Tietoturva

Suomalaismies paljasti aukon Windows 10:stä – kaksi näppäintä riittää, valvo konettasi päivityksen aikana

Julkaistu:

Windows 10
Microsoft lupaa tietoturvatutkija Sami Laihon löytämään aukkoon paikkausta kevään aikana. Luvattu paikkauskaan ei ilmeisesti takaa täydellistä turvaa.
Suomalainen tietoturvatutkija ja -kouluttaja Sami Laiho on löytänyt tietoturva-aukon, joka koskee suurta osaa yritysten käytössä olevia Windows 10 -tietokoneita. Windows 10 -käyttöjärjestelmän Enterprise-versiota käyttäviin koneisiin saa käytännössä täydet oikeudet yksinkertaisesti painamalla yhtä aikaa Shift- ja F10-näppäimiä, kertoo Laiho blogissaan.

Hyökkääjän täytyy olla tempun tehdäkseen oikeassa paikassa täsmälleen oikeaan aikaan. Laitteen hakemistoihin pääsee käsiksi vain silloin, kun Windows 10 -päivitys on käynnissä. Lisäksi hyökkäystä ei voi tehdä etäyhteydellä.

– En halua vähätellä asiaa. Kaikki tietoturvauhat ovat toki vakavia asioita, mutta tätä hyödyntääkseen pitää ensiksi olla fyysinen pääsy sille koneelle, sanoo teknologiajohtaja Aki Siponen Microsoftilta.

– Laitteen pitäminen fyysisesti turvassa on tietoturvan perussääntöjä.

Sami Laihon mukaan vaara on kuitenkin täysin todellinen. Käytännössä käyttäjät eivät valvo koneitaan jatkuvasti, vaikka heidän pitäisi.

– Olin ennen joulua Itävallassa lentokentän loungessa kahden tunnin ajan ja tänä aikana näin kolme konetta asentamassa päivitystä, ilman käyttäjää, Laiho kertoo.

– Päivitys kestää niin kauan, että juuri silloin mennään hakemaan kahvia… Se on vaan tosiasia.

Osittainen paikkaus luvassa

Hyökkäykseen Shift-F10-näppäinyhdistelmällä on kehitetty jo yksi torjuntakeino, jota Microsoft toistaiseksi kehottaa käyttämään. Laiho on kuitenkin onnistunut kiertämään senkin vanhan Windows-asennuslevyn avulla.

Microsoft on jo tekemässä aukkoon paikkausta, joka tuodaan Windows 10 -koneisiin keväällä tehtävässä Creators Update -päivityksessä. Microsoft on aiemmin luvannut päivitystä alkuvuodesta, mutta se vaikuttaa lykkäytyvän huhtikuuhun.

Paikkaus estäisi yksinkertaisimman Shift-F10-näppäinyhdistelmän Tällöinkään paikkaus ei olisi täydellinen, sillä tietokoneen kiintolevyn sisältöön olisi edelleen mahdollista päästä päivityksen aikana.

– Pyrimme rakentamaan Windowsista turvallisempaa, mutta meidän on tasapainoiltava turvallisuuden ja käytettävyyden välillä, Siponen sanoo.

Turvaohjelma pois käytöstä

Laihon löytämä tietoturva-aukko on perua jo vuonna 2001 julkaistusta Windows-käyttöjärjestelmän XP-versiosta, jossa ensimmäistä kertaa pystyi käyttämään Shift-F10 -näppäinyhdistelmää asennuksen aikaisten ongelmien vianselvitykseen.

– Voidaan sanoa, että tämä oli ongelma vasta siirryttäessä Windows 8:sta Windows 8.1:een, Laiho sanoo.

Tuolloin Microsoft vaihtoi ensimmäistä kertaa käyttöjärjestelmää niin sanotulla inplace upgrade -päivityksellä uudelleen asentamisen sijasta. Ratkaisuun vaikutti inplace upgraden nopeus ja helppous verrattuna aiemmin käytettyyn wipe and load -menetelmään verrattuna.

Inplace upgrade -päivityksessä koneesta ei pyyhitä asennuksen yhteydessä vanhaa sisältöä ja ohjelmia, kun taas aiemmin käytetyssä wipe and load -asennuksessa pyyhitään koneen aiempi sisältö ja aloitetaan käyttöjärjestelmän asennus tyhjästä. Tämän jälkeen koneeseen joudutaan asentamaan uudestaan myös muut käytettävät ohjelmat.

Windows-käyttöjärjestelmän Enterprise-versioissa on mukana myös Bitlocker-suojausohjelma, jonka tarkoituksena on suojata koneen kiintolevyä. Se ei kuitenkaan ole päällä koneen Windows-käyttöjärjestelmän päivityksen aikana.

– On tärkeää huolehtia siitä, että laitteet ovat fyysisesti turvallisissa tiloissa silloin, kun päivityksiä tehdään, Siponen neuvoo.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Kysely: Suomalaisia pidetään verrattain rumina – täällä paikalliset vievät jalat alta

    2. 2

      93-vuotias sotaveteraani pyysi ja sai apua koskettavalla lehti-ilmoituksella – ”Juoksuhauta on juostu loppuun”

    3. 3

      Venäjän presidentti jätti onnittelut Suomelle lausumatta – Moskovan ex-suurlähettiläs: Putin on puhunut Suomesta ”hieman erikoisella tavalla”

    4. 4

      Savossa vieraileva supertähti ihmettelee suomalaista menoa somessa – julkaisi kuvia Kuopion torilta ja punkkikarkotteesta!

    5. 5

      Venäjä vastaa pakotteisiin: Yhdysvaltojen karsittava diplomaattikuntaansa Venäjällä

    6. 6

      Veikkaus: Espoolainen ravimies voitti peliautomaatista liki 145 000 euroa – oli niin kiireinen, ettei ehtinyt heti lunastaa voittoaan

    7. 7

      Kirsi Salo, 50, yllättää yläosattomissa – poseeraa sensuellissa uintikuvassa vain lumpeenlehti povensa peittona

    8. 8

      Murha jättiristeilijällä: Mies tappoi vaimonsa, koska tämä nauroi hänelle

    9. 9

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    10. 10

      Tällainen on Putinin Suomessa käynyt virkalimusiini – huimat varusteet, samaa mallia kuin Niinistöllä!

    11. Näytä lisää
    1. 1

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    2. 2

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    3. 3

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    4. 4

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    5. 5

      IS seurasi hetki hetkeltä – Putinin vierailu on ohi, lentokone nousi ilmaan Savonlinnasta

    6. 6

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    7. 7

      Nainen teki 3 muutosta aamupalaan, ja paino alkoi pudota

    8. 8

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    9. 9

      Android-puhelimista löytyi uusi vakoiluohjelma – tarkista tämä asetus

    10. 10

      Näkemiin, Suomi! Näin Putin jätti Savonlinnan yöllä, Niinistöä odotti karumpi kyyti

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. 6

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    7. 7

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    8. 8

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    9. 9

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    10. 10

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kysely: Suomalaisia pidetään verrattain rumina – täällä paikalliset vievät jalat alta

    2. 2

      93-vuotias sotaveteraani pyysi ja sai apua koskettavalla lehti-ilmoituksella – ”Juoksuhauta on juostu loppuun”

    3. 3

      Venäjän presidentti jätti onnittelut Suomelle lausumatta – Moskovan ex-suurlähettiläs: Putin on puhunut Suomesta ”hieman erikoisella tavalla”

    4. 4

      Savossa vieraileva supertähti ihmettelee suomalaista menoa somessa – julkaisi kuvia Kuopion torilta ja punkkikarkotteesta!

    5. 5

      Venäjä vastaa pakotteisiin: Yhdysvaltojen karsittava diplomaattikuntaansa Venäjällä

    6. Näytä lisää
    1. 1

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    2. 2

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    3. 3

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    4. 4

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    5. 5

      IS seurasi hetki hetkeltä – Putinin vierailu on ohi, lentokone nousi ilmaan Savonlinnasta

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. Näytä lisää