Tietoturva

Valikko

Uudessa OS X:ssä paha aukko: Kone täyteen roskaa

Julkaistu:

OS X:n uusimmissa versioissa on haavoittuvuus, joka mahdollistaa pääkäyttäjän oikeuksien kaappaamisen. Toistaiseksi sitä on käytetty mainoshaitakkeiden levittämiseen.
Malwatebytesin tutkijat kertovat Applen OS X -käyttöjärjestelmän nollapäivähaavoittuvuudesta. Järjestelmän pääkäyttäjän käyttöoikeudet pääsee kaappaamaan, vaikka siihen olisi asennettu viimeisimmät päivitykset. Asiasta kirjoittaa myös Ars Technica.

Hyökkäys kiertää myös järjestelmän salasanavarmistuksen. Taustalla on OS X:n käyttöoikeusbugi, joka syntyi OS X 10.10:ssä Applen laajennettua virhetilanteiden lokikirjauksia. Muutoksen tehneet Applen kehittävät ohittivat käyttöjärjestelmän omat turvakäytännöt, mikä mahdollistaa käyttöoikeuksia määrittelevien piilotettujen suoders-tiedostojen luomisen minnepäin järjestelmää tahansa. Näillä tiedostoilla hyökkääjä voi ottaa itselleen ylläpitäjän oikeudet.

Malwarebytesin tutkijoiden mukaan haavoittuvuutta hyödynnetään jo. Sitä käytetään ainakin VSearch- ja Genieo- ja MacKeeper-adware-ohjelmistoja syöttämiseen koneelle. Toistaiseksi on epäselvää, millä tavoin haittaohjelmia on levitetty.

Koska haittakoodia on olemassa, muitakin haitakkeita syntynee nopeasti.

Haavoittuvuus löytyi viime kuussa, ja siitä ilmoitettiin heti Applelle.

– Tämä on erittäin huono uutinen. Apple on tiennyt asiasta jo jonkin aikaa. [...] Ikävä kyllä Apple ei ole korjannut ongelmaa, ja se alkaa nyt näkyä, Malwarebytes kirjoittaa.

Tavallinen käyttäjä ei voi toistaiseksi tehdä asialle paljoakaan. Tietoturvayhtiö ohjeistaa Mac-käyttäjiä varovaisuuteen. Haavoittuvuus löytyy niin nykyisessä OS X:n 10.10.4-versioissa kuin tulevan 10.10.5:n betassa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Jukka Jalonen lataa kovaa tekstiä SM-liigaseurojen niskaan: ”Ovatko nämä aikuisten ihmisten päätöksiä?”

    2. 2

      Myyntimies pyöritti kahdeksaa tyttöystävää vaimon selän takana – yksityisetsivä paljasti touhut

    3. 3

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    4. 4

      Brittilehdet julkaisivat kuvia Manchesterin pommimieheksi epäillystä Salman Abedista

    5. 5

      Alkoholilaissa skismaa vain 0,8 prosentin tähden: vahvemmat juomat sittenkin pois ruokakaupoista?

    6. 6

      Nämä kuvat Kimi Räikkösestä eivät unohdu – teki täysin poikkeuksellisen ratkaisun

    7. 7

      Katso video: Kieltäytyikö Melania Trump jo toistamiseen miehensä tarjoamasta kädestä valtiovierailulla?

    8. 8

      Lehti: Tällainen oli Manchesterin terroristin pirullinen pommi: ”Kuin sata luotia kerralla”

    9. 9

      Rocktähti Morrisseylta rajua tekstiä Manchesterin iskusta – lyttää ”kuplassa elävät” poliitikot täysin: Kuningatar Elisabetkin saa täyslaidallisen

    10. 10

      Guardian: Kaksi tyttäriään noutamassa ollutta äitiä kuoli Manchesterissa

    11. Näytä lisää
    1. 1

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    2. 2

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    3. 3

      Sky News: Konsertissa ollut nainen ihmetteli vierellään olleen henkilön epäilyttävää käytöstä ennen räjähdystä

    4. 4

      Kätilön sanat jäivät mieleen: ”On se sisäänkin mahtunut samasta reiästä, että rouva ponnistaa vaan”

    5. 5

      Kuvat: Kaunis olympiakultamitalisti keimaili ilkosen alasti tosi-tv:ssä – vaihtoi urheilun mallintöihin

    6. 6

      Älä usko näitä tietoja – 6 huijausta Manchesterin iskusta

    7. 7

      Koskettava kuva pientä tyttöä lohduttavasta poliisista leviää – Manchesterin pelastajien työn symboli

    8. 8

      Myyntimies pyöritti kahdeksaa tyttöystävää vaimon selän takana – yksityisetsivä paljasti touhut

    9. 9

      KP: Toimitusjohtaja Aimo Korte on kuollut – menehtyi auto-onnettomuudessa Venäjällä

    10. 10

      Lehdet: Tällainen on Manchesterin iskusta epäilty Salman Abedi

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    8. 8

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    9. 9

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    10. 10

      Juontaja Katja Ståhl avautui yllättäen sairaudestaan – ”Kohtalotovereita Suomi pullollaan”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Jukka Jalonen lataa kovaa tekstiä SM-liigaseurojen niskaan: ”Ovatko nämä aikuisten ihmisten päätöksiä?”

    2. 2

      Myyntimies pyöritti kahdeksaa tyttöystävää vaimon selän takana – yksityisetsivä paljasti touhut

    3. 3

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    4. 4

      Brittilehdet julkaisivat kuvia Manchesterin pommimieheksi epäillystä Salman Abedista

    5. 5

      Alkoholilaissa skismaa vain 0,8 prosentin tähden: vahvemmat juomat sittenkin pois ruokakaupoista?

    6. Näytä lisää
    1. 1

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    2. 2

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    3. 3

      Sky News: Konsertissa ollut nainen ihmetteli vierellään olleen henkilön epäilyttävää käytöstä ennen räjähdystä

    4. 4

      Kätilön sanat jäivät mieleen: ”On se sisäänkin mahtunut samasta reiästä, että rouva ponnistaa vaan”

    5. 5

      Kuvat: Kaunis olympiakultamitalisti keimaili ilkosen alasti tosi-tv:ssä – vaihtoi urheilun mallintöihin

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää