakentamaan Windowsista turvallisempaa, mutta meidän on tasapainoiltava turvallisuuden ja käytettävyyden välillä, Siponen sanoo.

Turvaohjelma pois käytöstä

Laihon löytämä tietoturva-aukko on perua jo vuonna 2001 julkaistusta Windows-käyttöjärjestelmän XP-versiosta, jossa ensimmäistä kertaa pystyi käyttämään Shift-F10 -näppäinyhdistelmää asennuksen aikaisten ongelmien vianselvitykseen.

– Voidaan sanoa, että tämä oli ongelma vasta siirryttäessä Windows 8:sta Windows 8.1:een, Laiho sanoo.

Tuolloin Microsoft vaihtoi ensimmäistä kertaa käyttöjärjestelmää niin sanotulla inplace upgrade -päivityksellä uudelleen asentamisen sijasta. Ratkaisuun vaikutti inplace upgraden nopeus ja helppous verrattuna aiemmin käytettyyn wipe and load -menetelmään verrattuna.

Inplace upgrade -päivityksessä koneesta ei pyyhitä asennuksen yhteydessä vanhaa sisältöä ja ohjelmia, kun taas aiemmin käytetyssä wipe and load -asennuksessa pyyhitään koneen aiempi sisältö ja aloitetaan käyttöjärjestelmän asennus tyhjästä. Tämän jälkeen koneeseen joudutaan asentamaan uudestaan myös muut käytettävät ohjelmat.

Windows-käyttöjärjestelmän Enterprise-versioissa on mukana myös Bitlocker-suojausohjelma, jonka tarkoituksena on suojata koneen kiintolevyä. Se ei kuitenkaan ole päällä koneen Windows-käyttöjärjestelmän päivityksen aikana.

– On tärkeää huolehtia siitä, että laitteet ovat fyysisesti turvallisissa tiloissa silloin, kun päivityksiä tehdään, Siponen neuvoo.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    2. 2

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    3. 3

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    4. 4

      Putous-yllätys raivostutti suosikkihahmojaan äänestäneen somekansan – kukaan ei pudonnutkaan: ”Haiskahtaa epäilyttävältä”

    5. 5

      Väentungos aiheutti ikävän tilanteen MM-Lahden iltakisoissa – osa katsojista sai pahoinvointikohtauksia eikä päässyt katsomoon

    6. 6

      Lahden MM-ruuhkaan juuttunut Satu, 43, pettyi – istui kisajärjestäjien bussissa, kun Krista hiihti hopeaa: ”Kokemus olisi ollut antoisampi kotisohvalta”

    7. 7

      Kuvat: Vähäpukeinen Salkkarit-kaunotar räväytti fetissihenkisenä – esiintyi sidottuna suorassa Putous-lähetyksessä

    8. 8

      Kommentti: Trumpin vanha kikka ei hämää ketään – hallinnossa vallitsee täysi kaaos

    9. 9

      Haluatko miljonääriksi: Jani, 60, teki erikoisen valinnan ja putosi – olisitko osannut kysymyksen lastenelokuvasta?

    10. 10

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    11. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    5. 5

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    6. 6

      Rannalle ajautui outo ”karvamöykky” Filippiineillä – villit spekulaatiot alkuperästä alkoivat välittömästi

    7. 7

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    8. 8

      Olli Lindholm löysi Vain elämää -ohjelmasta yllättävän ystävän: ”Michael Monroe sanoi, että pyöri sen seurassa”

    9. 9

      Pariskunta putosi jäihin Espoossa: Sukeltajat etsivät turhaan yli tunnin – sitten tuli helpottava tieto

    10. 10

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    2. 2

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    3. 3

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    4. 4

      Putous-yllätys raivostutti suosikkihahmojaan äänestäneen somekansan – kukaan ei pudonnutkaan: ”Haiskahtaa epäilyttävältä”

    5. 5

      Väentungos aiheutti ikävän tilanteen MM-Lahden iltakisoissa – osa katsojista sai pahoinvointikohtauksia eikä päässyt katsomoon

    6. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    5. 5

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää