Tietoturva

Valikko

Tietoturvayhtiö varoittaa Acrobatin aukon vakavuudesta

Julkaistu:

Tietoturvayhtiöt ovat kiistelleet Adoben Acrobat Reader -ohjelman tällä viikolla löytyneen haavoittuvuuden vakavuudesta. Synkintä näkymää maalailee WhiteHat Security. Yhtiön mukaan haavoittuvuudesta voi tulla vuoden pahin.


Haavoittuvuuden hyödyntäminen on asiantuntijoiden mukaan helppoa. Krakkeri voi luoda yhteyden joltakin web-sivustolta löytämänsä pdf-tiedoston ja oman, javascript-haittakoodia sisältävän sivustonsa välille. 

Kun käyttäjä klikkaisi pdf-linkkiä, haittakoodi käynnistyisi ja hyökkääjä pääsisi esimerkiksi kaappaamaan näppäinten painalluksia ja saisi vähintään lukuoikeudet kohteena olevan tietokoneen tiedostoihin. Krakkeri voisi siis tehdä niin sanotun cross-site scripting -hyökkäyksen (xss) eli voisi hyödyntää hyökkäyksessä web-sivulle upotettua koodia. 

Uutissivusto TechWebin haastattelema WhiteHat Securityn teknologiajohtajan Jeremiah Grossmanin mukaan mikä tahansa sivusto, jolla on pdf-tiedostoja, voi joutua vaaraan. 

- Tästä voi tulla tämän vuoden pahin haavoittuvuus. Jos se olisi tullut julki kaksi viikkoa sitten, se olisi ollut viime vuoden kymmenen pahimman joukossa, sanoi Grossman. 

Grossman ennustaa myös, että cross-site scriptingistä voi tulla tämän vuoden pahin hyökkäystapa. Keinon käyttäminen on hänen mukaansa vasta alkamassa. 

Korjaus tulossa

Adobe on kertonut haavoittuvuuden olevan Readerin versiossa 7.0.8 ja sitä aiemmissa, mutta tietoturvayhtiöt ovat eri mieltä siitä, mitä selaimia haavoittuvuus koskee. Secunian mukaan Firefoxin kaikkia versioita sekä Internet Explorer sp1:tä ja sitä aiempia versioita. Symantecin mukaan uhka koskee vain Firefoxia. 

VeriSignistä puolestaan kerrottiin TechWebille, että IE 6.x ei ole haavoittuva Adobe Acrobat 7:n ja sitä uudempien versioiden kanssa. 

VeriSignin mukaan vaarassa ovat IE 6.x:ää ja Adobe Readerin/Acrobatin 6.0.1:n tai aiemman version yhdistelmää, Windowsin Firefoxin 1.5.0.8:n tai 2.0.0.1:n ja Readerin/Acrobatin 7.0.8:n tai aiemman version yhdistelmää tai Opera 9.x:n ja Readerin/Acrobatin 7.0.8:n tai aiemman version yhdistelmää käyttävät. 

Adobe ei ole vielä saanut omia testejään valmiiksi, mutta on luvannut korjata haavoittuvuuden ensi viikon aikana. Yhtiö myös kehottaa päivittämään versioon 8. 

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    2. 2

      Risto Laitilan vastaanotolla: Nämä oireet voivat olla merkkejä syövästä

    3. 3

      Näyttelijätär julkaisi hätkähdyttävän kuvaparin – laihtui 20 kiloa: Paljastiko heijastus lasin pinnasta jotain karua?

    4. 4

      Juurineen revityt hillat herättivät porun – oletko kuullut marjanpoimijoiden 500 metrin säännöstä?

    5. 5

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    6. 6

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    7. 7

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    8. 8

      Moottorivene upposi Pohjanmaan vesillä rajussa merenkäynnissä – kuusi lasta ja kaksi aikuista pelastettiin kaksimetrisestä aallokosta

    9. 9

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    10. 10

      Tv-juontaja kuoli jäätyään rysähtävän palmupuun alle – turvakameravideo leviää: Kohtalon pilkkaa pahimmillaan

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    3. 3

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    4. 4

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    5. 5

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    6. 6

      Rupikonnien maihinnousu yllätti tamperelaisen Ossin – katso uskomattomat kuvat mökkirannasta

    7. 7

      Beckhamien yli viiden miljoonan euron ökykodissa erikoinen järjestely – onko syynä ex-jalkapalloilijan railakas elämäntyyli?

    8. 8

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    9. 9

      Touko Aalto vastasi Juha Sipilän puheluun Keljon K-citymarketissa – kiistää hurjat huhut

    10. 10

      Älä tee tätä yleistä virhettä, kun väistät hälytysajoa – poliisi muistuttaa yhden sanan merkityksestä: ”Jos mikään muu ei auta niin sitten näin”

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    6. 6

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    7. 7

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    8. 8

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    9. 9

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    10. 10

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    2. 2

      Risto Laitilan vastaanotolla: Nämä oireet voivat olla merkkejä syövästä

    3. 3

      Näyttelijätär julkaisi hätkähdyttävän kuvaparin – laihtui 20 kiloa: Paljastiko heijastus lasin pinnasta jotain karua?

    4. 4

      Juurineen revityt hillat herättivät porun – oletko kuullut marjanpoimijoiden 500 metrin säännöstä?

    5. 5

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    3. 3

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    4. 4

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    5. 5

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    6. Näytä lisää