Onko tässä Windowsin uusi tietoturvapommi?

Uudempien Windowsien oletus-pdf-lukija voi altistaa käyttäjät vaaraan, tietoturvatutkija arvioi.


Windowsin pdf-lukija WinRT PDF saattaa altistaa käyttäjät samanlaisille hyökkäyksille kuin Flash, Java ja Acrobat ovat tehneet vuosien ajan. Näin kirjoittaa Softpedia, joka lainaa IBM-tutkija Mark Vincent Yasonin löydöksiä.

Vaara on olemassa etenkin Windows 10:ssä, jonka Edge-selain käyttää WinRT PDF:ää pdf-sisällön esittämiseen verkkosivuilla. Teoriassa hyökkääjät voivat käyttää lukijaa hyväkseen syöttämällä sen avattavaksi haitallisia pdf-tiedostoja. Uhri tuskin huomaisi, että mitään on tekeillä, Yason huomauttaa.

Yason varoo kuitenkin huutamasta sutta liian kovaa. Hänen mukaansa hyökkääjän täytyy ensin löytää WinRT PDF:stä haavoittuvuuksia, joita voi käyttää hyväksi.

– Merkittävä tekijä siinä, milloin ja miten usein näemme julkisia hyväksikäyttöjä WinRT PDF -haavoittuvuuksille on se, kuinka vaikeaa niiden hyödyntäminen on, Yason kirjoittaa.

Tutkijan mukaan Windows 10:een sisäänrakennetut suojaukset, kuten ASLR ja Control Flow Guard, tekevät hyväksikäyttöjen kehittämisestä aikaa vievää ja kallista puuhaa.

Yason kuitenkin kiinnittää huomionsa lukijan ja Edge-selaimen tiukkaan yhteispeliin, joka nostaa riskiä käyttäjälle verrattuna aiempiin Windowsin versioihin. Lisäksi tähän asti Microsoft ja sen selainohjelmat ovat kiinnostaneet rikollisia kovasti. Jos hyökkäystekniikan kehittäminen onkin vaikeaa, valmista menetelmää voisi soveltaa laajasti erittäin useisiin tietokoneisiin.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      HS: Useat kaapelikanavat saattavat sittenkin pimetä tiistaiyönä

    2. 2

      Ammattilainen heivasi Stockmannin – "Kuihtuva, syvästi tappiollinen tavaratalo"

    3. 3

      Miljardöörisijoittaja: Pankit lypsävät sinulta rahaa turhaan – sijoita sen sijaan näin

    4. 4

      Kokoomus haluaa uudistaa perhevapaita – ja poistaa poliitikkoja koskevan epäkohdan

    5. 5

      Viljelijät uivat syvissä vesissä: ”Tilanne pahempi kuin 90-luvun lamassa”

    6. 6

      Asuntojen hinnoissa saattaa piillä yllätyksiä – meri voi laskea arvoa jopa -20 %

    7. 7

      Suomeen vuokrakatto 20 euroa neliöltä? Näin se vaikuttaisi tuensaajiin

    8. 8

      Frankfurtin ja Lontoon pörssien yhdistyminen uhkaa kaatua

    9. 9

      Toisissa paikoissa kikytetään, toisissa ei – näin kävi Metalliliiton työpaikoilla

    10. 10

      Miljardööri Warren Buffett tuplasi Apple-omistuksensa

    11. Näytä lisää
    1. 1

      Asuntojen hinnoissa saattaa piillä yllätyksiä – meri voi laskea arvoa jopa -20 %

    2. 2

      Ammattilainen heivasi Stockmannin – "Kuihtuva, syvästi tappiollinen tavaratalo"

    3. 3

      Miljardöörisijoittaja: Pankit lypsävät sinulta rahaa turhaan – sijoita sen sijaan näin

    4. 4

      Marimekon luova johtaja lopettaa

    5. 5

      Suomeen vuokrakatto 20 euroa neliöltä? Näin se vaikuttaisi tuensaajiin

    6. 6

      Toisissa paikoissa kikytetään, toisissa ei – näin kävi Metalliliiton työpaikoilla

    7. 7

      Ex-kokki Tuomaksesta tuli autojen huippumyyjä – näin hän myy auton ja vähän muutakin

    8. 8

      Nokia yllätti: 5g-verkkojen rakennus alkaa jo tänä vuonna

    9. 9

      Neljäskin uhatuista kanavista näkyy vielä tiistaiyön jälkeen

    10. 10

      HS: Useat kaapelikanavat saattavat sittenkin pimetä tiistaiyönä

    11. Näytä lisää
    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    3. 3

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    4. 4

      51 Siwaa ja Valintataloa suljetaan – tässä koko lista

    5. 5

      Näin suomalainen mies putoaa työelämästä – ”Ajatellaanko todella, että ihmiset haluavat elää tuilla?”

    6. 6

      Venäläismiljardöörin purjelaiva takavarikoitiin – jättimäinen merilelu maksoi 400 miljoonaa

    7. 7

      Metalliliitto: Työpaikalla pidettiin mustaa listaa työntekijöistä – levisi vahingossa kaikille

    8. 8

      Asuntovelallinen, korkosi laskutapa on muuttumassa – varaudu nousuun

    9. 9

      Yhä useampi menettää kotinsa – ”Ostetaan liian iso talo tai kallis asunto”

    10. 10

      Suomalaismies yritti saada 25 000 euron sairaalakuluja vakuutusyhtiöiltä – joutui mustalle listalle

    11. Näytä lisää