Digitoday

Iso turva-aukko löytyi sähköpostiohjelmista

Julkaistu:

Oulun yliopiston tutkijaryhmä on löytänyt kolmesta suositusta sähköpostiohjelmasta vakavan turvallisuusaukon, jonka läpi voidaan käyttäjän tietämättä hänen tietokoneeseensa lähettää ja aktivoida esimerkiksi kiintolevyn tyhjentävä virus.

Microsoftin Outlook Express 4.x:n ja Outlook 98 -ohjelmien käyttäjät, jotka ovat kytkeneet ohjelmiensa asetuksista työryhmäpostin sijasta vain Internet-postin käytettäväksi, ovat alttiina hyökkäykselle. Sama koskee Netscape Mail -ohjelmaversioiden 4.05 ja 4.5b1 käyttäjiä.

Ohjelmien virhe piilee niiden kyvyttömyydessä käsitellä sähköpostin tiedostoliitteitä, joille on annettu poikkeuksellisen pitkä eli yli 200 merkin pituinen nimi. Mikäli tällainen tiedostoliite yritetään avata tai suorittaa, kaatuu sähköpostiohjelma jättäen kuitenkin koneen keskusmuistiin toimintakykyä. Tätä hyödyntäen tiedostoliitteen tietoihin piilotettu virus voi aktivoida itsensä oikein ohjelmoituna.

Erityisessä vaarassa ovat ne yrityksissä työskentelevät Outlook 98:n käyttäjät, joiden ohjelma on asetettu tarkistamaan automaattisesti uusien viestien saapuminen esimerkiksi 15 minuutin välein. Outlook 98:ssa oleva virhe kaataa ohjelman ja sallii hyökkäyksen jo siinä vaiheessa, kun viesti siirtyy postipalvelimelta käyttäjän koneelle. Tiedostoliitettä ei siis tarvitse avata tai edes huomata sitä sen jo aiheuttaessa vaaratilanteen.

Microsoft on julkistanut korjausohjelman WWW-sivuillaan Outlook 98:lle. Myös Outlook Expressin korjauksesta ehdittiin julkaista tieto, mutta itse ohjelman Microsoft joutui vetämään pois jakelusta sen paljastuttua toimimattomaksi. Uusi korjausversio pyritään saamaan Microsoftin tiedotteen mukaan mahdollisimman pian jakeluun. Netscape aikoo saada korjauksen valmiiksi viimeistään parin viikon sisällä.

Yhtään raportoitua virustapausta maailmalta ei vielä ole tapauksen tiimoilta tiettävästi kuulunut. Asian vuodettua Internetin kautta julkisuuteen viikonvaihteessa ovat virusohjelmoijat kuitenkin ryhtyneet välittömästi töihin kerätäkseen kyseenalaista huomiota.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Poliisi: Turun puukottajan henkilöllisyys melko varma – useita otettu kiinni

    2. 2

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    3. 3

      Kylmäävä löytö Barcelonan terroristien pommitehtaasta – Pariisin ja Brysselin iskuissa käytetty ”Saatanan äiti”

    4. 4

      Eurojackpotista tuhdit voitot Suomeen – Tänne meni päävoitto 47 miljoonaa euroa

    5. 5

      Tiedottaja: Toinen puukottajan uhreista oli lehtisiä jakanut Jehovan todistaja

    6. 6

      Turussa loukkaantunut tukholmalainen Hassan Expressenille: Yritin auttaa kuolevaa naista, kun puukottaja iski minua veitsellä

    7. 7

      Kuvakooste Turun rukoushetkestä: Presidentti Niinistö saapui Tuomiokirkkoon, sisäministeri Risikko pyyhki silmäkulmiaan

    8. 8

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    9. 9

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    10. 10

      ”USA:n politiikan vaarallisimman miehen” nousu ja lasku – aloittaako Steve Bannon nyt sodan Trumpia vastaan?

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    5. 5

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    6. 6

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    7. 7

      Silminnäkijä huomasi Turun hyökkääjän autostaan: mies juoksi verinen teräase kädessä ja puukotti naista selkään

    8. 8

      Poliisi vahvistaa: Sivulliset ajoivat epäiltyä takaa

    9. 9

      Poliisilta uutta tietoa Turun puukotuksesta epäillystä: ulkomaalaistaustainen, nuorehko mies

    10. 10

      Turun puukottajan silmitön juoksu kesti 3 minuuttia – tätä reittiä epäilty hyökkääjä kulki

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    6. 6

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    7. 7

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    8. 8

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    9. 9

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    10. 10

      Viereinen matkustaja valitti Sara Forsbergin käytöksestä lentoemännälle – laulaja tilitti kohupäivityksessä: ”Hän haisee p**seeltä”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Poliisi: Turun puukottajan henkilöllisyys melko varma – useita otettu kiinni

    2. 2

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    3. 3

      Kylmäävä löytö Barcelonan terroristien pommitehtaasta – Pariisin ja Brysselin iskuissa käytetty ”Saatanan äiti”

    4. 4

      Eurojackpotista tuhdit voitot Suomeen – Tänne meni päävoitto 47 miljoonaa euroa

    5. 5

      Tiedottaja: Toinen puukottajan uhreista oli lehtisiä jakanut Jehovan todistaja

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    5. 5

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    6. Näytä lisää