Tietoturva

Suomalaismies paljasti aukon Windows 10:stä – kaksi näppäintä riittää, valvo konettasi päivityksen aikana

Julkaistu:

Windows 10
Microsoft lupaa tietoturvatutkija Sami Laihon löytämään aukkoon paikkausta kevään aikana. Luvattu paikkauskaan ei ilmeisesti takaa täydellistä turvaa.
Suomalainen tietoturvatutkija ja -kouluttaja Sami Laiho on löytänyt tietoturva-aukon, joka koskee suurta osaa yritysten käytössä olevia Windows 10 -tietokoneita. Windows 10 -käyttöjärjestelmän Enterprise-versiota käyttäviin koneisiin saa käytännössä täydet oikeudet yksinkertaisesti painamalla yhtä aikaa Shift- ja F10-näppäimiä, kertoo Laiho blogissaan.

Hyökkääjän täytyy olla tempun tehdäkseen oikeassa paikassa täsmälleen oikeaan aikaan. Laitteen hakemistoihin pääsee käsiksi vain silloin, kun Windows 10 -päivitys on käynnissä. Lisäksi hyökkäystä ei voi tehdä etäyhteydellä.

– En halua vähätellä asiaa. Kaikki tietoturvauhat ovat toki vakavia asioita, mutta tätä hyödyntääkseen pitää ensiksi olla fyysinen pääsy sille koneelle, sanoo teknologiajohtaja Aki Siponen Microsoftilta.

– Laitteen pitäminen fyysisesti turvassa on tietoturvan perussääntöjä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Sami Laihon mukaan vaara on kuitenkin täysin todellinen. Käytännössä käyttäjät eivät valvo koneitaan jatkuvasti, vaikka heidän pitäisi.

– Olin ennen joulua Itävallassa lentokentän loungessa kahden tunnin ajan ja tänä aikana näin kolme konetta asentamassa päivitystä, ilman käyttäjää, Laiho kertoo.

– Päivitys kestää niin kauan, että juuri silloin mennään hakemaan kahvia… Se on vaan tosiasia.

Osittainen paikkaus luvassa

Hyökkäykseen Shift-F10-näppäinyhdistelmällä on kehitetty jo yksi torjuntakeino, jota Microsoft toistaiseksi kehottaa käyttämään. Laiho on kuitenkin onnistunut kiertämään senkin vanhan Windows-asennuslevyn avulla.

Microsoft on jo tekemässä aukkoon paikkausta, joka tuodaan Windows 10 -koneisiin keväällä tehtävässä Creators Update -päivityksessä. Microsoft on aiemmin luvannut päivitystä alkuvuodesta, mutta se vaikuttaa lykkäytyvän huhtikuuhun.

Paikkaus estäisi yksinkertaisimman Shift-F10-näppäinyhdistelmän Tällöinkään paikkaus ei olisi täydellinen, sillä tietokoneen kiintolevyn sisältöön olisi edelleen mahdollista päästä päivityksen aikana.

– Pyrimme rakentamaan Windowsista turvallisempaa, mutta meidän on tasapainoiltava turvallisuuden ja käytettävyyden välillä, Siponen sanoo.

Turvaohjelma pois käytöstä

Laihon löytämä tietoturva-aukko on perua jo vuonna 2001 julkaistusta Windows-käyttöjärjestelmän XP-versiosta, jossa ensimmäistä kertaa pystyi käyttämään Shift-F10 -näppäinyhdistelmää asennuksen aikaisten ongelmien vianselvitykseen.

– Voidaan sanoa, että tämä oli ongelma vasta siirryttäessä Windows 8:sta Windows 8.1:een, Laiho sanoo.

Tuolloin Microsoft vaihtoi ensimmäistä kertaa käyttöjärjestelmää niin sanotulla inplace upgrade -päivityksellä uudelleen asentamisen sijasta. Ratkaisuun vaikutti inplace upgraden nopeus ja helppous verrattuna aiemmin käytettyyn wipe and load -menetelmään verrattuna.

Inplace upgrade -päivityksessä koneesta ei pyyhitä asennuksen yhteydessä vanhaa sisältöä ja ohjelmia, kun taas aiemmin käytetyssä wipe and load -asennuksessa pyyhitään koneen aiempi sisältö ja aloitetaan käyttöjärjestelmän asennus tyhjästä. Tämän jälkeen koneeseen joudutaan asentamaan uudestaan myös muut käytettävät ohjelmat.

Windows-käyttöjärjestelmän Enterprise-versioissa on mukana myös Bitlocker-suojausohjelma, jonka tarkoituksena on suojata koneen kiintolevyä. Se ei kuitenkaan ole päällä koneen Windows-käyttöjärjestelmän päivityksen aikana.

– On tärkeää huolehtia siitä, että laitteet ovat fyysisesti turvallisissa tiloissa silloin, kun päivityksiä tehdään, Siponen neuvoo.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Epäily: Isä yritti murhata perheensä Seinäjoella – poliisi etsii miestä, joka auttoi tulipalosta selvinnyttä 3-vuotiasta takapihalla

    2. 2

      Sauli Niinistö havaitsi muutoksen Putinin asenteessa Suomen-vierailulla heinäkuussa: ”Yllätti minut aika lailla”

    3. 3

      Kaksi metsuria loukkaantui vakavasti työtapaturmassa – tapahtumasarja oli todella erikoinen

    4. 4

      ”Wow!” – Prinsessa Sofian lumoava leninki sai asiantuntijalta täydet pisteet: Paljasti timmin vyötärön

    5. 5

      Lapsiperhettä odotti karu yllätys -25 asteen pakkasessa – syy ikävään huijaukseen selvisi

    6. 6

      Jari Sillanpää ajoi autoa metamfetamiinin vaikutuksen alaisena – syyttäjä vaatii sakkoa

    7. 7

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    8. 8

      Kuvat: Hyväntuulinen presidenttipari kävi äänestämässä – rouva Jenni Haukion laskettu aika lähellä

    9. 9

      Video: Pyry-panda ”vilkutti” istualtaan uuden kotimaansa yleisölle

    10. 10

      Johnny Depp ajautui karmeaan syöksykierteeseen – ex-managerit puhuivat suunsa puhtaaksi: Paljastui, että rahat on törsätty ja ”vippejä” otettu

    11. Näytä lisää
    1. 1

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    2. 2

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    3. 3

      Kaksi lasta kuoli kolarissa Lohjalla

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Jaana, 40: ”Mies päätti, milloin minulla on nälkä” – 3 naista kertoo, millaista painajaista on elämä narsistin kanssa

    6. 6

      Nämä kuvat osoittavat, miten kaukana todellisuudesta Instagram-povipommit elävät – Irc-gallerian vanhat otokset naurattavat

    7. 7

      Lohjan kolarissa kuolleet pikkulapset olivat matkalla katsomaan hevosia – kokenut poliisi: ”Ottaa väkisinkin koville”

    8. 8

      Tältä näyttää kiekkotähti Mikael Granlundin ja mallirakas Emmin ylellisessä Yhdysvaltojen-kodissa – vaaleita sävyjä ja upea kaupunkinäkymä

    9. 9

      Kiinalaispandat Lumi ja Pyry saapuivat Suomeen

    10. 10

      Miehet yrittivät repiä pankkiautomaatin S-marketin seinästä kauhakuormaajalla – tässä tulos

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    5. 5

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    6. 6

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    7. 7

      Muistatko vielä hittiyhtye Kwanin Marikon? Vaihtoi täysin alaa: tältä hän näyttää nyt!

    8. 8

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    9. 9

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    10. 10

      37-vuotiaan laulajan vartalo muuttui kuin yhdessä yössä – otti vatsaansa proteiinipistoksia: Laihtui 12 kiloa saman tien

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Epäily: Isä yritti murhata perheensä Seinäjoella – poliisi etsii miestä, joka auttoi tulipalosta selvinnyttä 3-vuotiasta takapihalla

    2. 2

      Sauli Niinistö havaitsi muutoksen Putinin asenteessa Suomen-vierailulla heinäkuussa: ”Yllätti minut aika lailla”

    3. 3

      Kaksi metsuria loukkaantui vakavasti työtapaturmassa – tapahtumasarja oli todella erikoinen

    4. 4

      ”Wow!” – Prinsessa Sofian lumoava leninki sai asiantuntijalta täydet pisteet: Paljasti timmin vyötärön

    5. 5

      Lapsiperhettä odotti karu yllätys -25 asteen pakkasessa – syy ikävään huijaukseen selvisi

    6. Näytä lisää
    1. 1

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    2. 2

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    3. 3

      Kaksi lasta kuoli kolarissa Lohjalla

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Jaana, 40: ”Mies päätti, milloin minulla on nälkä” – 3 naista kertoo, millaista painajaista on elämä narsistin kanssa

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    5. 5

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    6. Näytä lisää