Lue uutinen mobiilisivustolla

Longhornin palanen pelottaa tietoturva-asiantuntijoita

6.10.2004 08:52 Tulevaan Windowsiin, Longhorniin suunniteltu komponentti aiheuttaa tyrmistystä tietoturvaeksperttien keskuudessa, joiden mukaan osanen voi synnyttää kokonaan uuden virusten ja hyökkäysten sukupolven.

Kyseinen kehitteillä oleva moduuli on nimeltään Microsoft Shell tai koodinimeltään Monad. Sen avulla kehittäjät tai pääkäyttäjät voivat konfiguroida Windows-järjestelmiä tekstikomentojen tai skriptien kautta.

Uuden alustan joustavuus ja sen tuki etäkomennoille voi aiheuttaa skriptivirusten aallon esimerkiksi vuonna 1999 ilmestyneen Melissa-viruksen tapaan. Vaarana ovat myös sähköpostimadot sekä kaukaa suoritetut hyökkäykset, arvioi Symantecin tutkija Eric Chien uutispalvelu IDG:n mukaan.

Chicagossa Virus Bulletin 2004 International Conferencessa puhunut Chien antoi komponentista varoituksen virustutkijoille ja yritysten tietoturvaeksperteille. Hänen mukaansa Monad muistuttaa nykyisiä Windowsien tekstikomentoja tulkkaavia komponentteja, kuten cdm.exeä, mutta se on paljon tehokkaampi.

Microsoft kuittaa Chienin varoitukset todeten, että Monad on vasta varhaisessa kehitysvaiheessa, eikä sen ominaisuuksia ole lyöty lukkoon. Joka tapauksessa moduuli ei valmistuessaan salli Windowsin turvaominaisuuksien kiertämistä. Lisäksi siinä tulee olemaan ominaisuuksia, jotka estävät krakkereita hyödyntämästä sen tehokkaita hallinnollisia piirteitä, lupaa Windowsin tuotepäällikkö Greg Sullivan.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa