Windows-vaaran voi väistää – Viestintävirasto kertoo miten

Julkaistu:

Myös Viestintäviraston Kyberturvallisuuskeskus reagoi Windows-haavoittuvuuteen, joka Microsoftin mielestä ei vaadi suurta huomiota.


Kyberturvallisuuskeskus julkaisi tiistaina tiedotteen Windowsin Redirect to SMB -haavoittuvuudesta, joka mahdollistaa Windows-käyttäjien kirjautumistietojen kaappaamisen.

Http-pyyntöjä on mahdollista ohjata file:// -osoitteen avulla hyökkääjän hallinnassa olevalle palvelimelle.

Tässä yhteydessä Windows automaattisesti yrittää autentikointia SMB-protokollan välityksellä, jolloin hyökkääjä voi saada tietoonsa käyttäjätunnuksen ja salasanan salatussa muodossa, tiedote sanoo.

Kyberturvallisuuskeskuksen mukaan ongelmaa on mahdollista rajoittaa seuraavilla tavoilla:
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

  • Ulospäin suuntautuvien SMB-yhteyksien estäminen (tcp-portit 139 ja 445)
  • NTLM:n käytön rajoittaminen ryhmäkäytäntöjen (Group Policy) avulla
  • NTLM-autentikoinnin poistaminen käytöstä
  • Hyvien salasanojen käyttäminen ja salasanojen vaihtaminen usein
.
.On arvioitu, että suhteellisen vahvakaan salasana ei ole kauaa suojassa potentiaaliselta ja kohtuullisesti varustellulta hyökkääjältä.– Noin 3000 dollarin varanto grafiikkasuorittimia riittää hyökkääjälle minkä tahansa 8-merkkisen salasanan murtamiseen, joissa on kirjaimia (isoja ja pieniä) sekä numeroita, alle puolessa päivässä, haavoittuvuudesta raportoinut Cylance kirjoittaa.

Microsoft on vähätellyt haavoittuvuutta
ja korostanut ohjeistaneensa aukosta jo aikaisemmin. Yhtiön mukaan hyökkäys muun muassa edellyttää erityisiä olosuhteita onnistuakseen. Lausunto ei ainakaan nostanut odotuksia siitä, että Microsoft tekisi haavoittuvuudelle paikkauksen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kommentti: Säpsähdys kesti tunnin ja 16 minuuttia – markkinat eivät piittaa Saksan hallituskriisistä

    2. 2

      Ruotsin keskuspankki varoittaa taas velasta – yhä useammalla velkaa yli 600 prosenttia tuloihinsa verrattuna

    3. 3

      Euro ylitti 10 kruunun rajan ensi kertaa tänä vuonna

    4. 4

      Karri, 31, viihtyy töissä Varsovassa – ”Voi elää leveämmin”

    5. 5

      Fortumin toimitusjohtaja Uniperin lausunnosta: ”Emme näe mitään syytä nostaa hintaa”

    6. 6

      Sipilä: Pienipalkkaisen työn lisääntyminen tosiasia

    7. 7

      Kuuden lapsen äiti Seija tilaa kaikki joululahjat verkosta – säästää satoja euroja vuodessa

    8. 8

      Ericsson irtisanoo 51 Suomessa yt-neuvottelujen päätteeksi

    9. 9

      Osa suomalaisista peruu jo varhennettuja eläkkeitään – ”Täysin uusi ilmiö”

    10. 10

      Näin paljon sama suosikkilahja maksaa eri verkkokaupoissa – katso vertailu

    11. Näytä lisää
    1. 1

      Osa suomalaisista peruu jo varhennettuja eläkkeitään – ”Täysin uusi ilmiö”

    2. 2

      Kuuden lapsen äiti Seija tilaa kaikki joululahjat verkosta – säästää satoja euroja vuodessa

    3. 3

      Technopolis jättää Jyväskylän – liiketoiminta myydään 104,5 miljoonalla eurolla

    4. 4

      Karri, 31, viihtyy töissä Varsovassa – ”Voi elää leveämmin”

    5. 5

      Näin paljon sama suosikkilahja maksaa eri verkkokaupoissa – katso vertailu

    6. 6

      Oletko yksi 55 000 suomalaisesta, jonka tilinumero puuttuu verottajalta? Pari päivää aikaa ilmoittaa, jotta saa tilille veronpalautuksen

    7. 7

      Ruotsin keskuspankki varoittaa taas velasta – yhä useammalla velkaa yli 600 prosenttia tuloihinsa verrattuna

    8. 8

      Uniper aikoo hylätä Fortumin ostotarjouksen – korotusta ei luvassa

    9. 9

      PAU: Vuokratyövoiman käyttö työtaistelussa voi tulla Postille kalliiksi – pilottitapauksesta päätös hovioikeudesta

    10. 10

      Uusi vientituote Tampereelta: kolmikerroksinen siirrettävä talo – 30 prosenttia tuotannosta Ruotsiin

    11. Näytä lisää
    1. 1

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    2. 2

      Kuljetusyrittäjän tuska: 13 harjoittelijaa eikä yksikään pärjännyt – mukana ufotutkija, ja toinen viihtyi töissä 3 tuntia

    3. 3

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    4. 4

      Näin tukiloukku napsahtaa työtä tekevälle: palkkaa lisää 1 000 €/kk – tilille vain 209 € enemmän

    5. 5

      Riku Aallon yli 5 000 euron palkankorotus suututti kentän – osa erosi jo Teollisuusliitosta

    6. 6

      Suomen 100 suurinta metsänomistajaa: listan ykkösen metsät peittäisivät Kehä I:n sisälle jäävän Helsingin

    7. 7

      Lääketesteissä kuoli 5 ihmistä – tapaukset saattavat liittyä suomalaisyrityksen lääkkeeseen

    8. 8

      Puolustusvoimien luolan hinta yllätti myyjän – kolme ostajaa kiritti toisiaan läpi illan

    9. 9

      Suomalaisesta nollan euron setelistä tuli hitti – joidenkin arvo voi nousta huimasti

    10. 10

      Riku, 24, kilpailutti kahta pankkia: 9. tarjous asuntolainasta kelpasi – säästöä 7 000 euroa

    11. Näytä lisää