Digitoday

Ukkonen iskee: Tätä Macbook-haittaa ei saa koneesta pois

Julkaistu:

Vakava tietoturva-aukko päästää tietokoneeseen haittaohjelman, jota on paitsi vaikea havaita, myös mahdoton poistaa.
Applen Mac-tietokoneista on löytynyt tietoturva-aukko, jonka avulla hyökkääjä voi saada koneen hallintaansa. Aukon löytänyt tietoturvatutkija Trammell Hudson on antanut hyväksikäyttömenetelmälle nimen Thunderstrike, sillä se käyttää hyväksi uudempien Mac-mallien Thunderbolt-liitäntää, kertoo muun maussa Ars Technica -verkkolehti.

Hyökkääjän on päästävä huomaamatta koneeseen käsiksi, jotta hän voi asentaa siihen haittaohjelman. Asennus ei kuitenkaan vie kovin pitkää aikaa. Hyökkääjän tarvitsee vain liittää esimerkiksi Macbookin Thunderbolt -liitäntään laite, jossa Thunderstrike-haittakoodi on valmiina odottamassa. Tämän jälkeen hänen tarvitsee vain käynnistää Macbook.

Mac-tietokone asentaa käynnistyessään haittaohjelman suoraan Thunderbolt-liitäntään kytketyltä laitteelta. Kaiken lisäksi Thunderstrike on käyttöjärjestelmän käyttäjätasoa syvemmälle menevä rootkit-ohjelma, eli se onnistuu piilottamaan itsensä käyttäjältä.

Thunderstrike asentuu osaksi tietokoneen laiteohjelmistoa, ja Hudsonin mukaan sitä on asennuksen jälkeen mahdoton poistaa edes laiteohjelmiston päivityksellä. Thunderstrike vaihtaa laiteohjelmistosta Applen varmistuskoodin hyökkääjän laatimalla koodilla, joten vain hyökkääjä voi tehdä siihen muutoksia.

Toistaiseksi ei ole tietoa, onko aukkoa käytetty hyväksi, mutta toisaalta Thunderstrike-iskun havaitsemiseen ei ole myöskään valmiita työkaluja. Hudsonin mukaan Apple on kuitenkin kehittämässä keinoa hyökkäyksen torjumiseksi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Yhdysvaltojen liittolaiset järkyttyivät Trumpin kommenteista – jopa Ranskan äärioikeisto tuomitsee

    2. 2

      Tom Cruisen epäonnistuneella stuntilla karmeat seuraukset: vammat luultua pahemmat, elokuvan kuvaukset jäissä

    3. 3

      Dinosaurusten evoluutiossa ratkaistiin jättiarvoitus – mysteerin puuttunut palanen on omituinen ”Frankenstein dinosaurus”

    4. 4

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    5. 5

      Suomalainen erikoisuus nousi maailmanlaajuiseksi nettihitiksi – hissiin eivät mahdu edes muuttolaatikot

    6. 6

      Dopingtuomio ei ole Therese Johaugin ainoa huoli: miljoonahuvilan osto toi mukanaan ongelman

    7. 7

      Tällainen on Trumpin uusi viestintäpäällikkö: Entinen malli ja näyttelijä

    8. 8

      Palvottu plusmalli julkaisi kuvan, jollaisia mallit harvoin someen laittavat – esittelee uhkeat luomukurvinsa

    9. 9

      Eikö istu ja nouse -testi onnistu? Kokeile liikettä, josta jokaisen peruskuntoisen tulisi selviytyä

    10. 10

      Toni Wirtanen huomasi vaimonsa käytöksessä hälyttävän muutoksen – Jannika B:n masennus paljastui salakavalasti

    11. Näytä lisää
    1. 1

      Kuva: Ami löysi Lemmenjoelta suurimman kultahipun vuosikausiin – tämän verran sillä voisi rikastua

    2. 2

      Isisin 7 brutaalia kidutuskeinoa paljastuivat – ”Hän kysyi minulta, olenko kuullut purijasta”

    3. 3

      Lidlin valikoimaan saapuu syksyllä halpa nahkatakki – testasimme ja arvioimme kohuvaatteen

    4. 4

      Aftonbladet: ”Mielenkiintoinen esine” löydettiin vedestä kadonneen ruotsalaisnaisen etsinnöissä

    5. 5

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    6. 6

      Duunari, pääsetkö näille tuntiansioille? Katso, miten 99 ammatissa tienataan

    7. 7

      Jessi, 33, ahdistui suomalaistyttöjen nettivideoista: ”Miten on mahdollista, että tuollaista saa tapahtua”

    8. 8

      Amerikkalaismies painoi hälytyspainiketta kahdesti – kuukautta myöhemmin huoltomiehet tekivät karmean löydön hissistä

    9. 9

      Tutkijat uskovat: Mysteerikone MH370:n putoamispaikka selvisi vihdoin – koordinaatit 35,6°S, 92,8°E julki

    10. 10

      Turun Ruissalosta löytyi kaksi ruumista – poliisi tutkii

    11. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    5. 5

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    6. 6

      Mies löytyi kuolleena illallispöydästä, kaveri lattialta – käsittämättömän kaksoiskuoleman syy Ranskassa selvisi viimein

    7. 7

      Viereinen matkustaja valitti Sara Forsbergin käytöksestä lentoemännälle – laulaja tilitti kohupäivityksessä: ”Hän haisee p**seeltä”

    8. 8

      ”Fiilikset menevät vuoristoratoja” – Sara Sieppi kyllästyi hänen ja Roope Salmisen suhteesta velloneisiin huhuihin: Uhkeana hellettä tihkuvissa bikinikuvissa

    9. 9

      Katso video Kiiran voimasta: Vesi tulvi supermarketin katosta Espoossa, lasiseinä rämähti 35 metrin korkeudesta kadulle Helsingissä

    10. 10

      Megatähti Justin Bieber ihastui vaaleaan kuntosalityöntekijään – kaunottaren tyly reaktio yllätti: kuittasi sivaltavasti takaisin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Yhdysvaltojen liittolaiset järkyttyivät Trumpin kommenteista – jopa Ranskan äärioikeisto tuomitsee

    2. 2

      Tom Cruisen epäonnistuneella stuntilla karmeat seuraukset: vammat luultua pahemmat, elokuvan kuvaukset jäissä

    3. 3

      Dinosaurusten evoluutiossa ratkaistiin jättiarvoitus – mysteerin puuttunut palanen on omituinen ”Frankenstein dinosaurus”

    4. 4

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    5. 5

      Suomalainen erikoisuus nousi maailmanlaajuiseksi nettihitiksi – hissiin eivät mahdu edes muuttolaatikot

    6. Näytä lisää
    1. 1

      Kuva: Ami löysi Lemmenjoelta suurimman kultahipun vuosikausiin – tämän verran sillä voisi rikastua

    2. 2

      Isisin 7 brutaalia kidutuskeinoa paljastuivat – ”Hän kysyi minulta, olenko kuullut purijasta”

    3. 3

      Lidlin valikoimaan saapuu syksyllä halpa nahkatakki – testasimme ja arvioimme kohuvaatteen

    4. 4

      Aftonbladet: ”Mielenkiintoinen esine” löydettiin vedestä kadonneen ruotsalaisnaisen etsinnöissä

    5. 5

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    6. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    5. 5

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    6. Näytä lisää