Digitoday

Valikko

Tietokoneiden suorittimissa haavoittuvuus jo 15 vuotta

Julkaistu:

Pc-suorittimissa vuodesta 1997 eteenpäin ollut aukko mahdollistaa tietokoneen varusohjelmiston uudelleenkirjoituksen ja siten haittaohjelman pysyvän näkymättömän piilotuksen.


Battelle Memorial Instituten tutkija Christopher Domas kertoi Black Hat -tietoturvatapahtumassa Intelin x86-pohjaisissa suorittimissa olevasta aukosta, joka on ollut olemassa vuodesta 1997 asti aivan viime vuosiin saakka. Tutkijan havainnoista uutisoivat useat uutislähteet, muun muassa PCWorld.

Tutkijan mukaan aukon pitäisi olla hyödynnettävissä myös AMD:n vastaavissa suorittimissa, mutta haavoittuvuutta testattiin vain Intelin tuotteilla.

Lähes kahden vuosikymmenen ikäinen haavoittuvuus varusohjelmiston tietoturvakomponentti system management modessa (SMM) mahdollistaa pääsyn tietokoneen varusohjelmistoon UEFIin. Sen uudelleenkirjoittamalla tietokoneen voi saastuttaa tilaan, jossa edes käyttöjärjestelmän uudelleenasennus ei korjaa tietoturvaa.

Koska koko varusohjelmiston tietoturva nojaa juuri SMM-komponenttiin, mitkään perinteisesti biosin tai UEFIn suojaamiseen käytetyt keinot eivät auta aukkoa vastaan. Se murtaa luottamuksen ketjun aivan sen juurella.

Haavoittuvuuden hyväksikäyttäminen ei kuitenkaan onnistu aivan noin vain. Jotta sitä voidaan käyttää, täytyy sovelluksella olla jo ylläpitäjätason oikeudet tietokoneeseen. Se ei siis itsessään vielä murra tietokonetta, mutta sitä voitaisiin käyttää tekemään jo saastuneesta koneesta pysyvästi ja näkymättömästi murrettu.

Vaikka tietokonevalmistajat korjaisivat aukon päivittämällä kaikki bios- ja UEFI-versiot aukottomiksi, eivät nämä päivitykset kovin helposti päätyisi kaikkiin maailman tietokoneisiin. Varsinkaan kuluttajapuolella bios-päivityksiä ei ole totuttu asentamaan kuin korkeintaan silloin, jos jokin ei toimi.

Tilanteessa, jossa päivitystä ei ole saatavilla saati tulossa, käyttäjä ei voi tehdä hirveästi muuta asialle, kuin pyrkiä käyttämään tietokonettaan tietoturvallisin tavoin, jotta hyökkääjä ei pääse asemaan, missä tätä aukkoa voi käyttää. Tai päivittää uuteen tietokoneeseen, jossa aukkoa ei ole.

Aukko koskee sekä kuluttajasuorittimia, että palvelimiin tarkoitettuja suorittimia. Intel on julkaissut aukon sulkevan päivityksen joihinkin palvelin-emolevyihinsä.

Tutkijan mukaan Intelin viimeisimmissä suorittimissa ei ole tätä haavoittuvuutta. Virallista täyttä listaa suorittimista, joita aukko koskee, ei ole julkaistu. Toistaiseksi aukkoon on julkaistu päivitys joihinkin sellaisiin Intelin emolevyihin, jotka käyttävät vuoden 2011 Sandy Bridge -sukupolvea edeltäviä suorittimia. Tästä voidaan päätellä, että aukko löytyy ainakin vuosien 1997–2011 välillä julkaistuista suorittimista.

  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mafioso Sonny Franzese, 100, vapautui 50 vuoden istumisen jälkeen – elämää kuorruttivat stripparit, porno ja maailmantähdet

    2. 2

      Miss Gay Finland 2017 on pyhäkoulunopettaja Noora Kalpio, 24

    3. 3

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    4. 4

      Kannabiskasvattaja luuli keksineensä nokkelan piilon Joensuussa – ”ratamestarin erikoinen”

    5. 5

      AFP: Pohjois-Korealta harvinainen julkilausuma YK:n turvallisuusneuvostossa – ”Olisi kohtalokas virhearviointi...”

    6. 6

      Kasa käpyjä, 5 € – Lauralla paloi pinna naurettaviin hintoihin: ”Köyhällä ei ole varaa kirppistellä”

    7. 7

      Nyt puhuu Lontoon terrori-iskun sankaripoliisi – taisteli kolmea veitsimiestä vastaan vastaan pelkällä pampulla

    8. 8

      Oletko mennyt liian pitkälle? 9 merkkiä, jotka kertovat henkisestä pettämisestä

    9. 9

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    10. 10

      AL: Poliisiauto varastettiin aseella uhaten Pirkkalassa – poliisit ampuivat omaa autoaan

    11. Näytä lisää
    1. 1

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    2. 2

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    3. 3

      17-vuotias tyttö kuoli benji-turmassa kielimuurin vuoksi

    4. 4

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    5. 5

      Pikkulapsi putosi neljästä metristä suoraan kivilattialle Tampereella – kaiteessa vakavia puutteita

    6. 6

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    7. 7

      Vuokralainen käytti vessaa suihkuna – hiukset tukkivat lattiakaivon karmein seurauksin

    8. 8

      Kasa käpyjä, 5 € – Lauralla paloi pinna naurettaviin hintoihin: ”Köyhällä ei ole varaa kirppistellä”

    9. 9

      Mies avautuu saunakyttääjistä: ”Enpä ole ikinä noussut alasti lauteille ilman, että naiset olisivat mittailleet varustustani”

    10. 10

      ”Legioonalainen Peters” on poissa: Kyösti Pietiläisen uskomaton elämä – merimiehestä palkkasoturiksi

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    5. 5

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    6. 6

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    7. 7

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    8. 8

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    9. 9

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    10. 10

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mafioso Sonny Franzese, 100, vapautui 50 vuoden istumisen jälkeen – elämää kuorruttivat stripparit, porno ja maailmantähdet

    2. 2

      Miss Gay Finland 2017 on pyhäkoulunopettaja Noora Kalpio, 24

    3. 3

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    4. 4

      Kannabiskasvattaja luuli keksineensä nokkelan piilon Joensuussa – ”ratamestarin erikoinen”

    5. 5

      AFP: Pohjois-Korealta harvinainen julkilausuma YK:n turvallisuusneuvostossa – ”Olisi kohtalokas virhearviointi...”

    6. Näytä lisää
    1. 1

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    2. 2

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    3. 3

      17-vuotias tyttö kuoli benji-turmassa kielimuurin vuoksi

    4. 4

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    5. 5

      Pikkulapsi putosi neljästä metristä suoraan kivilattialle Tampereella – kaiteessa vakavia puutteita

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    5. 5

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    6. Näytä lisää