Lue uutinen mobiilisivustolla

Windows Vistan asennusromppu käy jokamiehen hyökkäystyökalusta

11.6.2007 15:46 Suomalainen it-asiantuntija Kimmo Rousku julkisti tänään lähes itsestään selvän tietoturvahaavoittuvuuden, joka liittyy Windows Vistan asennusmediaan. Microsoftin Kimmo Bergiuksen mukaan kyseessä on kuitenkin tarkkaan harkittu ominaisuus.

Rouskun Windows Vistaan liittyvä tietoturvajulkistus on niin päivän selvä, ettei asiaa ole käsitelty tietoturvaongelmana, vaikka Windows Vista on ollut jo julkaistuna nelisen kuukautta.

Aiemmissa NT-sarjan Windowseissa käyttöjärjestelmän asennusmedia on kysynyt järjestelmäkäyttäjän salasanaa Windowsin palautuskonsolia käynnistettäessä rompulta päin. Windows Vistan asennusrompun palautuskonsoli (recovery console) ei sitä kysy.

Kaikki oikeudet muutamalla klikkauksella

Palautuskonsoliin pääsee muutamalla hiiren klikkaukselta, kun tietokone käynnistetään millä tahansa Windows Vistan asennusrompulla. Lisäksi keinoa voidaan hyödyntää miltä tahansa Vistan WinPE-käynnistysmedialta, joita voidaan tehdä Microsoftin jakamalla WAIK-työkalulla.

Vistan palautuskonsolia voidaan hyödyntää myös vanhempien Windows-versioiden kanssa. Konsolin avulla päästään kaikkiin tietokoneen tietoihin käsiksi oikeusasetuksista riippumatta. Sen avulla voidaan myös upottaa haittaohjelmia. Koneen käynnistäminen ja asennusrompun tai usb-tikun kytkeminen koneeseen vaatii fyysistä pääsyä koneen luokse.

Usb- ja verkkotuet helpottavat tietojen varastamista

Palautuskonsolin avulla voidaan käyttää sekä graafisia että komentoriviohjelmistoja. Myös esimerkiksi verkko- ja usb-ajurit ja toiminnot ovat kytketty päälle. Näin tietoja on helppo varastaa esimerkiksi usb-muistitikun avulla. Lisäksi mistään toimista, lukuun ottamatta tietokoneen sammuttamista ja käynnistämistä, lokeihin ei jää yhtään merkintää.

"Tarkkaan harkittu ominaisuus"

Huomattuaan ongelman, Rousku otti yhteyttä Suomen Microsoftin Kimmo Bergiukseen, jonka mukaan ongelma ei ole bugi eikä haavoittuvuus vaan tarkkaan harkittu ominaisuus.

Bergius korostaa, että vaikkei ominaisuuden toiminnan muutoksesta ole erikseen varoiteltu tietoturvatiedotteissa, on siitä kuitenkin kerrottu ja yhtiö on ennen kaikkea kertonut ja valistanut tavoista, kuten efs- ja bitlocker-salausten käytöstä. Näitä ei Vista-rompulla ohiteta.

Bergiuksen mukaan Microsoftilla ollaan todettu, että silloin kun palautuskonsolia tarvitaan, kovalevy tai Windowsin rekisteri saattaa olla jo niin korruptoitunut, ettei salasanakyselyä pystytä tekemään. Näiden yleisten tukitilanteiden vuoksi salasanakysely on kytketty pois päältä. Jos palautuskonsolin asentaa kiintolevylle, se kysyy käyttäjätunnukset.

Windows on ollut aina haavoittuvainen toisille käynnistyslevyille. Esimerkiksi Linux live -rompuilla ja muistitikuilla ollaan voitu ohittaa ongelma jo vuosia sitten. - Nyt kyse on siitä, että Vistan asennusromppu tekee asiasta todella helppoa, ja kuka tahansa voi sen tehdä, sanoo Rousku. Kaupasta saa halvimman Vista-dvd:n sadan euron pintaan.

Helpot suojautumiskeinot

Sekä Bergiuksen että Rouskun mukaan parhaat keinot estää ongelman hyödyntäminen, on asettaa tietokoneille biosista salasana ja estää muilta kuin c-asemalta käynnistäminen. Oletuksena yleensä romppuasema on käynnistysjärjestyksessä ennen kiintolevyä juuri cd-asennusten vuoksi.

Rousku toivookin, että Windowsin jokaisen version mukana toimitettaisiin samat kryptaustyökalut. Nyt bitlocker ja efs-salaustyökalut saa vain Vistan Enterprise, Ultimate ja Business-versioiden mukana. Myös muilla tietoturvavalmistajilla on tarjolla levynsalaustyökaluja.

Lisää aiheesta Rouskun hyväksikäyttöesimerkissä.

Matias Mäki
matias.maki@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (30)

0

0

Suomalainen it-asiantuntija Kimmo Rousku julkisti tänään lähes itsestään selvän tietoturvahaavoittuvuuden, joka liittyy Windows Vistan asennusmediaan. Microsoftin Kimmo Bergiuksen mukaan kyseessä on kuitenkin tarkkaan harkittu ominaisuus.

Digitoday

Lainaa Ilmoita asiaton viesti

# 11.6.2007 16:16

1

0

Ja myös Linux on näin "haavoittuva", joskus vielä enemmänkin. Bootataan single init=/bin/sh ja menoksi...

-

Lainaa Ilmoita asiaton viesti

# 11.6.2007 16:16

0

0

"Nyt kyse on siitä, että Vistan asennusromppu tekee asiasta todella helppoa, ... Kaupasta saa halvimman Vista-dvd:n sadan euron pintaan."

Enpä menisi Microsoftia syyttämään. Aiemmin tämä ei ollut yhtään vaikeampaa (kuten artikkelissa kerrotaankin).

Mutta kryptaus olisi ihan hyvä ominaisuus näissä halvemmissakin versioissa. Ehkäpä joskus tulevaisuudessa.

tonberry1

Lainaa Ilmoita asiaton viesti

# 11.6.2007 16:21

0

0

Ei vaikuta mihinkään. Kuten todettu, niin homma hoituu myös muilla asennus/livecd:llä eli vain uusi lähestymistapa asiaan. Muutoinkin merkityksetön, koska jos on pääsy fyysisesti koneen luokse ei muu auta kuin asianmukainen tiedon salaus.

Merkityksetöntä

Lainaa Ilmoita asiaton viesti

# 11.6.2007 16:38

0

0

Perinteisesti käyttöjärjestelmän suojat on aina voitu ohittaa konsolilta. Jos tämä halutaan estää voidaan käyttää erillisiä kryptaussovelluksia joilla sensitiivinen tieto (myös koko järjestelmä) voidaan suojata symmetrisesti salaamalla, tietenkin datan menetysriskillä ja massiivisella uudelleenasennusvaaralla salasanojen unohtuessa.

Luokitteleeko Rousku käyttöjärjestelmän haavoittuvuudeksi myös kiintolevyn varastamismahdollisuuden fyysisesti irroittamalla?

Pylppis

Lainaa Ilmoita asiaton viesti

# 11.6.2007 17:33

0

0

Joskus muistan lähettäneen MikroBitin koodinurkkaan (80-luvulla), koodivinkin C-64:lle tyyliin "Kirjoita ennen pelin lataamistasi "20 merkin" basic koodinpätkä joka automaattisesti käynnistää pelin latauksen valmistuttua, niin sinun ei tarvitse kirjoittaa erikseen "run" pelin käynnistääksesi latauksen jälkeen".

Tämä Herra Rouskun "haavoittuvaisuuslöytö" on täsmälleen yhtä suuri keksintö kuin tuo minun ~10-vuotiaana innovoima koodi-ihme...

Moose

Lainaa Ilmoita asiaton viesti

# 11.6.2007 18:00

0

0

Kyllä on Rousku nyt haukannut hampaaseensa. Paljon melua tyhjästä :D

Rousku - please get a life.

Aamen!

Lainaa Ilmoita asiaton viesti

# 11.6.2007 18:26

0

0

No jopas on tehty järisyttävä "löytö". Taasko tässä luodaan jotain Windows-vastaista mielikuvaa? Eiköhän tuo homma hoidu Linuxilla ja muillakin käyttiksillä ihan samalla lailla. Koneenhan voi aina bootata esim. jollain Live-Linux-CD:llä ja kähmiä sen avulla kiintolevyn tiedostoja, jos niitä ei ole salattu. Tai sitten voi käynnistää koneen DBAN-CD:llä, jolla saa helposti tyhjennettyä koko kiintolevyn käyttöjärjestelmästä riippumatta: http://dban.sourceforge.net/

Järisyttävä löytö

Lainaa Ilmoita asiaton viesti

# 11.6.2007 18:48

0

0

biosista romppubootin esto ja biosille salasanan määrittely taitaa rouskulle olla ylivoimaisen vaikeaa?

peete

Lainaa Ilmoita asiaton viesti

# 11.6.2007 19:01

0

0

Tää o varmaan jonkun salausfirman juttu :)

Anth

Lainaa Ilmoita asiaton viesti

# 11.6.2007 19:19

Sivut: 1 2 3 Edellinen Seuraava

Uutiset

Accenture haluaa eroon entisistä nokialaisista

• Nokian lausunto Accenturen päätöksestä
• Loton ennätyspotti jäi jakamatta – ensi viikolla jaossa 11 miljoonaa
• Tällainen on Iron Sky -elokuva
• Lumentulo jatkuu Euroopassa – yli 550 kuollut talven pakkasissa