Digitoday

Tietokoneiden suorittimissa haavoittuvuus jo 15 vuotta

Julkaistu:

Pc-suorittimissa vuodesta 1997 eteenpäin ollut aukko mahdollistaa tietokoneen varusohjelmiston uudelleenkirjoituksen ja siten haittaohjelman pysyvän näkymättömän piilotuksen.


Battelle Memorial Instituten tutkija Christopher Domas kertoi Black Hat -tietoturvatapahtumassa Intelin x86-pohjaisissa suorittimissa olevasta aukosta, joka on ollut olemassa vuodesta 1997 asti aivan viime vuosiin saakka. Tutkijan havainnoista uutisoivat useat uutislähteet, muun muassa PCWorld.

Tutkijan mukaan aukon pitäisi olla hyödynnettävissä myös AMD:n vastaavissa suorittimissa, mutta haavoittuvuutta testattiin vain Intelin tuotteilla.

Lähes kahden vuosikymmenen ikäinen haavoittuvuus varusohjelmiston tietoturvakomponentti system management modessa (SMM) mahdollistaa pääsyn tietokoneen varusohjelmistoon UEFIin. Sen uudelleenkirjoittamalla tietokoneen voi saastuttaa tilaan, jossa edes käyttöjärjestelmän uudelleenasennus ei korjaa tietoturvaa.

Koska koko varusohjelmiston tietoturva nojaa juuri SMM-komponenttiin, mitkään perinteisesti biosin tai UEFIn suojaamiseen käytetyt keinot eivät auta aukkoa vastaan. Se murtaa luottamuksen ketjun aivan sen juurella.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Haavoittuvuuden hyväksikäyttäminen ei kuitenkaan onnistu aivan noin vain. Jotta sitä voidaan käyttää, täytyy sovelluksella olla jo ylläpitäjätason oikeudet tietokoneeseen. Se ei siis itsessään vielä murra tietokonetta, mutta sitä voitaisiin käyttää tekemään jo saastuneesta koneesta pysyvästi ja näkymättömästi murrettu.

Vaikka tietokonevalmistajat korjaisivat aukon päivittämällä kaikki bios- ja UEFI-versiot aukottomiksi, eivät nämä päivitykset kovin helposti päätyisi kaikkiin maailman tietokoneisiin. Varsinkaan kuluttajapuolella bios-päivityksiä ei ole totuttu asentamaan kuin korkeintaan silloin, jos jokin ei toimi.

Tilanteessa, jossa päivitystä ei ole saatavilla saati tulossa, käyttäjä ei voi tehdä hirveästi muuta asialle, kuin pyrkiä käyttämään tietokonettaan tietoturvallisin tavoin, jotta hyökkääjä ei pääse asemaan, missä tätä aukkoa voi käyttää. Tai päivittää uuteen tietokoneeseen, jossa aukkoa ei ole.

Aukko koskee sekä kuluttajasuorittimia, että palvelimiin tarkoitettuja suorittimia. Intel on julkaissut aukon sulkevan päivityksen joihinkin palvelin-emolevyihinsä.

Tutkijan mukaan Intelin viimeisimmissä suorittimissa ei ole tätä haavoittuvuutta. Virallista täyttä listaa suorittimista, joita aukko koskee, ei ole julkaistu. Toistaiseksi aukkoon on julkaistu päivitys joihinkin sellaisiin Intelin emolevyihin, jotka käyttävät vuoden 2011 Sandy Bridge -sukupolvea edeltäviä suorittimia. Tästä voidaan päätellä, että aukko löytyy ainakin vuosien 1997–2011 välillä julkaistuista suorittimista.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Jonne Aaronin autoon ilmestyi törkeä viesti – ex-tyttöystävä vakuuttaa viattomuuttaan: ”Mulla on alibi!”

    2. 2

      Nyt puhuu peräkontissa matkustanut valtiosihteeri – IS paljastaa salaiset viestit ennen perussuomalaisten hajoamista

    3. 3

      New Yorkissa tapahtui raaka rikos, jonka tekijää kuvattiin ”Viiltäjä-Jackiksi” ja ”seksuaaliseksi pervertikoksi” – syylliseksi paljastui suomalainen mies

    4. 4

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    5. 5

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    6. 6

      Lotta Backlundin pikkujoulut saivat kiusallisen käänteen – odottamaton yllätys narikassa: ”Molempien kasvoilta paistoi narahtamisen kauhu”

    7. 7

      Magneettikuvat paljastivat Tonin aivoista jotain hirveää – koko siihenastinen elämä katosi yllättäen muistista

    8. 8

      Ensimmäistä länsimetroa ajanut Keijo: ”Vähän on karnevaalimeininki” – ensimmäiset matkustajat jonottivat Matinkylässä jo perjantaina

    9. 9

      Pystyisitkö nostamaan enemmän kuin Donald Trumpin poika? Tällaisia tuloksia suomalaisurheilijat ovat tehneet maastavedossa

    10. 10

      Lauri Markkanen opettaa videolla suomea joukkuekavereilleen – yksi sana hämmentää täysin

    11. Näytä lisää
    1. 1

      Grease-tähden poikaystävä katosi kuin tuhka tuuleen vuonna 2005 – yksityisetsivät tutkivat kuolemaa turhaan 12 vuotta: Mysteeri ratkesi

    2. 2

      Huutokauppakeisarin apumies-Markku iski silmää varatulle Annelle – seurauksena kaksi avioeroa ja yhdet häät

    3. 3

      Vuosaaren perhesurma: Poliisi saapui veriseen asuntoon ja käskytti ovelta – vastauksena kuului vain lapsen itku

    4. 4

      Tellervo Koivisto puhuu avoimesti avioliittonsa vastoinkäymisistä – ”Sitä ei alkuaikoina kiinnitä sellaiseen huomiota..”

    5. 5

      40-vuotias äiti ja teini-ikäiset tyttäret sekoittivat netin – yhteisselfiet saavat katsojan hämmennyksen valtaan

    6. 6

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    7. 7

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    8. 8

      Suomen ensimmäinen kaduksi alennettava moottoritie on nyt tiedossa – kyseessä erittäin vilkas väylä

    9. 9

      Riku Aallon yli 5 000 euron palkankorotus suututti kentän – osa erosi jo Teollisuusliitosta

    10. 10

      Suora lähetys juuri nyt: Länsimetro starttasi Espoon Matinkylästä – kyydissä satoja matkustajia

    11. Näytä lisää
    1. 1

      Miten käy, jos osallistuu tuhansiin arvontoihin netissä? Äitiyslomalla ollut Maiju, 32, kokeili lähes vuoden ajan – tulos ällistyttää!

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. 6

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    7. 7

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    8. 8

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    9. 9

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    10. 10

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Jonne Aaronin autoon ilmestyi törkeä viesti – ex-tyttöystävä vakuuttaa viattomuuttaan: ”Mulla on alibi!”

    2. 2

      Nyt puhuu peräkontissa matkustanut valtiosihteeri – IS paljastaa salaiset viestit ennen perussuomalaisten hajoamista

    3. 3

      New Yorkissa tapahtui raaka rikos, jonka tekijää kuvattiin ”Viiltäjä-Jackiksi” ja ”seksuaaliseksi pervertikoksi” – syylliseksi paljastui suomalainen mies

    4. 4

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    5. 5

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    6. Näytä lisää
    1. 1

      Grease-tähden poikaystävä katosi kuin tuhka tuuleen vuonna 2005 – yksityisetsivät tutkivat kuolemaa turhaan 12 vuotta: Mysteeri ratkesi

    2. 2

      Huutokauppakeisarin apumies-Markku iski silmää varatulle Annelle – seurauksena kaksi avioeroa ja yhdet häät

    3. 3

      Vuosaaren perhesurma: Poliisi saapui veriseen asuntoon ja käskytti ovelta – vastauksena kuului vain lapsen itku

    4. 4

      Tellervo Koivisto puhuu avoimesti avioliittonsa vastoinkäymisistä – ”Sitä ei alkuaikoina kiinnitä sellaiseen huomiota..”

    5. 5

      40-vuotias äiti ja teini-ikäiset tyttäret sekoittivat netin – yhteisselfiet saavat katsojan hämmennyksen valtaan

    6. Näytä lisää
    1. 1

      Miten käy, jos osallistuu tuhansiin arvontoihin netissä? Äitiyslomalla ollut Maiju, 32, kokeili lähes vuoden ajan – tulos ällistyttää!

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. Näytä lisää