Digitoday

Valikko

Windowsin kuvakeaukko: Nyt pelätään verkkomatoa

Julkaistu: , Päivitetty:

Windowsin pikakuvakeaukko osoittautui luultua laajemmaksi. Haavoittuvuus tarjoaa otolliset olosuhteet verkkomatojen kuoriutumiselle. Hyökkäyskoodi leviää jo madon tavoin.


Ohjelmistoyhtiö Microsoft tarkensi tietojaan erittäin laajasti Windowsia koskettavasta pikakuvakehaavoittuvuudesta. Se sallii haittaohjelmien leviämisen myös verkkolevyjen ja WedDAV-hakemistojen kautta.

Tietoturvaelin Cert-fi:n mukaan tämä luo otolliset olosuhteet verkkomatojen lailla leviäville haittaohjelmille. Verkkomadot ovat tuoreessa muistissa laajasti tietokoneita saastuttaneen Confickerin tiimoilta.

Haavoittuvuutta hyväksikäyttävä hyökkäyskoodi tuli julkisesti saataville ja leviää smb-verkkolevyjen välityksellä madon tavoin.

Cert-fi valmistautuu tarvittaessa julkaisemaan varoituksen pikakuvakehyökkäyksistä. Cert-fi ei julkaise varoituksia kevyin perustein. Elin on julkaissut tänä vuonna toistaiseksi vain yhden varoituksen, joka koski suomalaisten käyttäjätunnusten ja salasanojen vuotamista.

Laajat iskut vain
ajan kysymys


Aikaisemmin oli oletettu, että pikakuvakeaukkoa voidaan hyödyntää lähinnä siirreltävien usb-muistien avulla.

Muun muassa Sans Internet Storm Center on korottanut valmiustasonsa keltaiseksi uusien tietojen pohjalta. Sen mukaan haavoittuvuutta ei ole helppo korjata ennen kuin Microsoft on julkaissut päivityksen.

Lisäksi näyttää siltä, että virustorjunnan on ollut eri tapauksissa hankala tunnistaa hyökkäyskoodin yleisluontoisia versioita. Storm Center uskoo, että haavoittuvuuden laajamittainen hyväksikäyttö on vain ajan kysymys.

Rajoitettuja ja kohdennettuja hyökkäyksiä on tiedossa. On ilmennyt, että pikakuvakeaukkoa käytetään hyväksi yhdessä Siemensin teollisuusohjelmistojen tietoturvaheikkouksien kanssa. Motiivina voi olla teollisuusvakoilu.

XP SP2:ta
ei tueta


Microsoft tarjoaa pika-apuna konsteja ja työkaluja, joilla esimerkiksi pikakuvakkeiden esittämisen voi estää Windowsissa kunnes korjaus on saatavilla.

Päivitystä odottavien kannattaa muistaa, että se ei ilmesty Windows XP SP2 -käyttöjärjestelmille, joiden tukemisen Microsoft lopetti äskettäin. Jo ennen tuen loppumista ounasteltiin, että SP2:n käyttäjät altistuvat tuen päättymisen seurauksena kasvavasti tietoturvauhkille.

Windows XP SP2:n voi päivittää SP3:een, jonka tuki jatkuu normaalisti.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Takavuosien jättihitin esittäjä on kuollut

    2. 2

      Mafioso Sonny Franzese, 100, vapautui 50 vuoden istumisen jälkeen – elämää kuorruttivat stripparit, porno ja maailmantähdet

    3. 3

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    4. 4

      Miss Gay Finland 2017 on pyhäkoulunopettaja Noora Kalpio, 24

    5. 5

      Paavin neuvonantajalle useita syytteitä seksuaalirikoksista

    6. 6

      Kasa käpyjä, 5 € – Lauralla paloi pinna naurettaviin hintoihin: ”Köyhällä ei ole varaa kirppistellä”

    7. 7

      AFP: Pohjois-Korealta harvinainen julkilausuma YK:n turvallisuusneuvostossa – ”Olisi kohtalokas virhearviointi...”

    8. 8

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    9. 9

      Kannabiskasvattaja luuli keksineensä nokkelan piilon Joensuussa – ”ratamestarin erikoinen”

    10. 10

      AL: Poliisiauto varastettiin aseella uhaten Pirkkalassa – poliisit ampuivat omaa autoaan

    11. Näytä lisää
    1. 1

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    2. 2

      17-vuotias tyttö kuoli benji-turmassa kielimuurin vuoksi

    3. 3

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    4. 4

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    5. 5

      Pikkulapsi putosi neljästä metristä suoraan kivilattialle Tampereella – kaiteessa vakavia puutteita

    6. 6

      Vuokralainen käytti vessaa suihkuna – hiukset tukkivat lattiakaivon karmein seurauksin

    7. 7

      Kasa käpyjä, 5 € – Lauralla paloi pinna naurettaviin hintoihin: ”Köyhällä ei ole varaa kirppistellä”

    8. 8

      Mies avautuu saunakyttääjistä: ”Enpä ole ikinä noussut alasti lauteille ilman, että naiset olisivat mittailleet varustustani”

    9. 9

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    10. 10

      Kannabiskasvattaja luuli keksineensä nokkelan piilon Joensuussa – ”ratamestarin erikoinen”

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    5. 5

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    6. 6

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    7. 7

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    8. 8

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    9. 9

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    10. 10

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Takavuosien jättihitin esittäjä on kuollut

    2. 2

      Mafioso Sonny Franzese, 100, vapautui 50 vuoden istumisen jälkeen – elämää kuorruttivat stripparit, porno ja maailmantähdet

    3. 3

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    4. 4

      Miss Gay Finland 2017 on pyhäkoulunopettaja Noora Kalpio, 24

    5. 5

      Paavin neuvonantajalle useita syytteitä seksuaalirikoksista

    6. Näytä lisää
    1. 1

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    2. 2

      17-vuotias tyttö kuoli benji-turmassa kielimuurin vuoksi

    3. 3

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    4. 4

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    5. 5

      Pikkulapsi putosi neljästä metristä suoraan kivilattialle Tampereella – kaiteessa vakavia puutteita

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    5. 5

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    6. Näytä lisää