Tietoturva

Internet Explorer kyykkyyn kuvilla

Julkaistu:

Puolalainen tietoturvatutkija Michal Zalewski ilmoitti Full Disclosure -postituslistalla testanneensa ajan tasalla olevaa Microsoft Internet Explorer -webbiselainta tietyillä tavoin muunnelluilla kuvilla. Lopputuloksena löytyi neljä haavoittuvuutta, joista yhden avulla hyökkääjä voisi suorittaa haittakoodia uhrin tietokoneella. Mies julkisti haavoittuvuudet ilman erillistä Microsoftille ilmoitusta.
Zalewskin FD-tietoturvapostituslistalla julkistamasta testissä ilmeni, että hänen luomansa mov_fencepost.jpg-kuva aiheuttaa selaimen kaatumisen, kun tiedoston konekielinen mov-komento hyppää varatun muistialueen yli. Toinen vaihtoehto on käyttää keksittyä muistiosoitetta kuten 0x27272727. Kohdeosoite muistiavaruudessa näyttäisi miehen mukaan olevan muutettavissa, joten sitä voi todennäköisesti hyödyntää haittakoodin suorittamiseen.

Testin cmp_fencepost.jpg-kuvan avulla voidaan aiheuttaa ainakin selaimen kaatuminen. Jos haavaa voidaan hyödyntää jonkin toisen sopivan aukon kanssa, sekin saattaa mahdollistaa hyökkääjän tarjoaman haittakoodin suorittamisen.

Kolmas kuvatiedosto, oom_dos.jpg, mahdollistaa käyttömuistin loppuunkuluttamisen, jolloin kone tai selain kaatuu. Neljännellä random.jpg-haavakuvalla Zelowski sai kaadettua selaimen suoritinkuorman nousemisen jälkeen. Miehen käyttämä IE-selain ja Windows XP olivat täysin ajan tasalla.

Zelowski kertoi samalla, ettei ole ilmoittanut asiasta erikseen tai etukäteen Microsoftille, koska ohjelmistoyhtiön tietoturva-aukkojen ilmoitus- ja käsittelyprosessi on turhan pitkä ja raskas. Hänen mukaan prosessi kuormittaa aivan liikaa tutkijaa - etenkin silloin kun kyseessä on vain pelkkä kaatumistapaus, eikä täysin toimiva aukon hyödyntämismenetelmä.

Zelowskin esimerkkikuvat löytyvät täältä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Maajussi-Aapo vie morsianehdokkaansa kylpylään – naiset tyrmistyvät vähäisestä vaatetuksesta: ”Kaikki olivat vähän vastahakoisia”

    2. 2

      Jari Sillanpään kohtalotoverit kertovat kivuliaasta sairaudesta – ”Olen pelännyt, että kuolen tähän”

    3. 3

      Suomalaistähti Alman jättimäinen mainoskuva komeilee Times Squarella – kollegoilta sataa äimistyneitä onnitteluita: ”Holy shit!”

    4. 4

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    5. 5

      Yle: Valtion omistama Terrafame järjestää hirvijahtiviikonlopun – yt-neuvottelut käynnissä samaan aikaan

    6. 6

      Suomalaisartistien luottokitaristi kertoo, millaista on työskennellä tähtien kanssa – eräs laulaja kyvyiltään poikkeuksellinen: ”Jotain uskomatonta”

    7. 7

      Nashvillessa sijaitsevassa kirkossa ammuskeltu – useita loukkaantunut

    8. 8

      Lotta, 28, löysi unelmiensa miehen baarista – paljastuikin vankilomaa viettäväksi linnakundiksi: istunut kiven sisällä yli 10 vuotta

    9. 9

      Vegaaniruokavalio aiheutti Lotta Näkyvälle erittäin kiusallisen vaivan – kärsi 9 kuukautta ja luovutti: ”En ole enää vegaani”

    10. 10

      Soini: Tyytymättömyys maahanmuuttopolitiikkaan näkyi Saksan vaaleissa

    11. Näytä lisää
    1. 1

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    2. 2

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    3. 3

      Lotta, 28, löysi unelmiensa miehen baarista – paljastuikin vankilomaa viettäväksi linnakundiksi: istunut kiven sisällä yli 10 vuotta

    4. 4

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    5. 5

      Suomalaistähti Alman jättimäinen mainoskuva komeilee Times Squarella – kollegoilta sataa äimistyneitä onnitteluita: ”Holy shit!”

    6. 6

      Äärimmäisen kiusallinen tilanne hääjuhlassa: kuusi naista saapui paikalle identtisissä asuissa – hämmentävä kuva leviää

    7. 7

      Sara Sieppi yltä päältä vihreässä limassa MTV:n suorassa lähetyksessä: tyrmistynyt ilme kertoo kaiken – katso kuvat!

    8. 8

      Kulkukoiralauma yllätti turistin Kreikassa: Soitti hädissään perheelleen – löytyi seuraavana aamuna raadeltuna

    9. 9

      15-vuotiaana yksin laivalla New Yorkiin lähtenyt Irja, 83, ei aio palata enää koskaan Suomeen: ”Siitä on tullut liian moderni”

    10. 10

      Trump suuttui NBA:n tähtipelaajalle, epäsi Valkoisen talon kutsun koko joukkueelta – seuralta viileä kuitti presidentille

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. 6

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    7. 7

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    8. 8

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    9. 9

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    10. 10

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Maajussi-Aapo vie morsianehdokkaansa kylpylään – naiset tyrmistyvät vähäisestä vaatetuksesta: ”Kaikki olivat vähän vastahakoisia”

    2. 2

      Jari Sillanpään kohtalotoverit kertovat kivuliaasta sairaudesta – ”Olen pelännyt, että kuolen tähän”

    3. 3

      Suomalaistähti Alman jättimäinen mainoskuva komeilee Times Squarella – kollegoilta sataa äimistyneitä onnitteluita: ”Holy shit!”

    4. 4

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    5. 5

      Yle: Valtion omistama Terrafame järjestää hirvijahtiviikonlopun – yt-neuvottelut käynnissä samaan aikaan

    6. Näytä lisää
    1. 1

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    2. 2

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    3. 3

      Lotta, 28, löysi unelmiensa miehen baarista – paljastuikin vankilomaa viettäväksi linnakundiksi: istunut kiven sisällä yli 10 vuotta

    4. 4

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    5. 5

      Suomalaistähti Alman jättimäinen mainoskuva komeilee Times Squarella – kollegoilta sataa äimistyneitä onnitteluita: ”Holy shit!”

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. Näytä lisää