Digitoday

Valikko

Windowsin viimeinen Stuxnet-aukko sai seuraa

Windowsin ytimestä on löytynyt toinen haavoittuvuus, joka vastaa korjaamatonta Stuxnet-aukkoa. Hyväksikäyttömenetelmä ainakin käväisi verkossa, ja tutkija ennakoi "painajaista".


Ohjelmistoyhtiö Microsoftin Windows-käyttöjärjestelmän useissa versioissa on avonainen haavoittuvuus, joka mahdollistaa käyttövaltuuksien nostamisen. Tietoturvayhtiö Sophoksen mukaan haavoittuvuus julkaistiin hetkellisesti ohjelmointia opettavalla verkkosivustolla ja on sittemmin poistettu.

Toinen tietoturvayhtiö Prevx uskoo aukon joutuvan nopeasti rikollisten käsiin. Yhtiön mukaan aukko julkaistiin kiinalaisella foorumilla.

– Tästä voi tulla painajainen haavoittuvuuden luonteesta johtuen. Odotamme haittaohjelmien käyttävän tätä hyväksikäyttömenetelmää aktiivisesti hyvin pian – se on tilaisuus, jota haittaohjelmien kirjoittajat eivät varmasti sivuuta, Prevxin tutkija Marco Giuliani kirjoittaa.

Kotimainen tietoturvaviranomainen Cert-fi huomauttaa, että uusi haavoittuvuus vastaa Windowsin viimeistä avonaista Stuxnet-aukkoa, joka majailee Task Scheduler -toiminnossa. Myös tähän aukkoon on julkaistu hyväksikäyttömenetelmä.

Tehdasvirus Stuxnet käyttää hyväkseen useampaa haavoittuvuutta ja on herätellyt teollisuutta varautumaan uudenlaisiin uhkiin. Kummatkin aukot mahdollistavat käyttövaltuuksien laajentamisen. Edes Windows Vistan ja Windows 7:n Unified Account Control -suojauksesta ei ole apua.

Microsoft
tutkii


Uusi haavoittuvuus on win32k.sys-kirjaston rekisterikyselyihin käytetyssä RlQueryRegistryValues-metodissa. Paikallinen käyttäjä voi luoda Windowsin rekisteriin arvon, jonka lukeminen johtaa käyttäjän oman ohjelmakoodin suoritukseen järjestelmäoikeuksin.

Aukko ei mahdollista koodin suorittamista etäältä uhrin tietokoneella. Se kuitenkin sallii alempien käyttäjätilien suorittaa koodia ikään kuin ne olisivat järjestelmänvalvojia.

Microsoft on vahvistanut tutkivansa asiaa. Sophoksen mukaan haavoittuvuus näyttää koskevan ainakin Windows XP:tä, Vistaa, 7:ää ja Server 2008 R2:ta. Sophos esittelee tilapäisen ja monimutkaisen suojautumiskeinon, jota ei voi suositella aloittelijoille ja jolla voi olla haitallisia vaikutuksia järjestelmän toimintaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ilveksen valmentaja luuli pelin ratkenneen – joutui kääntymään pukukopilta takaisin: ”En ymmärrä vieläkään”

    2. 2

      Iso koira hyökkäsi Mynämäellä – kaatoi omistajan ja raateli Manu-koiran kuoliaaksi: ”Äiti huusi ihan shokissa”

    3. 3

      Neuvostoliiton peitelty säteilyturma paljastui – Tšernobyliakin tuhoisampi onnettomuus salattiin sairastuneilta

    4. 4

      Tosi-tv-tähden herttainen perhekuva aiheutti somemyrskyn – 2-vuotiaan tyttären juomapullo herättää närkästystä

    5. 5

      6 asiaa, joita moni häpeää seksissä – aivan turhaan

    6. 6

      Artistit jäätyvät täysin kesken Bumtsibumin toisen jakson – ”Ei voi olla totta!”

    7. 7

      Ilves yllätti toista kertaa – voitto jatkoerässä!

    8. 8

      Samantha Fox esiintyy tänään Savossa – nuoret pilkkimiehet ihmeissään povipommista: ”Oon minä sitä Foxia kuullu joskus...”

    9. 9

      Sebastian Vettel murjaisi Suomi-vitsin – yleisö remahti nauruun

    10. 10

      Sepon verkoista löytyi mulkosilmäinen hauki – tutkijakin hämmästyi: ”En ole koskaan nähnyt vastaavaa!”

    11. Näytä lisää
    1. 1

      Tangokuningatar Heidi Pakarinen löysi vieraan naisen kotoaan – murtuu kyyneliin muistosta: ”Se oli kerrasta finito”

    2. 2

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    3. 3

      Narisija valitti 5 pennin virheestä – 44 vuotta taloyhtiöiden hallituksissa istunut Eila iski takaisin

    4. 4

      Sebastian Vettel murjaisi Suomi-vitsin – yleisö remahti nauruun

    5. 5

      Kokki Henri Alénin vakavahenkinen addiktio kävi ravintolalle kalliiksi

    6. 6

      Erikoinen ilmiö Haloo Helsingin keikalla Tallinnassa – suomalaiset innostuivat erosta Suomen ja Viron lainsäädännössä

    7. 7

      Teinityttö tahtoi tehdä poikaystävänsä mustasukkaiseksi – onko tämä jo liian huomionhakuista?

    8. 8

      Nainen laittoi hulinaksi Prismassa – taltutettiin käsiraudoilla

    9. 9

      Teuvo Loman: Kihlat! Julkaisi kuvan onnenhetkestä

    10. 10

      Mikroaaltouuni on yksi keittiön pahimmista törkypesistä – Näin teet näppärän tehopesun

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    6. 6

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    9. 9

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    10. 10

      Uusi kansantauti? ”Sairastuneita on Suomessa nyt noin 44 000, ja joka vuosi reilut 2000 sairastuu”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Ilveksen valmentaja luuli pelin ratkenneen – joutui kääntymään pukukopilta takaisin: ”En ymmärrä vieläkään”

    2. 2

      Iso koira hyökkäsi Mynämäellä – kaatoi omistajan ja raateli Manu-koiran kuoliaaksi: ”Äiti huusi ihan shokissa”

    3. 3

      Neuvostoliiton peitelty säteilyturma paljastui – Tšernobyliakin tuhoisampi onnettomuus salattiin sairastuneilta

    4. 4

      Tosi-tv-tähden herttainen perhekuva aiheutti somemyrskyn – 2-vuotiaan tyttären juomapullo herättää närkästystä

    5. 5

      6 asiaa, joita moni häpeää seksissä – aivan turhaan

    6. Näytä lisää
    1. 1

      Tangokuningatar Heidi Pakarinen löysi vieraan naisen kotoaan – murtuu kyyneliin muistosta: ”Se oli kerrasta finito”

    2. 2

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    3. 3

      Narisija valitti 5 pennin virheestä – 44 vuotta taloyhtiöiden hallituksissa istunut Eila iski takaisin

    4. 4

      Sebastian Vettel murjaisi Suomi-vitsin – yleisö remahti nauruun

    5. 5

      Kokki Henri Alénin vakavahenkinen addiktio kävi ravintolalle kalliiksi

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    6. Näytä lisää