Digitoday

Valikko

Taas huikea aukko Mac-tietokoneissa - vuoden takaiset ja vanhemmat mallit vaarassa

Tietoturva
Tutkija löysi Applen Mac-tietokoneista vakavan tietoturva-aukon, jossa tietokoneen varusohjelmiston voi kirjoittaa uusiksi käyttäjätilasta.
Pedro Vilaçan löytämä haavoittuvuus käyttää hyväkseen ohjelmointivirhettä, joka liittyy Mac-tietokoneiden virransäästötilaan. Kun Mac on ollut virransäästötilassa ja herännyt siitä takaisin käyttöön, jää osa EFI (extensible firmware interface) -muistialueesta vapaasti muokattavaksi käyttäjätilan kautta.

Jos EFIin kirjoittaa haitallista koodia, se käynnistyy koneen avatessa jo ennen käyttöjärjestelmää ja voi siten säädellä kaikkea mitä koneella tapahtuu. Tällainen haittaohjelma voi hyvin tehtynä olla käytännössä havaitsemattomissa normaalin käyttäjän kannalta, vaikka hyökkääjällä olisi kokoajan täysi pääsy kaikkeen mitä koneella tehdään.

Tutkijan mukaan temppu voisi onnistua myös etänä selaimen kautta. Selaimen kautta koneelle asentunut haittaohjelma voisi odottaa kunnes tietokone käy lepotilassa ja sen jälkeen kirjoittaa haluamansa koodin EFI-muistiin. Periaatteessa sovellus voisi myös pakottaa koneen lepotilaan.

Hyökkääjän tosin pitää saada koneeseen pääkäyttäjän oikeudet, mutta tutkijan mukaan se ei ole varsinaisesti hankalaa. Lisäksi jokaista eri Macia varten tarvitsisi tehdä omat versionsa hyökkäyskoodista, sillä koneiden varusohjelmistoissa on eronsa.

Tutkijan mukaan Apple on todennäköisesti ollut tietoinen ongelmasta, sillä se näyttäisi olevan korjattu vuoden 2014 puolivälin jälkeen myydyissä Mac-tietokoneissa.

Uutissivusto iTnews vahvisti omilla testeillään, että vuoden 2015 Macbook Air tai Macbook eivät olleet korkattavissa tällä hyökkäyksellä. Sen sijaan vuoden 2013 Macbook Pro kyllä antautui Vilaçan havainnon edessä.

Vain muutama kuukausi sitten oli puhetta Thunderstrike nimisestä hyökkäyksestä Maceja kohtaan, jossa EFI-muistin ylikirjoitus onnistui käyttämällä Thunderbolt-väylää haittaohjelmiston asentamiseen koneen käynnistyksen yhteydessä.

Uusi hyökkäys on kuitenkin huomattavasti yksinkertaisempi toteuttaa kuin Thunderstrike.

Tutkijan huomio on vakava, mutta mikäli pahantahtoinen tunkeutuja saa pääkäyttäjän oikeudet koneelle, sen turvallisuus on tietysti helppo purkaa muillakin tavoilla. Tässä haavoittuvuudessa erityisen pirullista onkin haittaohjelman piiloutuminen muistiin jo ennen käyttöjärjestelmän lataamista. Hyvin tehty EFI-haittaohjelma voisi vakoilla käyttäjää huomaamattomasti vaikka vuosikausia.

Jos Apple ei korjaa aukkoa vanhoissa koneissa, ei varsinaisia suojautumiskeinoja pahemmin ole niissä tapauksissa, missä pääkäyttäjän oikeudet ovat vietävissä. Paitsi varmistaa, että tietokone ei koskaan käy lepotilassa. Se tosin ei kannettavan omistajaa takuulla lämmitä.

Tutkija tosin itsekin huomioi, että vaikka haavoittuvuus on erittäin vakava, sitä ei todennäköisesti juurikaan kohdisteta peruskäyttäjiin - eikä perushakkerin toimesta. Peruskäyttäjien tietoturvan uhkana kun on myös yksinkertaisempia aukkoja, joiden hyväksikäyttäminen ei vaadi äärimmäisellä huolella valmisteltua EFI-muistiin ladattavaa sovellusta.

– Ei ole tarvetta käyttää hienostuneita hyökkäyksiä, kun yksinkertaisetkin toimivat, tutkija toteaa tekstissään.

Voisi silti odottaa, että aukko kiinnostaa erinäisiä tiedustelupalveluita ja muita vaativia ja pitkäkestoisia kyberhyökkäyksiä suunnittelevia ja suorittavia hyvin rahoitettuja organisaatioita.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Suomen suurin maataloustuki oli 2 277 186 € – katso lista jättitukien saajista

    2. 2

      Velkojat hakevat Talvivaaraa konkurssiin

    3. 3

      Onnenpyörä-kilpailijalta kaikkien aikojen moka: Jopa juontaja ällistyi näkemästään – olisitko tiennyt vastauksen?

    4. 4

      Emilia Bottas pääsi imartelevaan joukkoon – brittilehti nosti seksikkäimpien formulavaimojen listalle: ”Tyrmäävän upea”

    5. 5

      Rouva Tellervo Koiviston koskettavat sanat: ”Ilman Maunon kaatumista olisimme olleet kotona yhdessä loppuun asti”

    6. 6

      Emmi, 21, järkyttyy puolisonsa käytöksestä Temptation Islandilla – purskahtaa lohduttomaan itkuun: ”En ole ansainnut tällaista!”

    7. 7

      Kaukaloiden kovanaama sai aiemmin elinikäisen pelikiellon KHL:ään – sikaili jälleen käsittämättömästi

    8. 8

      Suomalaisen urheiluseuran pomo pisti 24 000 euroa omiin taskuihinsa – fanituotekassakin tyhjeni

    9. 9

      Pääministeri May: Lontoon hyökkääjä oli englantilainen – MI5 tutki jo aiemmin miehen ääriajattelua

    10. 10

      Onnibusin perustaja tarjoaa taksimatkaa jopa 2 eurolla – tällainen kyyti on luvassa

    11. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    2. 2

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    3. 3

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    4. 4

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    5. 5

      Poliisi varoittaa teinien hengenvaarallisesta itsemurhapelistä: ”Ei ole urbaani legenda, vaan täyttä totta”

    6. 6

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    7. 7

      Vesa Keskinen paljastaa: perhe muuttaa pysyvästi Suomeen – asettuu kartanon sijasta vuokrakotiin

    8. 8

      Tavoitteena rautaiset vatsalihakset? Personal trainer paljastaa yleisen virheen, johon moni sortuu

    9. 9

      Poliisi tutkii uutta johtolankaa – ammuttiinko Raisa Räisänen?

    10. 10

      Ensimmäiset kuvat julki: Tässä on Lontoon epäilty hyökkääjä – kuoli poliisin luoteihin

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. 6

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    9. 9

      Menestyneen yrittäjäpariskunnan ero muuttui helvetiksi – vaimo teki tempun, joka vei perheenisältä työn, terveyden ja kodin

    10. 10

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Suomen suurin maataloustuki oli 2 277 186 € – katso lista jättitukien saajista

    2. 2

      Velkojat hakevat Talvivaaraa konkurssiin

    3. 3

      Onnenpyörä-kilpailijalta kaikkien aikojen moka: Jopa juontaja ällistyi näkemästään – olisitko tiennyt vastauksen?

    4. 4

      Emilia Bottas pääsi imartelevaan joukkoon – brittilehti nosti seksikkäimpien formulavaimojen listalle: ”Tyrmäävän upea”

    5. 5

      Rouva Tellervo Koiviston koskettavat sanat: ”Ilman Maunon kaatumista olisimme olleet kotona yhdessä loppuun asti”

    6. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    2. 2

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    3. 3

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    4. 4

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    5. 5

      Poliisi varoittaa teinien hengenvaarallisesta itsemurhapelistä: ”Ei ole urbaani legenda, vaan täyttä totta”

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. Näytä lisää