Digitoday

Valikko

Tietokoneiden suorittimissa haavoittuvuus jo 15 vuotta

Pc-suorittimissa vuodesta 1997 eteenpäin ollut aukko mahdollistaa tietokoneen varusohjelmiston uudelleenkirjoituksen ja siten haittaohjelman pysyvän näkymättömän piilotuksen.


Battelle Memorial Instituten tutkija Christopher Domas kertoi Black Hat -tietoturvatapahtumassa Intelin x86-pohjaisissa suorittimissa olevasta aukosta, joka on ollut olemassa vuodesta 1997 asti aivan viime vuosiin saakka. Tutkijan havainnoista uutisoivat useat uutislähteet, muun muassa PCWorld.

Tutkijan mukaan aukon pitäisi olla hyödynnettävissä myös AMD:n vastaavissa suorittimissa, mutta haavoittuvuutta testattiin vain Intelin tuotteilla.

Lähes kahden vuosikymmenen ikäinen haavoittuvuus varusohjelmiston tietoturvakomponentti system management modessa (SMM) mahdollistaa pääsyn tietokoneen varusohjelmistoon UEFIin. Sen uudelleenkirjoittamalla tietokoneen voi saastuttaa tilaan, jossa edes käyttöjärjestelmän uudelleenasennus ei korjaa tietoturvaa.

Koska koko varusohjelmiston tietoturva nojaa juuri SMM-komponenttiin, mitkään perinteisesti biosin tai UEFIn suojaamiseen käytetyt keinot eivät auta aukkoa vastaan. Se murtaa luottamuksen ketjun aivan sen juurella.

Haavoittuvuuden hyväksikäyttäminen ei kuitenkaan onnistu aivan noin vain. Jotta sitä voidaan käyttää, täytyy sovelluksella olla jo ylläpitäjätason oikeudet tietokoneeseen. Se ei siis itsessään vielä murra tietokonetta, mutta sitä voitaisiin käyttää tekemään jo saastuneesta koneesta pysyvästi ja näkymättömästi murrettu.

Vaikka tietokonevalmistajat korjaisivat aukon päivittämällä kaikki bios- ja UEFI-versiot aukottomiksi, eivät nämä päivitykset kovin helposti päätyisi kaikkiin maailman tietokoneisiin. Varsinkaan kuluttajapuolella bios-päivityksiä ei ole totuttu asentamaan kuin korkeintaan silloin, jos jokin ei toimi.

Tilanteessa, jossa päivitystä ei ole saatavilla saati tulossa, käyttäjä ei voi tehdä hirveästi muuta asialle, kuin pyrkiä käyttämään tietokonettaan tietoturvallisin tavoin, jotta hyökkääjä ei pääse asemaan, missä tätä aukkoa voi käyttää. Tai päivittää uuteen tietokoneeseen, jossa aukkoa ei ole.

Aukko koskee sekä kuluttajasuorittimia, että palvelimiin tarkoitettuja suorittimia. Intel on julkaissut aukon sulkevan päivityksen joihinkin palvelin-emolevyihinsä.

Tutkijan mukaan Intelin viimeisimmissä suorittimissa ei ole tätä haavoittuvuutta. Virallista täyttä listaa suorittimista, joita aukko koskee, ei ole julkaistu. Toistaiseksi aukkoon on julkaistu päivitys joihinkin sellaisiin Intelin emolevyihin, jotka käyttävät vuoden 2011 Sandy Bridge -sukupolvea edeltäviä suorittimia. Tästä voidaan päätellä, että aukko löytyy ainakin vuosien 1997–2011 välillä julkaistuista suorittimista.

  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    2. 2

      6 vaaran merkkiä: Jos huomaat näitä, tietokoneellasi voi olla haittaohjelma

    3. 3

      Mitä Pamela Tolan päälle tapahtui? Julkaisi karun kuvan: ”Jäi juhlat väliin tällä kertaa”

    4. 4

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    5. 5

      Sampoosääntö, joka kannattaa rikkoa – kikka voi mullistaa hiuksesi

    6. 6

      Iholla-Sanni erosi aviomiehestään – kertoo kipeästä päätöksestä riipaisevasti: ”Me emme ole enää me”

    7. 7

      Liki 50 ihmistä etsi kadonnutta Harrya, 33, viikonloppuna – poistui kotoaan helmikuussa jälkiä jättämättä

    8. 8

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    9. 9

      Jukka Haapalainen hölmistyi Jorma Uotisen kommenteista – kuittasi viiltävästi tuomarikollegalleen: ”Ootko harkinnut poliittista uraa?”

    10. 10

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    11. Näytä lisää
    1. 1

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    2. 2

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    3. 3

      Vettel voitti Australiassa, Bottas parempi suomalainen – IS seurasi Australian GP:tä

    4. 4

      Kimi Räikköseltä mystinen kommentti

    5. 5

      Imatralaisen Pian mies suuntaa Samantha Foxin Nilsiän-keikalle – naiset näreissään: ”Olis hänellä kotonakin joku, joka voisi pitää show’n...”

    6. 6

      Samantha Fox keikisteli Nilsiän-keikallaan pikkuruisissa pöksyissä – savolaisilta kaksijakoinen reaktio povipommin show’hun

    7. 7

      Neuvostoliiton peitelty säteilyturma paljastui – Tšernobyliakin tuhoisampi onnettomuus salattiin sairastuneilta

    8. 8

      Iso koira hyökkäsi Mynämäellä – kaatoi omistajan ja raateli Manu-koiran kuoliaaksi: ”Äiti huusi ihan shokissa”

    9. 9

      Sebastian Vettel upeaan voittoon F1-kauden avauksessa! Bottas palkintopallille vahvalla ajolla

    10. 10

      Ilveksen valmentaja luuli pelin ratkenneen – joutui kääntymään pukukopilta takaisin: ”En ymmärrä vieläkään”

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    6. 6

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    9. 9

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    10. 10

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    2. 2

      6 vaaran merkkiä: Jos huomaat näitä, tietokoneellasi voi olla haittaohjelma

    3. 3

      Mitä Pamela Tolan päälle tapahtui? Julkaisi karun kuvan: ”Jäi juhlat väliin tällä kertaa”

    4. 4

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    5. 5

      Sampoosääntö, joka kannattaa rikkoa – kikka voi mullistaa hiuksesi

    6. Näytä lisää
    1. 1

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    2. 2

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    3. 3

      Vettel voitti Australiassa, Bottas parempi suomalainen – IS seurasi Australian GP:tä

    4. 4

      Kimi Räikköseltä mystinen kommentti

    5. 5

      Imatralaisen Pian mies suuntaa Samantha Foxin Nilsiän-keikalle – naiset näreissään: ”Olis hänellä kotonakin joku, joka voisi pitää show’n...”

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    6. Näytä lisää