Digitoday

Valikko

Tutkijat: Virustorjunnan voi ohittaa

Tietoturvatutkijat väittävät löytäneensä keinon ohittaa melkeinpä kaikki tunnetut Windowsin antivirusohjelmistot. Valmistajat, kuten F-Secure, toppuuttelevat puheita.
Matousec.comin tutkijat julkistivat, miten erittäin moni virustorjuntaohjelmisto on juksattavissa sallimaan haittaohjelma tietokoneelle. Temppu toimii laajasti Windowsissa, myös uudessa Windows 7:ssä ja 64-bittisessä versiossakin.

Lista haavoittuvista ohjelmistoista on pitkä kattaen muun muassa F-Securen, Sophoksen, McAfeen, Symantecin ja Kasperskyn tuotteita.

Virussuojan huijaus onnistuu lähettämällä sille näyte turvallisesta koodista, joka läpäisee tarkistuksen. Koodi vaihdetaan haitalliseen juuri ennen suorittamista, The Register -lehti hahmottaa.

Moniydinsuorittimilla varustetuissa tietokoneissa konsti on melko luotettava, Matousecissa uskotaan. Ongelma liittyy siihen, miten virustorjunta tarttuu syvälle Windowsin ytimeen.

Menetelmällä on rajoituksensa. Onnistumiseen vaaditaan muun muassa se, että haittaohjelman on jo valmiiksi oltava kohteena olevalla tietokoneella. Kyse ei ole etänä tehtävistä hyökkäyksistä, tutkijat totesivat eWeek-lehdelle. Koodi on ajettava suoraan kyseiseltä koneelta.

Tutkijat haukkuvat
antivirusvalmistajat


Eri valmistajat ovat kiirehtineet huomauttamaan moninaisista suojauksistaan, joista kaikkiin Matousecin menetelmä ei päde.

Esimerkiksi suomalainen F-Secure tunnustaa Matousecin tekniset havainnot oikeiksi, mutta kieltää menetelmän rikkovan kaikki antivirusohjelmistot. Tutkimusjohtaja Mikko Hyppösen mukaan totuus on kaukana siitä.

Hyppönen pitää ongelmaa sinänsä vakavana. F-Securen suojaus kuitenkin sisältää monia erilaisia kerroksia uhkien tunnistamiseksi, eikä Matousecin konsti tepsi kuin osaan niistä, hän sanoo.

Myös ainakin Symantec ja Sophos ovat rauhoitelleet käyttäjiä.

Matousecin tutkijat muistuttavat kaivaneensa tietoturvaohjelmistoista ongelmia aikaisemminkin. Heidän mukaansa moni valmistaja korjasi vuonna 2007 raportoidun ajuriongelman sen jälkeen, kun asia oli saanut julkisuutta.

Tutkijoiden mielestä "tämä lähestymistapa on jälleen tarpeen, sillä näyttää siltä että ilman median painostusta monet valmistajat ovat taas välinpitämättömiä ohjelmistoissaan olevista rei'istä".

Microsoftilta on turha odottaa apua, sillä ongelman juuret eivät tutkijoiden mukaan ole käyttöjärjestelmässä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    2. 2

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    3. 3

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    4. 4

      Poliisi tutkii uutta johtolankaa – ammuttiinko Raisa Räisänen?

    5. 5

      Sisäministeriön ylijohtaja ihmettelee: Antoivatko poliitikot turhaa toivoa turvapaikanhakijoille?

    6. 6

      Ensimmäiset kuvat julki: Tässä on Lontoon epäilty hyökkääjä – kuoli poliisin luoteihin

    7. 7

      Matkustajakoneen ohjaamoon sammunut lentokapteeni myönsi olleensa humalassa: ”Olen erittäin häpeissäni”

    8. 8

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    9. 9

      Nuorukainen yritti hurmata seuralaisensa – hyppäsi krokotiileja kuhisevaan jokeen

    10. 10

      Jatkoaika: Raimo Summanen menetti malttinsa ja haukkui vastustajan valmentajaa pedofiiliksi

    11. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    2. 2

      5,7 miljoonan potti aiheutti akaalaismiehelle kolmen viikon ”painajaisen” – Eurojackpot-voittaja avautuu Veikkauksen haastattelussa

    3. 3

      Äitiä ja kaksosvauvoja oltiin heittämässä pois lennolta – tuntematon auttoi sydäntä lämmittävällä tavalla

    4. 4

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. 6

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    7. 7

      Poliisi varoittaa teinien hengenvaarallisesta itsemurhapelistä: ”Ei ole urbaani legenda, vaan täyttä totta”

    8. 8

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    9. 9

      Puukotus yöjunan ravintolavaunussa – matkustaja kertoo: nuori lääkäri ryhtyi heti auttamaan uhria

    10. 10

      Jelena Välbe antoi naishiihtäjille säälimätöntä palautetta: ”Hänen painollaan on mahdotonta hiihtää”

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. 6

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      Menestyneen yrittäjäpariskunnan ero muuttui helvetiksi – vaimo teki tempun, joka vei perheenisältä työn, terveyden ja kodin

    9. 9

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    10. 10

      Uusi kansantauti? ”Sairastuneita on Suomessa nyt noin 44 000, ja joka vuosi reilut 2000 sairastuu”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    2. 2

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    3. 3

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    4. 4

      Poliisi tutkii uutta johtolankaa – ammuttiinko Raisa Räisänen?

    5. 5

      Sisäministeriön ylijohtaja ihmettelee: Antoivatko poliitikot turhaa toivoa turvapaikanhakijoille?

    6. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    2. 2

      5,7 miljoonan potti aiheutti akaalaismiehelle kolmen viikon ”painajaisen” – Eurojackpot-voittaja avautuu Veikkauksen haastattelussa

    3. 3

      Äitiä ja kaksosvauvoja oltiin heittämässä pois lennolta – tuntematon auttoi sydäntä lämmittävällä tavalla

    4. 4

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. Näytä lisää