Digitoday

Valikko

Yleinen softa yskii salasanojen kanssa

Julkaistu: , Päivitetty:

Mars-mönkijöitä, sotakoneita sekä eri printtereitä ja palomuureja yhdistää sama käyttöjärjestelmä VxWorks. Tutkija kaivoi esiin haavoittuvuuksia, jotka ovat hänen mukaansa vasta "jäävuoren huippu".


Ennenkin esillä ollut tietoturvatutkija HD Moore raportoi kahdesta haavoittuvuudesta sulautetuissa järjestelmissä yleisesti käytetyssä VxWorks-käyttöjärjestelmässä.

Suomen Cert-fi selvittää faktat lyhyesti. Ensimmäinen haavoittuvuus liittyy käyttöjärjestelmän vakiona päällä olevaan debug-toiminnallisuuteen. Se mahdollistaa hyökkääjän koodin suorittamisen lähettämällä laitteelle udp-paketteja. Haavoittuvuus mahdollistaa myös käyttöjärjestelmän muistin sisällön tutkimisen.

Toinen haavoittuvuus on käyttöjärjestelmän vakiona käyttämässä tiivistealgoritmissa, Cert-fi jatkaa. Suunnitteluvirheen seurauksena useat eri salasanat tuottavat saman tiivisteen, jolloin salasanojen murtaminen yritys/arvaus-menetelmällä onnistuu paljon nopeammin, tutkija Mooren mukaan jopa vain puolessa tunnissa.

Löytyy
Marsistakin


Moore korostaa VxWorksin mitä moninaisinta käyttöä. Se oli hänen mukaansa suosituin sulautettu käyttöjärjestelmä vuonna 2005 ja on päässyt esimerkiksi Marsin Opportunity- ja Spirit-mönkijöihin.

Muita tunnettuja käyttöjärjestelmän hyödyntäjiä ovat Wikipedian mukaan esimerkiksi Hondan Asimo-robotti, BMW:n iDrive-järjestelmä ja Apache Longbow -taisteluhelikopteri.

HD Moore ei kuitenkaan sano, että nämä mainitut tuotteet olisivat haavoittuvia. Pitkät listat potentiaalisesti haavoittuvista ja haavoittuviksi jo tiedetyistä valmistajista on julkaistu internetissä.

Joukossa on muun muassa Apple, Canon, Cisco, Ericsson, Huawei, Xerox ja Nokia, joka on korjannut debug-aukon. Salasana-aukon pätevyydestä Nokian tuotteisiin ei ole tietoa.

Jos valmistaja ei ole vielä korjannut ongelmaa, Cert-fi tarjoaa rajoituskeinoja.

Lisää aukkoja
luvassa


VxWorks-alustan on kehittänyt Wind River Systems, joka on nykyään suoritinyhtiö Intelin omistuksessa. Käyttöjärjestelmän tavallisempia käyttökohteita ovat esimerkiksi tulostimet, kytkimet ja tukiasemat.

Tutkija Moore uskoo lisää haavoittuvuuksia löytyvän.

– Nämä kaksi mainittua haavoittuvuutta ovat vasta jäävuoren huippu, ja on paljon työtä jäljellä ennen kuin VxWorks on niin testattu kuin sen on tarpeen olla.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      HS: Perussuomalaiset kaatoivat alkoholilain uudistuksen

    2. 2

      EU:n komissio esittää kaikkia autoilijoita koskevaa kilometrimaksulakia – täytäntöön pikavauhtia

    3. 3

      Facebook-kaverilista kannattaa salata – tässä syy

    4. 4

      Kemikaalein kirkastettu Littoistenjärvi sameni nopeasti – tutkija kertoo nyt, mitä se tarkoittaa

    5. 5

      Kuva: Tämä merkki korvalehdessä voi paljastaa aivoinfarktiriskin

    6. 6

      Syrjäkylän pikkumökissä kituuttaneen pariskunnan pankkitileiltä löytyi jymy-yllätys – juristi kertoo Suomessa yleistyvästä ilmiöstä

    7. 7

      Vuosi Temptation Island 2 -kaudesta: Sikailevana Mikana tutuksi tullut Mika, 40, puhuu suunsa puhtaaksi tosi-tv:stä ja suhteensa tilasta

    8. 8

      Tältä rannalta siivottiin 5,3 miljoonaa kiloa roskaa – katso hämmästyttävät kuvat ennen ja nyt

    9. 9

      Johnny Deppin tyrmäävän kaunis tytär täytti 18 vuotta – julkaisi rohkean syntymäpäiväkuvan: kuin ilmetty äitinsä!

    10. 10

      Vastasyntynyt vauva ällistytti kätilön vain minuutteja syntymän jälkeen –”Herranjumala, tyttö kävelee!”

    11. Näytä lisää
    1. 1

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    2. 2

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    3. 3

      Vastasyntynyt vauva ällistytti kätilön vain minuutteja syntymän jälkeen –”Herranjumala, tyttö kävelee!”

    4. 4

      Vesistö kirkastettiin 200 tonnilla kemikaalia – Sukeltajat hämmentyivät: Littoistenjärvi taas täysin samea

    5. 5

      11-vuotiaasta tytöstä jaettiin seksuaalisia kuvia internetiin – äiti stailasi ja tuttava kuvasi

    6. 6

      Mitä on tapahtunut Tiger Woodsille? Ratista kärynnyttä tähteä tuskin tunnistaa pidätyskuvasta

    7. 7

      Lomarahoista pois kolmannes: katso, kuinka leikkuri iskee tuloihin

    8. 8

      Mies korkkasi oluen – talo räjähti alta

    9. 9

      Hinkkaavatko sisäreidet yhteen? 10 näppärää kikkaa, joilla ratkaiset ikuisuusongelman

    10. 10

      Laskuvarjo ei auennut – tuhannet todistivat karmeaa onnettomuutta laivaston näytöksessä New Yorkissa

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    6. 6

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    7. 7

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    8. 8

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    9. 9

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    10. 10

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      HS: Perussuomalaiset kaatoivat alkoholilain uudistuksen

    2. 2

      EU:n komissio esittää kaikkia autoilijoita koskevaa kilometrimaksulakia – täytäntöön pikavauhtia

    3. 3

      Facebook-kaverilista kannattaa salata – tässä syy

    4. 4

      Kemikaalein kirkastettu Littoistenjärvi sameni nopeasti – tutkija kertoo nyt, mitä se tarkoittaa

    5. 5

      Kuva: Tämä merkki korvalehdessä voi paljastaa aivoinfarktiriskin

    6. Näytä lisää
    1. 1

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    2. 2

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    3. 3

      Vastasyntynyt vauva ällistytti kätilön vain minuutteja syntymän jälkeen –”Herranjumala, tyttö kävelee!”

    4. 4

      Vesistö kirkastettiin 200 tonnilla kemikaalia – Sukeltajat hämmentyivät: Littoistenjärvi taas täysin samea

    5. 5

      11-vuotiaasta tytöstä jaettiin seksuaalisia kuvia internetiin – äiti stailasi ja tuttava kuvasi

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    6. Näytä lisää