Lue uutinen mobiilisivustolla

Tutkija: Core 2- ja Itanium-prosessoreissa aukkoja

Kaspersky väittää löytämiensä haavoittuvuuksien olevan käyttöjärjestelmästä riippumattomia.
Kuva: VTT

16.7.2008 14:10 Itsenäinen tietoturvatutkija on ilmoittanut löytäneensä keinon, jonka avulla Intelin Core 2- ja Itanium-prosessoreiden haavoittuvuuksia pystyy hyödyntämään käyttöjärjestelmästä riippumatta.

Itsenäinen tietoturvatutkija Kris Kaspersky aikoo julkaista suoritinten haavoittuvuutta hyväkseen käyttävästä haittakoodista proof of concept-toteutuksen Hack In The Box -tietoturvakonferenssissa Malesiassa lokakuussa.

Kaspersky väittää Intelin Core 2 -sarjan prosessoreissa olevan 128 tunnettua bugia. Kasperskyn mukaan Itanium-sarjan prosessoreista löytyy 230 bugia, joita pystyy käyttämään tihutöihin.

Vaikka Intel on bios-päivitysten kautta pystynyt paikkaamaan osan bugeista, joitain bugeja pystyy silti käyttämään hyväksi, Kaspersky toteaa. 

Kris Kasperskyllä ei ole yhteyksiä venäläiseen tietoturvayhtiö Kaspersky Labsiin.

Järjestelmään
jopa täysi hallinta

Kaspersky ei anna mitään tarkempaa tietoa bugeista, joista hän aikoo julkaista proof of concept-toteutuksen, mutta kertoo hyökkäyksen olevan mahdollista javascript-koodilla tai tcp/ip-paketeilla.

Hän uskoo löytämiensä haavoittuvuuksien olevan avoinna sekä paikalliselle hyökkääjälle että etähyökkääjälle.

Kasperskyn mukaan osa bugeista vain kaataa järjestelmän, kun taas joidenkin bugien kautta on mahdollista saada täysi hallinta järjestelmään.

Prosessoreiden bugeihin perustuvat hyökkäykset eivät ole ainutlaatuisia, mutta hyvin harvinaisia.

Uutissivusto Cnet käyttää esimerkkinä vuonna 1997 havaittua F00f-koodia, joka vaikutti useisiin vanhemman polven Pentium-prosessoreihin.

Suorittimiin kohdistetut
hyökkäykset myös Macille

Jos Kaspersky pystyy todistamaan väitteensä, se voi tarkoittaa esimerkiksi Mac OS X -käyttöjärjestelmän käyttäjille harvinaisia tietoturvaongelmia.

Mac-tietokoneita valmistava Apple käyttää Intelin Core 2 -sarjan prosessoreita tietokoneissaan.

Tietoturvayhtiö F-Securen mukaan OS X -käyttöjärjestelmille on olemassa tällä hetkellä hieman yli 100 haittaohjelmaa.

Tavallisesti kyseiselle käyttöjärjestelmälle on pitänyt kirjoittaa erikseen järjestelmäriippuvaista koodia haittaohjelmien toimimiseen.

Hannu Nokso-Koivisto toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (12)

0

0

Tämä on COOLIA ja taas idp/ids:t pääsevät puolustamaan paikkaansa..

haxsa

Lainaa Ilmoita asiaton viesti

# 16.7.2008 14:21

7

33

Väittää ja väittää.. Mac Os X:lle ei ole vieläkään yhde n yhtä virusta. Odotamme todisteita, eikä pelkästään suun louskutusta.

hohhoijaa

Lainaa Ilmoita asiaton viesti

# 16.7.2008 15:09

36

5

Väittää ja väittää.. Mac Os X:lle ei ole vieläkään yhde n yhtä virusta. Odotamme todisteita, eikä pelkästään suun louskutusta.

Huoh... jos kaikki käyttäjät ovat tuolla tasolla...

"Sophos's global network of virus, spyware and spam analysis centers, have announced the discovery of the first virus for the Apple Mac OS X platform. The virus, named OSX/Leap-A (also known as OSX/Oompa-A) spreads via instant messaging systems."

Tämä jo helmikuussa 2006

Os X:tön

Lainaa Ilmoita asiaton viesti

# 16.7.2008 15:24

31

6

Huoh... jos kaikki käyttäjät ovat tuolla tasolla...

Suurin osa, valitettavasti.

Jo

Lainaa Ilmoita asiaton viesti

# 16.7.2008 15:34

7

22

Huoh... jos kaikki käyttäjät ovat tuolla tasolla...

Joo ja tuo "virus" levisi mihin??
Tuo kuuluu niihin mukamas viruksiin, joita nämä analsentterit aina silloin tällöin päästävät lehtiin.

Yhtään virusta ei ole ollut villinä tähän päivään mennessä. Se on fakta ja sillä siisti.

huoh

Lainaa Ilmoita asiaton viesti

# 16.7.2008 17:28

3

8

Noita bugeja hyväksi käyttävä ohjelma pitäisi ensin ladata koneelle, se ei saisi jäädä kiinni virustorjuntaan, sille oitäisi antaa pääkäyttäjän oikeudet, ja sitten vielä suorittaa. Sitten vasta se pääse niihin prossubugeihin ja vaikuttaa sieltä sitten järjestelmään. Öh, vähän hankalaa?
Not gonna happen

ÖRRR!!!!!!!

Lainaa Ilmoita asiaton viesti

# 16.7.2008 23:49

6

7

Niinkuin huoh jo sanoikin, Macille tai Linuxille ei ole leviäviä viruksia.

ÖRRR!!!!!!!

Lainaa Ilmoita asiaton viesti

# 16.7.2008 23:52

8

2

Noita bugeja hyväksi käyttävä ohjelma pitäisi ensin ladata koneelle, se ei saisi jäädä kiinni virustorjuntaan, sille oitäisi antaa pääkäyttäjän oikeudet, ja sitten vielä suorittaa

Lukekaapa uudelleen:

kertoo hyökkäyksen olevan mahdollista javascript-koodilla tai tcp/ip-paketeilla.

Diipadaipa

Lainaa Ilmoita asiaton viesti

# 17.7.2008 0:36

2

4

mutta kertoo hyökkäyksen olevan mahdollista javascript-koodilla tai tcp/ip-paketeilla.

Hän uskoo löytämiensä haavoittuvuuksien olevan avoinna sekä paikalliselle hyökkääjälle että etähyökkääjälle.

Joni

Lainaa Ilmoita asiaton viesti

# 17.7.2008 5:25

4

5

Mac käyttäjät ovat vähän kuin linux käyttäjiä joilla on enemmän tyylitajua ja vähemmän tietotaitoa.

Leuat kyllä käy.

Keltainen Pingviini

Lainaa Ilmoita asiaton viesti

# 17.7.2008 8:23

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua