Tietoturva

Valikko

Suomalaismies paljasti aukon Windows 10:stä – kaksi näppäintä riittää, valvo konettasi päivityksen aikana

Windows 10
Microsoft lupaa tietoturvatutkija Sami Laihon löytämään aukkoon paikkausta kevään aikana. Luvattu paikkauskaan ei ilmeisesti takaa täydellistä turvaa.
Suomalainen tietoturvatutkija ja -kouluttaja Sami Laiho on löytänyt tietoturva-aukon, joka koskee suurta osaa yritysten käytössä olevia Windows 10 -tietokoneita. Windows 10 -käyttöjärjestelmän Enterprise-versiota käyttäviin koneisiin saa käytännössä täydet oikeudet yksinkertaisesti painamalla yhtä aikaa Shift- ja F10-näppäimiä, kertoo Laiho blogissaan.

Hyökkääjän täytyy olla tempun tehdäkseen oikeassa paikassa täsmälleen oikeaan aikaan. Laitteen hakemistoihin pääsee käsiksi vain silloin, kun Windows 10 -päivitys on käynnissä. Lisäksi hyökkäystä ei voi tehdä etäyhteydellä.

– En halua vähätellä asiaa. Kaikki tietoturvauhat ovat toki vakavia asioita, mutta tätä hyödyntääkseen pitää ensiksi olla fyysinen pääsy sille koneelle, sanoo teknologiajohtaja Aki Siponen Microsoftilta.

– Laitteen pitäminen fyysisesti turvassa on tietoturvan perussääntöjä.

Sami Laihon mukaan vaara on kuitenkin täysin todellinen. Käytännössä käyttäjät eivät valvo koneitaan jatkuvasti, vaikka heidän pitäisi.

– Olin ennen joulua Itävallassa lentokentän loungessa kahden tunnin ajan ja tänä aikana näin kolme konetta asentamassa päivitystä, ilman käyttäjää, Laiho kertoo.

– Päivitys kestää niin kauan, että juuri silloin mennään hakemaan kahvia… Se on vaan tosiasia.

Osittainen paikkaus luvassa

Hyökkäykseen Shift-F10-näppäinyhdistelmällä on kehitetty jo yksi torjuntakeino, jota Microsoft toistaiseksi kehottaa käyttämään. Laiho on kuitenkin onnistunut kiertämään senkin vanhan Windows-asennuslevyn avulla.

Microsoft on jo tekemässä aukkoon paikkausta, joka tuodaan Windows 10 -koneisiin keväällä tehtävässä Creators Update -päivityksessä. Microsoft on aiemmin luvannut päivitystä alkuvuodesta, mutta se vaikuttaa lykkäytyvän huhtikuuhun.

Paikkaus estäisi yksinkertaisimman Shift-F10-näppäinyhdistelmän Tällöinkään paikkaus ei olisi täydellinen, sillä tietokoneen kiintolevyn sisältöön olisi edelleen mahdollista päästä päivityksen aikana.

– Pyrimme rakentamaan Windowsista turvallisempaa, mutta meidän on tasapainoiltava turvallisuuden ja käytettävyyden välillä, Siponen sanoo.

Turvaohjelma pois käytöstä

Laihon löytämä tietoturva-aukko on perua jo vuonna 2001 julkaistusta Windows-käyttöjärjestelmän XP-versiosta, jossa ensimmäistä kertaa pystyi käyttämään Shift-F10 -näppäinyhdistelmää asennuksen aikaisten ongelmien vianselvitykseen.

– Voidaan sanoa, että tämä oli ongelma vasta siirryttäessä Windows 8:sta Windows 8.1:een, Laiho sanoo.

Tuolloin Microsoft vaihtoi ensimmäistä kertaa käyttöjärjestelmää niin sanotulla inplace upgrade -päivityksellä uudelleen asentamisen sijasta. Ratkaisuun vaikutti inplace upgraden nopeus ja helppous verrattuna aiemmin käytettyyn wipe and load -menetelmään verrattuna.

Inplace upgrade -päivityksessä koneesta ei pyyhitä asennuksen yhteydessä vanhaa sisältöä ja ohjelmia, kun taas aiemmin käytetyssä wipe and load -asennuksessa pyyhitään koneen aiempi sisältö ja aloitetaan käyttöjärjestelmän asennus tyhjästä. Tämän jälkeen koneeseen joudutaan asentamaan uudestaan myös muut käytettävät ohjelmat.

Windows-käyttöjärjestelmän Enterprise-versioissa on mukana myös Bitlocker-suojausohjelma, jonka tarkoituksena on suojata koneen kiintolevyä. Se ei kuitenkaan ole päällä koneen Windows-käyttöjärjestelmän päivityksen aikana.

– On tärkeää huolehtia siitä, että laitteet ovat fyysisesti turvallisissa tiloissa silloin, kun päivityksiä tehdään, Siponen neuvoo.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    2. 2

      AFP: Näin kansainvälinen media reagoi vaaleihin – ”Ranska on rikki”, ”järisyttävät nuhteet valtavirralle”

    3. 3

      Michael Jacksonin Paris-tytär poseeraa harvinaisessa yhteiskuvassa kuuluisan kummisetänsä kanssa – tältä Yksin kotona -tähti näyttää nyt

    4. 4

      Näin maailma reagoi vaalitulokseen – ”Viimeinkin mahdollisuus johtajuuteen, jota Ranska tarvitsee”

    5. 5

      Euro syöksähti Ranskan presidentinvaalituloksen myötä

    6. 6

      Ilmatieteen laitokselta lohduton ennuste: Lisää lunta luvassa

    7. 7

      Koskettava hetki Pikkuleijonien pukukopissa MM-finaalitappion jälkeen – päävalmentaja herkistyi kyyneliin

    8. 8

      Kasmir esiintyi ensi kertaa salakatselukohun jälkeen: Unohteli sanoja jännittyneenä – TTK-yleisöltä uskomaton reaktio

    9. 9

      Nuori nainen päätti hurmata ihastuksensa: teki vaikuttavan esitelmän itsestään – mieheltä uskomattoman tyly vastaus

    10. 10

      Turvapaikanhakijoita puolustanut pastori harkitseekin jäämistä Suomeen: ”En tiedä mitä tehdä”

    11. Näytä lisää
    1. 1

      Onnen päivät -näyttelijä kuoli 56-vuotiaana – aikoinaan tv:n suurimpiin tähtiin lukeutunut Erin Moran eli rankan elämän

    2. 2

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    3. 3

      Poliisi: Mopoilukulttuuri karkaa käsistä Nivalassa – ”On vain ajan kysymys, milloin tapahtuu isompi vahinko”

    4. 4

      Eevi Teittinen avoimena rankasta erostaan – suunnitteli häitä parisuhteen päättyessä: ”Tosi kova paikka”

    5. 5

      Fuengirola-lehti: Poliisi keskeytti Antero Mertarannan keikan Espanjassa – kahdesti

    6. 6

      Näitä ennen ihan normaaleja asioita nykylapset eivät enää saa tehdä

    7. 7

      Tukku NHL-pelaajia vapautui Leijonien käyttöön – ”Lähden innolla messiin”

    8. 8

      Rokkimimmistä tuli huippunäyttelijä: ”Alkoholismini alkoi jo 25-vuotiaana”

    9. 9

      Michael Jacksonin Paris-tytär poseeraa harvinaisessa yhteiskuvassa kuuluisan kummisetänsä kanssa – tältä Yksin kotona -tähti näyttää nyt

    10. 10

      Auto nökötti Suomen suurimmassa liikenneympyrässä – ovet lukossa ja matkustajat huumepäissään

    11. Näytä lisää
    1. 1

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    2. 2

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    3. 3

      Nanna Karalahti ja Jere Karalahti: Ero!

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. 6

      Ulla Appelsinin kommentti: Tragedia, josta arkkipiispa ei twiitannut

    7. 7

      Noloimmat tilanteet seksin aikana – onko itsellesi käynyt näin?

    8. 8

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    9. 9

      Synkkiä väitteitä: Michael Jacksonin unohdettu poika Blanket, 15, elää onnetonta elämää yksin miljoonakartanossa – ”Hän on itse kasvattanut itsensä”

    10. 10

      Radiojuontaja Kim Sainio kilahti täysin kesken juonnon – raivosi ja kirosi: Haastattelu Matti Nykäsen kanssa meni pieleen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    2. 2

      AFP: Näin kansainvälinen media reagoi vaaleihin – ”Ranska on rikki”, ”järisyttävät nuhteet valtavirralle”

    3. 3

      Michael Jacksonin Paris-tytär poseeraa harvinaisessa yhteiskuvassa kuuluisan kummisetänsä kanssa – tältä Yksin kotona -tähti näyttää nyt

    4. 4

      Näin maailma reagoi vaalitulokseen – ”Viimeinkin mahdollisuus johtajuuteen, jota Ranska tarvitsee”

    5. 5

      Euro syöksähti Ranskan presidentinvaalituloksen myötä

    6. Näytä lisää
    1. 1

      Onnen päivät -näyttelijä kuoli 56-vuotiaana – aikoinaan tv:n suurimpiin tähtiin lukeutunut Erin Moran eli rankan elämän

    2. 2

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    3. 3

      Poliisi: Mopoilukulttuuri karkaa käsistä Nivalassa – ”On vain ajan kysymys, milloin tapahtuu isompi vahinko”

    4. 4

      Eevi Teittinen avoimena rankasta erostaan – suunnitteli häitä parisuhteen päättyessä: ”Tosi kova paikka”

    5. 5

      Fuengirola-lehti: Poliisi keskeytti Antero Mertarannan keikan Espanjassa – kahdesti

    6. Näytä lisää
    1. 1

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    2. 2

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    3. 3

      Nanna Karalahti ja Jere Karalahti: Ero!

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. Näytä lisää