Tietoturva

Valikko

Tietoturvayhtiö varoittaa Acrobatin aukon vakavuudesta

Tietoturvayhtiöt ovat kiistelleet Adoben Acrobat Reader -ohjelman tällä viikolla löytyneen haavoittuvuuden vakavuudesta. Synkintä näkymää maalailee WhiteHat Security. Yhtiön mukaan haavoittuvuudesta voi tulla vuoden pahin.


Haavoittuvuuden hyödyntäminen on asiantuntijoiden mukaan helppoa. Krakkeri voi luoda yhteyden joltakin web-sivustolta löytämänsä pdf-tiedoston ja oman, javascript-haittakoodia sisältävän sivustonsa välille. 

Kun käyttäjä klikkaisi pdf-linkkiä, haittakoodi käynnistyisi ja hyökkääjä pääsisi esimerkiksi kaappaamaan näppäinten painalluksia ja saisi vähintään lukuoikeudet kohteena olevan tietokoneen tiedostoihin. Krakkeri voisi siis tehdä niin sanotun cross-site scripting -hyökkäyksen (xss) eli voisi hyödyntää hyökkäyksessä web-sivulle upotettua koodia. 

Uutissivusto TechWebin haastattelema WhiteHat Securityn teknologiajohtajan Jeremiah Grossmanin mukaan mikä tahansa sivusto, jolla on pdf-tiedostoja, voi joutua vaaraan. 

- Tästä voi tulla tämän vuoden pahin haavoittuvuus. Jos se olisi tullut julki kaksi viikkoa sitten, se olisi ollut viime vuoden kymmenen pahimman joukossa, sanoi Grossman. 

Grossman ennustaa myös, että cross-site scriptingistä voi tulla tämän vuoden pahin hyökkäystapa. Keinon käyttäminen on hänen mukaansa vasta alkamassa. 

Korjaus tulossa

Adobe on kertonut haavoittuvuuden olevan Readerin versiossa 7.0.8 ja sitä aiemmissa, mutta tietoturvayhtiöt ovat eri mieltä siitä, mitä selaimia haavoittuvuus koskee. Secunian mukaan Firefoxin kaikkia versioita sekä Internet Explorer sp1:tä ja sitä aiempia versioita. Symantecin mukaan uhka koskee vain Firefoxia. 

VeriSignistä puolestaan kerrottiin TechWebille, että IE 6.x ei ole haavoittuva Adobe Acrobat 7:n ja sitä uudempien versioiden kanssa. 

VeriSignin mukaan vaarassa ovat IE 6.x:ää ja Adobe Readerin/Acrobatin 6.0.1:n tai aiemman version yhdistelmää, Windowsin Firefoxin 1.5.0.8:n tai 2.0.0.1:n ja Readerin/Acrobatin 7.0.8:n tai aiemman version yhdistelmää tai Opera 9.x:n ja Readerin/Acrobatin 7.0.8:n tai aiemman version yhdistelmää käyttävät. 

Adobe ei ole vielä saanut omia testejään valmiiksi, mutta on luvannut korjata haavoittuvuuden ensi viikon aikana. Yhtiö myös kehottaa päivittämään versioon 8. 

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Näin Sipilän hallituksen uudet päätökset muuttavat arkeasi – asumistuki, päivähoitomaksut, työttömyys...

    2. 2

      Muistatko Salkkareiden Jennin? Anu Palevaara, 45, tahkoaa kahta työtä – tältä hän näyttää nyt!

    3. 3

      Internet sekosi tv-juontajan pinkistä röyhelömekosta – hervottomia vertauksia sukupuolielimeen

    4. 4

      Onnistuuko sinulta tämä hankalaksi osoittautunut päässälasku? Insinööri-Pekka täräytti oikean vastauksen 2 sekunnissa

    5. 5

      Uusia pidätyksiä ”vuosisadan ryöstöstä” – rikollisten epäillään valmistelleen tekoa kartanossa

    6. 6

      Henri, 27, rakensi itselleen liikuteltavan talon 5000 eurolla – suomalaiset innostuivat

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Kolme uutta ministeriä, kokoomus ja perussuomalaiset jakavat salkkuja keskenään

    9. 9

      Kommentti: Snookermestari Ronnie O’Sullivan sai maistaa omaa lääkettään

    10. 10

      Tältä Kim Kardashian näyttää ilman kuvankäsittelyä – nautti rantalomasta kuuluisat kurvit pikkubikineissä

    11. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    3. 3

      Onnistuuko sinulta tämä hankalaksi osoittautunut päässälasku? Insinööri-Pekka täräytti oikean vastauksen 2 sekunnissa

    4. 4

      Tältä Kim Kardashian näyttää ilman kuvankäsittelyä – nautti rantalomasta kuuluisat kurvit pikkubikineissä

    5. 5

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    6. 6

      Lojuuko sinunkin ullakollasi lamppu, jolla voit tienata jopa kolmen vuoden palkan?

    7. 7

      Hirvensalmella maalaistalossa kuolonuhri ja 2 vakavasti loukkaantunutta nuorta – ovat talon asukkaita

    8. 8

      Lapin suurituloisimpiin kuulunutta yrittäjää syytetään suurista veropetoksista – epäillään hävittäneen kirjanpitoa 10 vuoden ajan

    9. 9

      56-vuotiaana menehtyneen Onnen päivät -tähden kuolinsyy selvisi – ystävä kertoo surullisista viimeisistä viikoista

    10. 10

      Potilas löytyi kuolleena sairaalan huoltotunnelista – raportti paljastaa karut faktat

    11. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    4. 4

      Nanna Karalahti ja Jere Karalahti: Ero!

    5. 5

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    6. 6

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    7. 7

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    8. 8

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 21, rikkoo heti rajat poikaystävän selän takana

    9. 9

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    10. 10

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Näin Sipilän hallituksen uudet päätökset muuttavat arkeasi – asumistuki, päivähoitomaksut, työttömyys...

    2. 2

      Muistatko Salkkareiden Jennin? Anu Palevaara, 45, tahkoaa kahta työtä – tältä hän näyttää nyt!

    3. 3

      Internet sekosi tv-juontajan pinkistä röyhelömekosta – hervottomia vertauksia sukupuolielimeen

    4. 4

      Onnistuuko sinulta tämä hankalaksi osoittautunut päässälasku? Insinööri-Pekka täräytti oikean vastauksen 2 sekunnissa

    5. 5

      Uusia pidätyksiä ”vuosisadan ryöstöstä” – rikollisten epäillään valmistelleen tekoa kartanossa

    6. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    3. 3

      Onnistuuko sinulta tämä hankalaksi osoittautunut päässälasku? Insinööri-Pekka täräytti oikean vastauksen 2 sekunnissa

    4. 4

      Tältä Kim Kardashian näyttää ilman kuvankäsittelyä – nautti rantalomasta kuuluisat kurvit pikkubikineissä

    5. 5

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    6. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    4. 4

      Nanna Karalahti ja Jere Karalahti: Ero!

    5. 5

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    6. Näytä lisää