Tietoturva

Valikko

Onko tässä Windowsin uusi tietoturvapommi?

Julkaistu:

Uudempien Windowsien oletus-pdf-lukija voi altistaa käyttäjät vaaraan, tietoturvatutkija arvioi.
Windowsin pdf-lukija WinRT PDF saattaa altistaa käyttäjät samanlaisille hyökkäyksille kuin Flash, Java ja Acrobat ovat tehneet vuosien ajan. Näin kirjoittaa Softpedia, joka lainaa IBM-tutkija Mark Vincent Yasonin löydöksiä.

Vaara on olemassa etenkin Windows 10:ssä, jonka Edge-selain käyttää WinRT PDF:ää pdf-sisällön esittämiseen verkkosivuilla. Teoriassa hyökkääjät voivat käyttää lukijaa hyväkseen syöttämällä sen avattavaksi haitallisia pdf-tiedostoja. Uhri tuskin huomaisi, että mitään on tekeillä, Yason huomauttaa.

Yason varoo kuitenkin huutamasta sutta liian kovaa. Hänen mukaansa hyökkääjän täytyy ensin löytää WinRT PDF:stä haavoittuvuuksia, joita voi käyttää hyväksi.

– Merkittävä tekijä siinä, milloin ja miten usein näemme julkisia hyväksikäyttöjä WinRT PDF -haavoittuvuuksille on se, kuinka vaikeaa niiden hyödyntäminen on, Yason kirjoittaa.

Tutkijan mukaan Windows 10:een sisäänrakennetut suojaukset, kuten ASLR ja Control Flow Guard, tekevät hyväksikäyttöjen kehittämisestä aikaa vievää ja kallista puuhaa.

Yason kuitenkin kiinnittää huomionsa lukijan ja Edge-selaimen tiukkaan yhteispeliin, joka nostaa riskiä käyttäjälle verrattuna aiempiin Windowsin versioihin. Lisäksi tähän asti Microsoft ja sen selainohjelmat ovat kiinnostaneet rikollisia kovasti. Jos hyökkäystekniikan kehittäminen onkin vaikeaa, valmista menetelmää voisi soveltaa laajasti erittäin useisiin tietokoneisiin.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Hollywoodin tähtipari eroaa 17 vuoden avioliiton jälkeen

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Clinton hyökkäsi rajusti Trumpia vastaan – ”Jotkut jopa kiistävät asioita, jotka näemme omilla silmillämme”

    4. 4

      Tanja, 43, lähtee Suomesta – paluulippua ei ole: 700 euron kuukausibudjetti, ohjenuorana minimalismi

    5. 5

      Kuvat: Dingo on palannut – legendaarinen yhtye nousi keikkalavalle ensimmäistä kertaa 15 vuoteen!

    6. 6

      Andy McCoy haukkui ja käskytti Maria Veitolaa tv:ssä – Veitolan vastareaktio leviää somessa

    7. 7

      Eurojackpotissa yksi täysosuma: Tänne meni 50,2 miljoonaa euroa – Suomeen kuusinumeroisia voittoja

    8. 8

      Australialaisstrippari harrasti ryhmäseksiä Mel B:n ja tämän ex-miehen kanssa – kertoo intiimejä yksityiskohtia lemmenyöstä

    9. 9

      He ovat Manchesterin terrori-iskun uhrit: 22 ihmistä kuoli, 8-vuotias Saffie oli heistä nuorin

    10. 10

      Aromipesän ja Passeli-ohjelman kehittäjä, miljonääri Heikki Taipale, 54, on kuollut

    11. Näytä lisää
    1. 1

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    4. 4

      Andy McCoy haukkui ja käskytti Maria Veitolaa tv:ssä – Veitolan vastareaktio leviää somessa

    5. 5

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    6. 6

      Ivanka, Melania ja Donald Trump sekä paavi asettuivat riviin – vain yksi hymyili ja internet sekosi

    7. 7

      Verohallinto julkaisi metkan kuvan: Asiakas lähetti veroilmoituksen verkossa – kyllä, verkossa

    8. 8

      Mysteeri Mount Everestillä: kahdesta teltasta löytyi neljä tuntematonta ruumista – ”eivät ole tältä kiipeilykaudelta”

    9. 9

      Tellervo Koivisto laski arkulle yhden tulipunaisen ruusun – mistä ele kertoo?

    10. 10

      Miksi Temptation Islandin salatut seksikohtaukset eivät näkyneet tv:ssä? Sami Kuronen paljastaa: Näin he jäivät kiinni

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    9. 9

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    10. 10

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Hollywoodin tähtipari eroaa 17 vuoden avioliiton jälkeen

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Clinton hyökkäsi rajusti Trumpia vastaan – ”Jotkut jopa kiistävät asioita, jotka näemme omilla silmillämme”

    4. 4

      Tanja, 43, lähtee Suomesta – paluulippua ei ole: 700 euron kuukausibudjetti, ohjenuorana minimalismi

    5. 5

      Kuvat: Dingo on palannut – legendaarinen yhtye nousi keikkalavalle ensimmäistä kertaa 15 vuoteen!

    6. Näytä lisää
    1. 1

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    4. 4

      Andy McCoy haukkui ja käskytti Maria Veitolaa tv:ssä – Veitolan vastareaktio leviää somessa

    5. 5

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää