Onko tässä Windowsin uusi tietoturvapommi?

Julkaistu: , Päivitetty:

Uudempien Windowsien oletus-pdf-lukija voi altistaa käyttäjät vaaraan, tietoturvatutkija arvioi.


Windowsin pdf-lukija WinRT PDF saattaa altistaa käyttäjät samanlaisille hyökkäyksille kuin Flash, Java ja Acrobat ovat tehneet vuosien ajan. Näin kirjoittaa Softpedia, joka lainaa IBM-tutkija Mark Vincent Yasonin löydöksiä.

Vaara on olemassa etenkin Windows 10:ssä, jonka Edge-selain käyttää WinRT PDF:ää pdf-sisällön esittämiseen verkkosivuilla. Teoriassa hyökkääjät voivat käyttää lukijaa hyväkseen syöttämällä sen avattavaksi haitallisia pdf-tiedostoja. Uhri tuskin huomaisi, että mitään on tekeillä, Yason huomauttaa.

Yason varoo kuitenkin huutamasta sutta liian kovaa. Hänen mukaansa hyökkääjän täytyy ensin löytää WinRT PDF:stä haavoittuvuuksia, joita voi käyttää hyväksi.

– Merkittävä tekijä siinä, milloin ja miten usein näemme julkisia hyväksikäyttöjä WinRT PDF -haavoittuvuuksille on se, kuinka vaikeaa niiden hyödyntäminen on, Yason kirjoittaa.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Tutkijan mukaan Windows 10:een sisäänrakennetut suojaukset, kuten ASLR ja Control Flow Guard, tekevät hyväksikäyttöjen kehittämisestä aikaa vievää ja kallista puuhaa.

Yason kuitenkin kiinnittää huomionsa lukijan ja Edge-selaimen tiukkaan yhteispeliin, joka nostaa riskiä käyttäjälle verrattuna aiempiin Windowsin versioihin. Lisäksi tähän asti Microsoft ja sen selainohjelmat ovat kiinnostaneet rikollisia kovasti. Jos hyökkäystekniikan kehittäminen onkin vaikeaa, valmista menetelmää voisi soveltaa laajasti erittäin useisiin tietokoneisiin.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Joukko lääkäreitä ei uskalla paljastaa sivutyötään – poikii jopa vihapostia

    2. 2

      Asunto odottaa ostajaa jopa kaksi vuotta – katso, miten pitkään asuntoa myydään eri paikkakunnilla

    3. 3

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    4. 4

      Analyytikko: Elisan osakesyöksyn syy on liittymien kova vaihtuvuus

    5. 5

      VR uudisti varausjärjestelmäänsä: Junalippuja ei voi nyt varata talvilomiksi

    6. 6

      Kommentti: Vuosiluku päättyy 7:ään ja on syksy – 40 vuoden ajan se on tiennyt rytinää markkinoilla

    7. 7

      Terrafamen yt-neuvottelut päätökseen – irtisanoo 37 työntekijää

    8. 8

      Suomi tarvitsee kaksi miljoonaa maahanmuuttajaa

    9. 9

      Kommentti: Hullujen päivien maksulliset muovikassit ja Fortumin Uniper-tarjous – yritykset ovat pulassa, kun teot ja mielikuvat eivät kohtaa

    10. 10

      Niklas Herlin myi ison tukun Sanoman osakkeita

    11. Näytä lisää
    1. 1

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    2. 2

      Asunto odottaa ostajaa jopa kaksi vuotta – katso, miten pitkään asuntoa myydään eri paikkakunnilla

    3. 3

      Joukko lääkäreitä ei uskalla paljastaa sivutyötään – poikii jopa vihapostia

    4. 4

      Kommentti: Vuosiluku päättyy 7:ään ja on syksy – 40 vuoden ajan se on tiennyt rytinää markkinoilla

    5. 5

      Kommentti: Hullujen päivien maksulliset muovikassit ja Fortumin Uniper-tarjous – yritykset ovat pulassa, kun teot ja mielikuvat eivät kohtaa

    6. 6

      Analyytikko: Elisan osakesyöksyn syy on liittymien kova vaihtuvuus

    7. 7

      Taksiautoilija säästi alle puolessa vuodessa yli 1 000 euroa kaasuautolla – katso, milloin kaasuauto kannattaa

    8. 8

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    9. 9

      Korkman: Työmarkkinat eivät tue kotouttamista – ”Suomessa joka toinen somali on työtön, USA:ssa yksi viidestä”

    10. 10

      Elisan osake on lähtenyt reippaaseen laskuun

    11. Näytä lisää
    1. 1

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    2. 2

      Ex-johtaja tienasi 180 000 euroa vuodessa: kutsuttiin palkattomaan työkokeiluun – "Ehdotetaan jotain kärrypojan hommia"

    3. 3

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    4. 4

      Ala käy kuumana ja tekijöille tarvetta: keskiansiot yli 4100 e/kk – pääsy­vaatimuksena yksi koe

    5. 5

      Yli 300 kunnan selvitys: Näin omakotitalojen hinnat ovat kehittyneet alueellasi

    6. 6

      Tiina ja Vesa myivät 12 vuotta vanhan talonsa hetkessä – ”Emme tehneet muuta kuin perussiivoukset”

    7. 7

      Jyri hämmentyi työllisyyspalveluiden sekavasta kirjeestä – ”ystävällisin terveisin hei”

    8. 8

      Asunto odottaa ostajaa jopa kaksi vuotta – katso, miten pitkään asuntoa myydään eri paikkakunnilla

    9. 9

      180 000 € vuodessa tienannut työtön ex-johtaja suivaantui te-toimiston ehdotuksesta – lukijat muistuttavat tasa-arvosta

    10. 10

      200 vai 600 euroa? Kokosimme 6 vinkkiä palkankorotusta pyytävälle

    11. Näytä lisää