Tietoturva

Valikko

Selainaukot avaavat Vistan hyökkääjälle

Julkaistu: , Päivitetty:

Ohjelmistoyhtiö Microsoftin Windows Vista -käyttöjärjestelmästä paljastettiin Black Hat -tietoturvakonferenssissa vakavia puutteita, joiden avulla on mahdollista ohittaa monet käyttöjärjestelmän tietoturvaominaisuuksista.
Tietokonevalmistaja IBM:n Information Security Systems -tietoturvayksikön Mark Dowdin ja virtualisointiohjelmia valmistavan VMwaren Alexander Sotirovin löytämä hyökkäystapa Vistaa kohtaan ei perustu mihinkään tiettyyn aukkoon, vaan käyttöjärjestelmän muistinsuojauksen toimintaan.

Vistassa käytössä olevat Address Space Layout Randomization (aslr)- ja Data Execution Prevention (dep) -tekniikat eivät tässä tapauksessa auta hyökkäystä vastaan, vaan niiden ominaisuuksista on apua hyökkääjälle hyökkäyksen varmistamisessa.

Aslr-tekniikka sijoittaa tietyt koodit satunnaisesti muistissa, ja dep-tekniikka estää koodin suorittamisen tietyn muistialueen ulkopuolelta.

Hyökkäys onnistuu esimerkiksi Java-koodeilla ja .NET-kehyksen ominaisuuksien avulla Windows-pohjaisissa selaimissa.

Hyökkäystekniikan avulla on mahdollista ajaa hyökkääjän haluamaa koodia Vista-järjestelmissä, uutissivusto Electronista kertoo.

– Tämän nerokkuus piilee siinä, että se on täysin uudelleenkäytettävä. Heillä on hyökkäyksiä, jotka antavat heidän ladata tiettyä sisältöä valittuun sijaintiin valituilla luvilla. Peli on täysin ohi.

– Mitä tämä tarkoittaa, on se, että melkein mikä tahansa selaimen haavoittuvuus on hyväksikäytettävissä. Useat hyväksikäyttöä vastaan suunnatut puolustukset ovat hyödyttömiä selainten kautta. Aslr ja dep ovat täysin hyödyttömiä näitä hyökkäyksiä vastaan, tietoturvatutkija Dino Dai Zovi totesi löydöstä tietoturvasivusto SearchSecuritylle.

Dai Zovi painotti sivustolle, että Dowdin ja Sotirovin löytämä tekniikka ei luota mihinkään tiettyihin haavoittuvuuksiin. Sen tuloksena hän uskoo, että vastaavankaltaisia tekniikoita voidaan tulla näkemään käytettäväksi myös muissa alustoissa ja ympäristöissä.

– Tämä ei ole mielettömän teknistä. Nämä kaksi tyyppiä ovat kykeneväisiä todella matalan tason teknisiin hyökkäyksiin, mutta tämä on yksinkertainen ja uudelleenkäytettävä, Dai Zovi totesi.

Microsoft on tietoinen tutkimuksesta, mutta ei ole antanut vielä lisätietoja omista aikomuksistaan asian korjaamiseksi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Vesistö kirkastettiin 200 tonnilla kemikaalia – Sukeltajat hämmentyivät: Littoistenjärvi taas täysin samea

    2. 2

      Huippumalli edusti Cannesin elokuvajuhlilla lähes alasti – seksikkään vartalon peittona vain läpinäkyvä timanttimekko

    3. 3

      Mitä on tapahtunut Tiger Woodsille? Ratista kärynnyttä tähteä tuskin tunnistaa pidätyskuvasta

    4. 4

      Nainen talutti tiikerin häkkiin eläintarhassa – kissapeto kävi kiinni ja tappoi

    5. 5

      Mies korkkasi oluen – talo räjähti alta

    6. 6

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    7. 7

      Mieskolmikko muilutti, ryösti ja virtsasi päälle – uhri jäi alasti öiselle hiekkamontulle 16 asteen pakkaseen

    8. 8

      Dramaattiset yksityiskohdat prinsessa Dianan hautajaisista vuotivat julkisuuteen – väliaikainen ruumishuone, tapahtuma salattiin prinsseiltä

    9. 9

      Hinkkaavatko sisäreidet yhteen? 10 näppärää kikkaa, joilla ratkaiset ikuisuusongelman

    10. 10

      Temptation Island loppui: Jonne avasi samantien Elämänpeli-blogin – paljastuksia tv-sarjan kulisseista

    11. Näytä lisää
    1. 1

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    2. 2

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    3. 3

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    4. 4

      Laskuvarjo ei auennut – tuhannet todistivat karmeaa onnettomuutta laivaston näytöksessä New Yorkissa

    5. 5

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    6. 6

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    7. 7

      Hinkkaavatko sisäreidet yhteen? 10 näppärää kikkaa, joilla ratkaiset ikuisuusongelman

    8. 8

      Kuva leviää: Miehen lahja tyttöystävälle meni aivan penkin alle – huomaatko nolon ongelman?

    9. 9

      Velkavankeuteen joutunut thaipoimija Bunruay, 54, vaatii oikeutta Kainuussa: ”Joka viikko 3 koronkiskuria tuli pickupilla kotiimme”

    10. 10

      Pamela Anderson, 49, selittää IS:lle muuttunutta ulkonäköään – kaiken takana yksi päätös: ”En yksinkertaisesti jaksa enää tässä iässä”

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    6. 6

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    7. 7

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    8. 8

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    9. 9

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    10. 10

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Vesistö kirkastettiin 200 tonnilla kemikaalia – Sukeltajat hämmentyivät: Littoistenjärvi taas täysin samea

    2. 2

      Huippumalli edusti Cannesin elokuvajuhlilla lähes alasti – seksikkään vartalon peittona vain läpinäkyvä timanttimekko

    3. 3

      Mitä on tapahtunut Tiger Woodsille? Ratista kärynnyttä tähteä tuskin tunnistaa pidätyskuvasta

    4. 4

      Nainen talutti tiikerin häkkiin eläintarhassa – kissapeto kävi kiinni ja tappoi

    5. 5

      Mies korkkasi oluen – talo räjähti alta

    6. Näytä lisää
    1. 1

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    2. 2

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    3. 3

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    4. 4

      Laskuvarjo ei auennut – tuhannet todistivat karmeaa onnettomuutta laivaston näytöksessä New Yorkissa

    5. 5

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    6. Näytä lisää