Digitoday

Windowsin viimeinen Stuxnet-aukko sai seuraa

Julkaistu: , Päivitetty:

Windowsin ytimestä on löytynyt toinen haavoittuvuus, joka vastaa korjaamatonta Stuxnet-aukkoa. Hyväksikäyttömenetelmä ainakin käväisi verkossa, ja tutkija ennakoi "painajaista".


Ohjelmistoyhtiö Microsoftin Windows-käyttöjärjestelmän useissa versioissa on avonainen haavoittuvuus, joka mahdollistaa käyttövaltuuksien nostamisen. Tietoturvayhtiö Sophoksen mukaan haavoittuvuus julkaistiin hetkellisesti ohjelmointia opettavalla verkkosivustolla ja on sittemmin poistettu.

Toinen tietoturvayhtiö Prevx uskoo aukon joutuvan nopeasti rikollisten käsiin. Yhtiön mukaan aukko julkaistiin kiinalaisella foorumilla.

– Tästä voi tulla painajainen haavoittuvuuden luonteesta johtuen. Odotamme haittaohjelmien käyttävän tätä hyväksikäyttömenetelmää aktiivisesti hyvin pian – se on tilaisuus, jota haittaohjelmien kirjoittajat eivät varmasti sivuuta, Prevxin tutkija Marco Giuliani kirjoittaa.

Kotimainen tietoturvaviranomainen Cert-fi huomauttaa, että uusi haavoittuvuus vastaa Windowsin viimeistä avonaista Stuxnet-aukkoa, joka majailee Task Scheduler -toiminnossa. Myös tähän aukkoon on julkaistu hyväksikäyttömenetelmä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Tehdasvirus Stuxnet käyttää hyväkseen useampaa haavoittuvuutta ja on herätellyt teollisuutta varautumaan uudenlaisiin uhkiin. Kummatkin aukot mahdollistavat käyttövaltuuksien laajentamisen. Edes Windows Vistan ja Windows 7:n Unified Account Control -suojauksesta ei ole apua.

Microsoft
tutkii


Uusi haavoittuvuus on win32k.sys-kirjaston rekisterikyselyihin käytetyssä RlQueryRegistryValues-metodissa. Paikallinen käyttäjä voi luoda Windowsin rekisteriin arvon, jonka lukeminen johtaa käyttäjän oman ohjelmakoodin suoritukseen järjestelmäoikeuksin.

Aukko ei mahdollista koodin suorittamista etäältä uhrin tietokoneella. Se kuitenkin sallii alempien käyttäjätilien suorittaa koodia ikään kuin ne olisivat järjestelmänvalvojia.

Microsoft on vahvistanut tutkivansa asiaa. Sophoksen mukaan haavoittuvuus näyttää koskevan ainakin Windows XP:tä, Vistaa, 7:ää ja Server 2008 R2:ta. Sophos esittelee tilapäisen ja monimutkaisen suojautumiskeinon, jota ei voi suositella aloittelijoille ja jolla voi olla haitallisia vaikutuksia järjestelmän toimintaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Syyte murhasta ja viidestä tapon yrityksestä: Lönnrotin­kadun yliajon käsittely alkoi – syytetty ei peitellyt kasvojaan

    2. 2

      Muistatko tosi-tv-tähti Supermarjon? Marjo Niittyviita kertoo nyt, miksi hän katosi yllättäen julkisuudesta

    3. 3

      Kommentti: Piiri pieni pyörii ja tuolit vain vaihtuvat – näin kokoomuslobbarit vuolevat hunajaa terveysfirmoille

    4. 4

      Etelä-Suomeen jysähtää jopa kymmenen senttiä lunta – meteorologi: Sade alkaa torstaiyönä, ajokeli surkea

    5. 5

      Nyt puhuu viljelijä 300 000 hanhen pellolta Elimäeltä – ”Kaikki eliöt kuuluvat samaan orkesteriin”

    6. 6

      Poliisi teki kuolinvuoteellaan yllättävän tunnustuksen – verinen rikosmysteeri voi ratketa yli 30 vuoden jälkeen Belgiassa

    7. 7

      Vanhempi konstaapeli ikuisti kauniin näyn Lapissa – ”Mikä salaisuus paljastuukaan ilmasta käsin!”

    8. 8

      Tällainen oli Mika Myllylän ja perheen viimeinen juhannus vain pari viikkoa ennen suru-uutista

    9. 9

      Pelasimme peliä, josta internet puhuu – se on pelottava, koska se voi olla pian totta

    10. 10

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    11. Näytä lisää
    1. 1

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    2. 2

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    3. 3

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    4. 4

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    5. 5

      Mika Salo julkaisi harvinaisen videon F1-tuomarien huoneesta – tämä sinetöi Verstappenin kohtalon Räikköstä vastaan

    6. 6

      Heidi Selin suunnitteli supertähdille vaatteita – sitten elämä Yhdysvalloissa romahti hetkessä

    7. 7

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    8. 8

      Mies antoi 14-vuotiaalle kannabista ja harrasti tämän kanssa seksiä – ei tuomiota seksuaalisesta hyväksikäytöstä

    9. 9

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    10. 10

      Laitilalaismies lähetti itselleen kirjeen tekaistulla ”postimerkillä” – Mainoslehtisestä leikattu pizzan kuva meni Postilta läpi

    11. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    5. 5

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    6. 6

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    7. 7

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    8. 8

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    9. 9

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    10. 10

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Syyte murhasta ja viidestä tapon yrityksestä: Lönnrotin­kadun yliajon käsittely alkoi – syytetty ei peitellyt kasvojaan

    2. 2

      Muistatko tosi-tv-tähti Supermarjon? Marjo Niittyviita kertoo nyt, miksi hän katosi yllättäen julkisuudesta

    3. 3

      Kommentti: Piiri pieni pyörii ja tuolit vain vaihtuvat – näin kokoomuslobbarit vuolevat hunajaa terveysfirmoille

    4. 4

      Etelä-Suomeen jysähtää jopa kymmenen senttiä lunta – meteorologi: Sade alkaa torstaiyönä, ajokeli surkea

    5. 5

      Nyt puhuu viljelijä 300 000 hanhen pellolta Elimäeltä – ”Kaikki eliöt kuuluvat samaan orkesteriin”

    6. Näytä lisää
    1. 1

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    2. 2

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    3. 3

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    4. 4

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    5. 5

      Mika Salo julkaisi harvinaisen videon F1-tuomarien huoneesta – tämä sinetöi Verstappenin kohtalon Räikköstä vastaan

    6. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    5. 5

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    6. Näytä lisää