Digitoday

Windowsin kuvakeaukko: Nyt pelätään verkkomatoa

Julkaistu: , Päivitetty:

Windowsin pikakuvakeaukko osoittautui luultua laajemmaksi. Haavoittuvuus tarjoaa otolliset olosuhteet verkkomatojen kuoriutumiselle. Hyökkäyskoodi leviää jo madon tavoin.


Ohjelmistoyhtiö Microsoft tarkensi tietojaan erittäin laajasti Windowsia koskettavasta pikakuvakehaavoittuvuudesta. Se sallii haittaohjelmien leviämisen myös verkkolevyjen ja WedDAV-hakemistojen kautta.

Tietoturvaelin Cert-fi:n mukaan tämä luo otolliset olosuhteet verkkomatojen lailla leviäville haittaohjelmille. Verkkomadot ovat tuoreessa muistissa laajasti tietokoneita saastuttaneen Confickerin tiimoilta.

Haavoittuvuutta hyväksikäyttävä hyökkäyskoodi tuli julkisesti saataville ja leviää smb-verkkolevyjen välityksellä madon tavoin.

Cert-fi valmistautuu tarvittaessa julkaisemaan varoituksen pikakuvakehyökkäyksistä. Cert-fi ei julkaise varoituksia kevyin perustein. Elin on julkaissut tänä vuonna toistaiseksi vain yhden varoituksen, joka koski suomalaisten käyttäjätunnusten ja salasanojen vuotamista.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Laajat iskut vain
ajan kysymys


Aikaisemmin oli oletettu, että pikakuvakeaukkoa voidaan hyödyntää lähinnä siirreltävien usb-muistien avulla.

Muun muassa Sans Internet Storm Center on korottanut valmiustasonsa keltaiseksi uusien tietojen pohjalta. Sen mukaan haavoittuvuutta ei ole helppo korjata ennen kuin Microsoft on julkaissut päivityksen.

Lisäksi näyttää siltä, että virustorjunnan on ollut eri tapauksissa hankala tunnistaa hyökkäyskoodin yleisluontoisia versioita. Storm Center uskoo, että haavoittuvuuden laajamittainen hyväksikäyttö on vain ajan kysymys.

Rajoitettuja ja kohdennettuja hyökkäyksiä on tiedossa. On ilmennyt, että pikakuvakeaukkoa käytetään hyväksi yhdessä Siemensin teollisuusohjelmistojen tietoturvaheikkouksien kanssa. Motiivina voi olla teollisuusvakoilu.

XP SP2:ta
ei tueta


Microsoft tarjoaa pika-apuna konsteja ja työkaluja, joilla esimerkiksi pikakuvakkeiden esittämisen voi estää Windowsissa kunnes korjaus on saatavilla.

Päivitystä odottavien kannattaa muistaa, että se ei ilmesty Windows XP SP2 -käyttöjärjestelmille, joiden tukemisen Microsoft lopetti äskettäin. Jo ennen tuen loppumista ounasteltiin, että SP2:n käyttäjät altistuvat tuen päättymisen seurauksena kasvavasti tietoturvauhkille.

Windows XP SP2:n voi päivittää SP3:een, jonka tuki jatkuu normaalisti.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Tv-katsojat pöyristyivät: Mr. Lordi lipoi Laura Frimanin korvaa Tähdet, tähdet -lähetyksessä – ”Naisia ei nuolla luvatta”

    2. 2

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    3. 3

      Moni suomalainen pilaa salaattinsa – tärkeä yksityiskohta unohtuu usein

    4. 4

      Janne Katajan pikkujouluesitys meni täysin mönkään – Niina Lahtinen jäi noloon kiipeliin: ”Hän makasi siellä ilmassa leijumassa”

    5. 5

      Suomen suurlähetystön Matt Damon -jahti jatkuu – tempaus nousi uutiseksi Yhdysvalloissa: kaikki alkoi ilmoituksesta tolpassa

    6. 6

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    7. 7

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    8. 8

      Useita loukkaantunut henkilöautojen kolarissa Hankasalmella – ainakin yhdelle vakavia vammoja

    9. 9

      Moottoripyöräilijä menehtyi rajussa ulosajossa – tyttöystävä julkaisi riipaisevan viestin: ”Ei ole sanoja”

    10. 10

      Vastustajan potku mursi Real Madridin tähden nenän – julkaisi hurjannäköisen kuvan verisestä naamastaan

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    3. 3

      57-vuotias Matti ei ole seurustellut koskaan: ”Jos sattuisi tulemaan vastaan vähään tyytyväinen ihminen, en panisi vastaan”

    4. 4

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    5. 5

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    6. 6

      Titanic-elokuvan poistettu kohtaus paljastaa elokuvan entistä surullisemman lopun – ”Harmi, että nämä leikattiin pois”

    7. 7

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    8. 8

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    9. 9

      Rallikatsojilta järjetöntä toimintaa Latvalan ja Rovanperän edessä – tällaista idioottimaisuutta ei ole ennen nähty

    10. 10

      Mikaelin, 24, miljonäärivisa katkesi kuin seinään – poistui studiosta tyhjin käsin: olisitko tiennyt vastauksen 1000 euron kysymykseen?

    11. Näytä lisää
    1. 1

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. 6

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    7. 7

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    8. 8

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    9. 9

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    10. 10

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Tv-katsojat pöyristyivät: Mr. Lordi lipoi Laura Frimanin korvaa Tähdet, tähdet -lähetyksessä – ”Naisia ei nuolla luvatta”

    2. 2

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    3. 3

      Moni suomalainen pilaa salaattinsa – tärkeä yksityiskohta unohtuu usein

    4. 4

      Janne Katajan pikkujouluesitys meni täysin mönkään – Niina Lahtinen jäi noloon kiipeliin: ”Hän makasi siellä ilmassa leijumassa”

    5. 5

      Suomen suurlähetystön Matt Damon -jahti jatkuu – tempaus nousi uutiseksi Yhdysvalloissa: kaikki alkoi ilmoituksesta tolpassa

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    3. 3

      57-vuotias Matti ei ole seurustellut koskaan: ”Jos sattuisi tulemaan vastaan vähään tyytyväinen ihminen, en panisi vastaan”

    4. 4

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    5. 5

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    6. Näytä lisää
    1. 1

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. Näytä lisää