Digitoday

Valikko

Windowsin viimeinen Stuxnet-aukko sai seuraa

Julkaistu: , Päivitetty:

Windowsin ytimestä on löytynyt toinen haavoittuvuus, joka vastaa korjaamatonta Stuxnet-aukkoa. Hyväksikäyttömenetelmä ainakin käväisi verkossa, ja tutkija ennakoi "painajaista".


Ohjelmistoyhtiö Microsoftin Windows-käyttöjärjestelmän useissa versioissa on avonainen haavoittuvuus, joka mahdollistaa käyttövaltuuksien nostamisen. Tietoturvayhtiö Sophoksen mukaan haavoittuvuus julkaistiin hetkellisesti ohjelmointia opettavalla verkkosivustolla ja on sittemmin poistettu.

Toinen tietoturvayhtiö Prevx uskoo aukon joutuvan nopeasti rikollisten käsiin. Yhtiön mukaan aukko julkaistiin kiinalaisella foorumilla.

– Tästä voi tulla painajainen haavoittuvuuden luonteesta johtuen. Odotamme haittaohjelmien käyttävän tätä hyväksikäyttömenetelmää aktiivisesti hyvin pian – se on tilaisuus, jota haittaohjelmien kirjoittajat eivät varmasti sivuuta, Prevxin tutkija Marco Giuliani kirjoittaa.

Kotimainen tietoturvaviranomainen Cert-fi huomauttaa, että uusi haavoittuvuus vastaa Windowsin viimeistä avonaista Stuxnet-aukkoa, joka majailee Task Scheduler -toiminnossa. Myös tähän aukkoon on julkaistu hyväksikäyttömenetelmä.

Tehdasvirus Stuxnet käyttää hyväkseen useampaa haavoittuvuutta ja on herätellyt teollisuutta varautumaan uudenlaisiin uhkiin. Kummatkin aukot mahdollistavat käyttövaltuuksien laajentamisen. Edes Windows Vistan ja Windows 7:n Unified Account Control -suojauksesta ei ole apua.

Microsoft
tutkii


Uusi haavoittuvuus on win32k.sys-kirjaston rekisterikyselyihin käytetyssä RlQueryRegistryValues-metodissa. Paikallinen käyttäjä voi luoda Windowsin rekisteriin arvon, jonka lukeminen johtaa käyttäjän oman ohjelmakoodin suoritukseen järjestelmäoikeuksin.

Aukko ei mahdollista koodin suorittamista etäältä uhrin tietokoneella. Se kuitenkin sallii alempien käyttäjätilien suorittaa koodia ikään kuin ne olisivat järjestelmänvalvojia.

Microsoft on vahvistanut tutkivansa asiaa. Sophoksen mukaan haavoittuvuus näyttää koskevan ainakin Windows XP:tä, Vistaa, 7:ää ja Server 2008 R2:ta. Sophos esittelee tilapäisen ja monimutkaisen suojautumiskeinon, jota ei voi suositella aloittelijoille ja jolla voi olla haitallisia vaikutuksia järjestelmän toimintaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Testaa, osaatko raha-asiat – 11 kysymystä kertoo, oletko parempi kuin muut suomalaiset

    3. 3

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    4. 4

      Vesan mökkipihalla tapahtunut ”kylmäverinen rikos” tallentui videolle – pääepäilty on ketterä ja katala peto

    5. 5

      Kelly Osbournen kiusallinen vaatemoka – mekko jumittui päälle: fanien huomio kiinnittyi johonkin aivan muuhun

    6. 6

      CNN selvitti: Näin Pohjois-Korean johtaja rahoittaa luksuselämänsä

    7. 7

      Tyly muutos ensi viikon sääennusteeseen: +30 asteen helleaalto koukkaakin Venäjälle – Suomeen luvassa jotain ihan muuta

    8. 8

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    9. 9

      Yön uutiset: Katso mitä tapahtui, kun nukuit

    10. 10

      Nuorisojengi piinaa Talent-sensaatiolaulajaa karmealla tavalla

    11. Näytä lisää
    1. 1

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    2. 2

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    3. 3

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    4. 4

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    5. 5

      Kouvolalainen Markku on käynyt Pohjois-Koreassa yli 30 kertaa auttamassa – Kuvat suljetusta diktatuurista kertovat paljon

    6. 6

      Onko tässä maailman seksikkäin pilotti? Susanna ohjaa suuria lentokoneita ja elää luksuselämää – ”Meidän täytyy antaa ammattimainen kuva”

    7. 7

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    8. 8

      Ykköskierroksella varattu suomalaislupaus pettyi – ”Kaikki ei napsahtanut kohdilleen”

    9. 9

      Onko tässä Suomen komein halkopino? Kaikkien halkopinojen äitiin upposi 15 kuutiota pilkkeitä

    10. 10

      Tyly muutos ensi viikon sääennusteeseen: +30 asteen helleaalto koukkaakin Venäjälle – Suomeen luvassa jotain ihan muuta

    11. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    4. 4

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    5. 5

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    6. 6

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    7. 7

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    8. 8

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    9. 9

      Metsämustikoissa voi piillä vaarallinen loinen – onko syytä huoleen?

    10. 10

      Saako 15-vuotias olla yötä tyttöystävän luona? Psykologi: ”Vanhemmuuteen kuuluu estää yhdessä yöpymiset”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Testaa, osaatko raha-asiat – 11 kysymystä kertoo, oletko parempi kuin muut suomalaiset

    3. 3

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    4. 4

      Vesan mökkipihalla tapahtunut ”kylmäverinen rikos” tallentui videolle – pääepäilty on ketterä ja katala peto

    5. 5

      Kelly Osbournen kiusallinen vaatemoka – mekko jumittui päälle: fanien huomio kiinnittyi johonkin aivan muuhun

    6. Näytä lisää
    1. 1

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    2. 2

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    3. 3

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    4. 4

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    5. 5

      Kouvolalainen Markku on käynyt Pohjois-Koreassa yli 30 kertaa auttamassa – Kuvat suljetusta diktatuurista kertovat paljon

    6. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    4. 4

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    5. 5

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    6. Näytä lisää