Taloussanomat
Lue uutinen mobiilisivustolla
Hyväksikäyttöjä ei vielä tiedossa

Jpeg-koodi jo hakkerisivuilla

21.9.2004 07:50 Hakkerisivut kertovat jo vastaanottaneensa proof-of-concept -koodin Windowsin jpeg-haavoittuvuudesta. Hyvässä tarkoituksessa ohjelmoitu koodi usein edeltää haavoittuvuuden hyväksikäyttöä.

Proof-of-concept -esimerkkikoodi julkaistiin ainakin Bugtraq- ja Full Disclosure-postilistoilla torstaina.

Proof-of-concept -koodin ovat ohjelmoineet hakkerit, joiden tarkoitus on todistaa se, että haavoittuvuutta voidaan käyttää hyväksi.

Usein käy kuitenkin niin, että koodi kopioidaan krakkerityökaluihin tai matoihin, joiden tarkoitus on hyväksikäyttää haavoittuvuutta.

Internet Storm Centerin mukaan jpeg-koodin julkaisu on selvä merkki hyväksikäytön alkamisesta.

Microsoftin tiedottaja sanoi perjantaina, ettei yhtiön tiedossa ole yhtään tapausta, jossa haavoittuvuutta olisi hyödynnetty. Microsoft julkaisi viime tiistaina tiedon vakavasta jpeg-haavoittuvuudesta sekä paikkauksen Windows-käyttöjärjestelmille ja useille ohjelmistoille.

Monet asiantuntijat ovat sitä mieltä, ettei proof-of-concept-koodia saisi julkistaa, sillä sitä usein käytetään väärin.

Jutun kirjoitti: Marko Mannila

Marko Mannila

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

G8-maat: apua tarvitaan lapsipornon vastaiseen sotaan

27.05.2007 G8-maat ovat tehneet vetoomuksen vahvistaakseen lapsipornon vastaista taistelua. Maat kehottavat muun muassa internet-palveluntarjoajia, it-ammattilaisia, mediaa, vanhempia ja opettajia miettimään, miten voisivat osallistua taisteluun.

.