Digitoday

Kaksi aukkoa: kaksinkertainen uhka

Julkaistu:

Asiantuntijat ovat huolissaan kahden vakavan ja laajalle levinneen ohjelmistohaavoittuvuuden lähes yhtäaikaisesta julkistamisesta keskiviikkona. Cert-Fi varoitti perjantaina Ciscon Ios-haavoittuvuuden laajamittaisen hyväksikäytön olevan todennäköistä.
Cnet News.comin mukaan tietoturva-asiantuntijat ovat ilmaisseet huolensa Ciscon Ios -ohjelmistosta ja suurimmasta osasta Microsoftin Windows-käyttöjärjestelmiä ja -palvelimia löytyneistä haavoittuvuuksista.

Molemmista aukoista varoitettiin julkisesti ensi kerran keskiviikkona. Ciscon Ios -ohjelmistoa käytetään internetin reitittimissä ja kytkimissä. Palvelimet ja pc-laitteet altistava Windows-aukko antaa hyökkääjälle täyden kontrollin kohteena olevaan järjestelmään.

- Äärimmäinen huoli on, että tulemme näkemään, jotain Slammerin tai Code Redin tapaista, Symantecin Oliver Friedrichs totesi News.comille.

Yhdistelmämato
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Tietoturvayhtiö eEye:n Marc Maiffretin mukaan kahden aukon yhtäaikainen julkistus lisää uhkaa. Maiffret pelkää molempia haavoittuvuuksia hyväksikäyttävän madon ilmaantumista.

- Sellaista on tapahtunut ennenkin, mutta ei koskaan näin laajalle levinneiden haavoittuvuuksien yhteydessä, Maiffret totesi.

Cisco Ios:sta löytynyt haavoittuvuus mahdollistaa palvelunestohyökkäyksen muokatulla ip-paketilla. Hyökkäyksen kohteeksi joutunut verkkolaite on käynnistettävä manuaalisesti uudestaan, eikä hyökkäyksestä ole mahdollista saada hälytystä.

Ios-ohjelmistoa käyttävät reitittimet ja kytkimet ovat yleisessä käytössä. Muun muassa AT&T kertoi news.comille paikanneensa monia tuhansista reitittimistään jo torstaina ja työskentelevänsä ahkerasti myös jäljellä olevien päivittämiseksi.

Odotettavissa laajaa hyväksikäyttöä

Maiffret totesi News.comille torstaina, että Ios:n haavoittvuudesta ei ole julkisuudessa riittävästi tietoja hyväksikäytön kirjoittamiseksi, mikä antaa palveluntarjoajille ja yrityksille lisäaikaa haavoittuvuuden paikkaamiseen.

Valitettavasti Maiffretin arvio osoittautui heti perjantaina vääräksi, kun julkisuuten tuli tieto haavoittuvuuden toimivasta hyväksikäyttömenetelmästä.

Viestintäviraston Cert-fi-ryhmä päivitti perjantai-iltapäivänä aiempaa varoitustaan kertoen hyväksikäyttömenetelmän olevan julkisesti saatavilla.

- Haavoittuvuuden laajamittaista hyväksikäyttöä on odotettavissa, Cert-fi varoitti.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    2. 2

      Nainen jäi oman autonsa alle ja kuoli – yritti pysäyttää mäessä valuvan ajoneuvon Sipoossa

    3. 3

      Viidettä lastaan odottava Mari, 27, tuli raskaaksi ehkäisystä huolimatta – ”Se oli mun mielestä ihan itsestäänselvyys, että ei todellakaan pidetä lasta”

    4. 4

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    5. 5

      Markkinointipäällikkö jahtasi ympäri työhuonetta rintoja kehuen – somessa leviävä #metoo sai tavalliset suomalaiset avautumaan seksuaalisesta häirinnästä

    6. 6

      Säilytätkö sinäkin maitopurkin jääkaapin ovessa? Se voi olla virhe – näin täytät jääkaapin oikein

    7. 7

      Raqqa romahti lopullisesti: Nämä kuuluisat maamerkit ”puhdistettiin” Isis-taistelijoista – katso satelliittikuva

    8. 8

      Valtava ilmiö leviää: Julkkisnaiset rehellisinä seksuaalisesta häirinnästä – Paula Vesala jakoi pysäyttävän viestin

    9. 9

      Prinssi Daniel Suomeen samaan aikaan prinssi Williamin kanssa

    10. 10

      Mikolle, 27, jää Kelan rahoista käteen 480 e / kk, ei halua töihin – ”Juon, luen ja keilaan”

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    4. 4

      Mikolle, 27, jää Kelan rahoista käteen 480 e / kk, ei halua töihin – ”Juon, luen ja keilaan”

    5. 5

      Millan vatsavaivat vähenivät huomattavasti – vain yksi muutos aamiaisessa riitti

    6. 6

      Radiojuontaja Jenni Alexandrova kertoi rehellisesti kokemastaan seksuaalisesta häirinnästä – ”Kyllä tuohon työmies tarpeensa tekisi”

    7. 7

      Windowsin jättipäivitys tulee tällä viikolla: Näin suojaudut

    8. 8

      Aamuposti: Onko seteliisi painettu nämä kaksi tunnusta? Siitä voidaan pulittaa jopa 1100 euroa

    9. 9

      Laulajatähden tavallinen ruokakuva aiheutti myrskyn – huomaatko miksi? Kaunotar kuittasi viiltävästi

    10. 10

      Kuvat: Hirmumyrsky Ophelia kietoi Britannian aavemaiseen punaiseen harsoon – ”Tämä ei ole apokalypsi!”

    11. Näytä lisää
    1. 1

      Äänite paljasti uimavalvojien törky­puheet: alaikäisten koulu­tyttöjen opettaja sai kuulla pöyristyttävän kommentin

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Valokuvaaja paljastaa 55 vuotta alastonkuvien jälkeen: Marilyn Monroella oli vain yksi ehto nakuilulle

    4. 4

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. 6

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    7. 7

      Tällaisen elämän miljardööri Niklas Herlin eli – muistokirjoitus

    8. 8

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    9. 9

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    10. 10

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    2. 2

      Nainen jäi oman autonsa alle ja kuoli – yritti pysäyttää mäessä valuvan ajoneuvon Sipoossa

    3. 3

      Viidettä lastaan odottava Mari, 27, tuli raskaaksi ehkäisystä huolimatta – ”Se oli mun mielestä ihan itsestäänselvyys, että ei todellakaan pidetä lasta”

    4. 4

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    5. 5

      Markkinointipäällikkö jahtasi ympäri työhuonetta rintoja kehuen – somessa leviävä #metoo sai tavalliset suomalaiset avautumaan seksuaalisesta häirinnästä

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    4. 4

      Mikolle, 27, jää Kelan rahoista käteen 480 e / kk, ei halua töihin – ”Juon, luen ja keilaan”

    5. 5

      Millan vatsavaivat vähenivät huomattavasti – vain yksi muutos aamiaisessa riitti

    6. Näytä lisää
    1. 1

      Äänite paljasti uimavalvojien törky­puheet: alaikäisten koulu­tyttöjen opettaja sai kuulla pöyristyttävän kommentin

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Valokuvaaja paljastaa 55 vuotta alastonkuvien jälkeen: Marilyn Monroella oli vain yksi ehto nakuilulle

    4. 4

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. Näytä lisää