Tietoturva

WMF-viruksia liikkeellä, asiantuntijat suosittelevat epävirallista korjausta

Julkaistu:

Metasploit-projekti on julkaissut entistä ehomman ja pahemman hyökkäyskoodin Windowsien WMF-haavaan, ja ensimmäiset viruksetkin ovat jo ilmestyneet sähköposteihin. Tietoturva-asiantuntijat suosittelevat epävirallisen korjaustiedoston asentamista.
Windows-käyttäjien uusi vuosi alkaa uhkaavissa merkeissä. Tietoturvayhtiöt varoittavat ensimmäisestä wmf-pikaviestimadosta ja haavoittuvuutta hyödyntävästä takaoviohjelmasta, jota levitetään roskapostiviesteissä.

Windows Metafile (wmf)-grafiikkatiedostojen käsittelyn haavoittuvuus tuli julki viime viikolla, kun sitä hyödynnettiin mainosohjelmien levittämisessä www-sivuilla.

Haavoittuvuuden avulla hyökkääjä voi suorittaa omaa ohjelmakoodiaan Windows-koneessa, jos käyttäjä esimerkiksi vierailee hyökkääjän www-sivulla. Aukkoa voi käyttää myös sähköpostimatojen levityksessä.

- Siihen asti kun Microsoft saa julkaistua päivityksen tälle [...] haavoittuvuudelle, surffaaminen, sähköpostin lukeminen ja pikaviesteillä chättäily on kuin venäläläisen ruletin pelaamista tietokoneella, tietoturvayhtiö Sunbeltin tutkimus- ja kehitysjohtaja Eric Sites kirjoittaa yhtiön blogissa.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Sites kertoo, että muun muassa McAfeen asiakkaista kuusi prosenttia on jo saanut tartunnan "ensimmäisen sukupolven" hyödyntämismenetelmää käyttävistä ohjelmista.

- Kuusi prosenttia asiakkaista on valtava määrä.

Uusi hyökkäyskoodi

Tilannetta pahentaa entisestään uusi hyökkäyskoodi, joka Internet Storm Centerin mukaan ainakin vielä sunnuntaina livahti lähes kaikkien virustorjuntaohjelmien läpi.

- Lähdekoodista päätellen toimivien tunnisteiden kehittäminen on erittäin vaikeaa wmf-tiedostojen rakenteen vuoksi, ISC varoittelee sivuillaan.

Hyökkäyskoodin julkaisi Metasploit-projektin puuhamies HD Moore lauantaina aamulla Suomen aikaa Full-Disclosure-postilistalla. Koodi päätyi nopeasti myös ranskalaisen tietoturvayhtiön FrSirtin sivuille ja varoitukseen.

Hyppönen: vastuutonta

Koodin julkaisijat saavat poikkeuksellisen suurta kritiikkiä monelta. F-Securen tutkimusjohtaja Mikko Hyppönen kommentoi hyökkäyskoodin julkaisua viikonloppuna yhtiön blogissa.

- Hyökkäyskoodin avulla mitäänosaamattomat tulokkaatkin pystyvät laatimaan muuntuvia ja erittäin vaikeasti havaittavia variaatioita kuvatiedostoista.

- Tällaisten työkalujen julkaiseminen samaan aikaan, kun valmistajalla ei ole päivitystä saatavilla, on vastuutonta - yksinkertaisesti ja selvästi vastuutonta, Hyppönen kritisoi.

F-Securen kanssa julkista paheksuntaa ovat harjoittaneet myös muun muassa Internet Storm Center sekä Sunbelt.

Viruksia roskapostiviesteillä

Tietoturvayhtiöt McAfee ja F-Secure varoittivat viikonloppuna wmf-haavoittuvuutta hyödyntävästä takaoviohjelmasta, jota levitetään roskapostiviesteissä. Viestien otsikkona on yhtiön mukaan "Happy New Year" ja liitetiedostona "HappyNewYear.jpg".

Kaspersky Labs puolestaan kertoi lauantaina havainneensa ensimmäisen wmf-haittaohjelman, joka leviää pikaviesteinä.

Molemmissa tapauksissa virusta levitetään jpg-päätteisenä tiedostona. Windows tunnistaa wmf-tiedostot otsikkotiedoista ja käsittelee ne haavoittuvalla komponentilla, joten tiedoston vaarallisuutta ei voi tässä tapauksessa päätellä päätteestä.


Epävirallinen päivitys

Internet Storm Center kehottaa ylläpitäjiä poikkeuksellisesti asentamaan epävirallisen päivityksen, jonka on laatinut Ilfak Guilfanov. ISC:n testien mukaan päivitys tekee sen, minkä lupaakin eli tukkii aukon. Se toimii Windows 2000- ja Windows XP-järjestelmissä.

ISC myös varoittaa, ettei Microsoftin viime viikon varoituksessa mainittu kiertokonsti tarjoa sataprosenttista suojaa. Microsoftin ohje on poistaa käyttöjärjestelmän rekisteristä shimgvw.dll-komponentti.

Tietoa päivityksestä jakoivat viikonloppuna muun muassa Viestintäviraston Cert-fi-ryhmä, Sunbelt ja F-Secure.

Epävirallinen päivitys on ladattavissa ISC:n palvelimilta.

Korjaus: Sunbeltin blogin mukaan tartuntojen määrästä asiakkaiden keskuudessa kertoi McAfee ei Trend Micro.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    2. 2

      Helsingin Kaivopuiston edustalta löytyi miehen ruumis

    3. 3

      Pohjois-Korealta uusi varoitus Yhdysvalloille oudossa kirjeessä: ”Äärimmäinen uhkaus tuhota koko maailma”

    4. 4

      Kahdeksan auton ketjukolari liukkaalla Kolmostiellä – heittelehtinyt auto törmäsi muihin autoihin

    5. 5

      Ainutlaatuinen video paljastaa Pohjois-Korean pääkaupungista näkymiä, joita ei ole ennen näytetty

    6. 6

      40 vuotta Lynyrd Skynyrd -yhtyeen tuhoisasta lentoturmasta – näin kaikki tapahtui

    7. 7

      Kansanedustaja Antti Lindtman, 35, ja Kaija Stormbom, 54, paljastivat lapsensa lasketun ajan: ”Olen hermona ja odotan tulevaa onnellisin mielin”

    8. 8

      British Airways pyysi anteeksi – koneessa ällöttävä yllätys, nukkuville matkustajille puremia

    9. 9

      Marjayrittäjä syytteessä ihmiskaupasta: Tällaisissa oloissa thaipoimijat asuivat Keski-Suomessa

    10. 10

      MTV: Ensitreffit alttarilla -Johanna ja Markus ajautuvat ilmiriitaan – miehellä palaa käpy: ”Pitäisi mennä sun pillin mukaan joka asiassa”

    11. Näytä lisää
    1. 1

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    2. 2

      Härski video leviää – Niki Juusela pilkkaa Juhani Tammista sukuelin kädessään

    3. 3

      Törkyvideolla esiintyvä Niki Juusela pettyi raskaasti ystäväporukkaansa – ”Luottamus on katkennut”

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Presidentti Niinistö ärähti ideologisesti työttömille: ”Se, että asiaa mainostetaan...”

    6. 6

      Me Naiset: Rosa Meriläinen treenaa vaginaansa – ”Nostan esimerkiksi ketsuppipulloa”

    7. 7

      Uutuuskirja: Naimisissa ollut Olli Lindholm tapasi nuoren Eveliina-rakkaansa saunalla – ”Olin kuin kissa pistoksissa”

    8. 8

      Nyt puhuu Niki Juuselan virtsausvideolla pilkkaama Juhani Tamminen: ”Mitä helvettiä”

    9. 9

      Työpaikan ”pakkohaku” kostautui Kirsille, 41 – unelmatöihin ei ollut enää asiaa

    10. 10

      Miljonäärin 20-vuotias tytär ajoi Lexuksen väkijoukkoon Ukrainassa – viisi kuoli, kuusi loukkaantui, katu kuin ”sotatanner”

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. 6

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    7. 7

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    8. 8

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    9. 9

      Jymy-yllätys: Maajussi-Heikin morsianehdokas jättää sarjan – paljastaa painavan salaisuutensa

    10. 10

      Jyväskyläläinen Toni, 39, osui kultasuoneen – kotivarastossa kehitetty ”seos” saavutti ilmiömäisen suosion vain 3 viikossa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    2. 2

      Helsingin Kaivopuiston edustalta löytyi miehen ruumis

    3. 3

      Pohjois-Korealta uusi varoitus Yhdysvalloille oudossa kirjeessä: ”Äärimmäinen uhkaus tuhota koko maailma”

    4. 4

      Kahdeksan auton ketjukolari liukkaalla Kolmostiellä – heittelehtinyt auto törmäsi muihin autoihin

    5. 5

      Ainutlaatuinen video paljastaa Pohjois-Korean pääkaupungista näkymiä, joita ei ole ennen näytetty

    6. Näytä lisää
    1. 1

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    2. 2

      Härski video leviää – Niki Juusela pilkkaa Juhani Tammista sukuelin kädessään

    3. 3

      Törkyvideolla esiintyvä Niki Juusela pettyi raskaasti ystäväporukkaansa – ”Luottamus on katkennut”

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Presidentti Niinistö ärähti ideologisesti työttömille: ”Se, että asiaa mainostetaan...”

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. Näytä lisää