Lue uutinen mobiilisivustolla

Selainaukot avaavat Vistan hyökkääjälle

Vistan muistinsuojauksen puutteet eivät vain mahdollista hyökkäyksiä, vaan antavat niille lisää tehoa tutkijoiden mukaan.
Kuva: Niko Jylhä

11.8.2008 14:26 Ohjelmistoyhtiö Microsoftin Windows Vista -käyttöjärjestelmästä paljastettiin Black Hat -tietoturvakonferenssissa vakavia puutteita, joiden avulla on mahdollista ohittaa monet käyttöjärjestelmän tietoturvaominaisuuksista.

Tietokonevalmistaja IBM:n Information Security Systems -tietoturvayksikön Mark Dowdin ja virtualisointiohjelmia valmistavan VMwaren Alexander Sotirovin löytämä hyökkäystapa Vistaa kohtaan ei perustu mihinkään tiettyyn aukkoon, vaan käyttöjärjestelmän muistinsuojauksen toimintaan.

Vistassa käytössä olevat Address Space Layout Randomization (aslr)- ja Data Execution Prevention (dep) -tekniikat eivät tässä tapauksessa auta hyökkäystä vastaan, vaan niiden ominaisuuksista on apua hyökkääjälle hyökkäyksen varmistamisessa.

Aslr-tekniikka sijoittaa tietyt koodit satunnaisesti muistissa, ja dep-tekniikka estää koodin suorittamisen tietyn muistialueen ulkopuolelta.

Hyökkäys onnistuu esimerkiksi Java-koodeilla ja .NET-kehyksen ominaisuuksien avulla Windows-pohjaisissa selaimissa.

Hyökkäystekniikan avulla on mahdollista ajaa hyökkääjän haluamaa koodia Vista-järjestelmissä, uutissivusto Electronista kertoo.

– Tämän nerokkuus piilee siinä, että se on täysin uudelleenkäytettävä. Heillä on hyökkäyksiä, jotka antavat heidän ladata tiettyä sisältöä valittuun sijaintiin valituilla luvilla. Peli on täysin ohi.

– Mitä tämä tarkoittaa, on se, että melkein mikä tahansa selaimen haavoittuvuus on hyväksikäytettävissä. Useat hyväksikäyttöä vastaan suunnatut puolustukset ovat hyödyttömiä selainten kautta. Aslr ja dep ovat täysin hyödyttömiä näitä hyökkäyksiä vastaan, tietoturvatutkija Dino Dai Zovi totesi löydöstä tietoturvasivusto SearchSecuritylle.

Dai Zovi painotti sivustolle, että Dowdin ja Sotirovin löytämä tekniikka ei luota mihinkään tiettyihin haavoittuvuuksiin. Sen tuloksena hän uskoo, että vastaavankaltaisia tekniikoita voidaan tulla näkemään käytettäväksi myös muissa alustoissa ja ympäristöissä.

– Tämä ei ole mielettömän teknistä. Nämä kaksi tyyppiä ovat kykeneväisiä todella matalan tason teknisiin hyökkäyksiin, mutta tämä on yksinkertainen ja uudelleenkäytettävä, Dai Zovi totesi.

Microsoft on tietoinen tutkimuksesta, mutta ei ole antanut vielä lisätietoja omista aikomuksistaan asian korjaamiseksi.

Hannu Nokso-Koivisto toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (26)

0

0

Taisi tulla microsoftille All in - moment...

Niko

Lainaa Ilmoita asiaton viesti

# 11.8.2008 14:32

37

11

Vistanhan piti olla "turvallisin" windows kautta aikain... näköjään :D :D

niinpä niin...

Lainaa Ilmoita asiaton viesti

# 11.8.2008 15:02

13

44

Monenko hyökkäyksen kohteeksi olet itse joutunut? Aivan! Asioita taas suurennellaan.

on joo

Lainaa Ilmoita asiaton viesti

# 11.8.2008 15:04

27

11

Eikös Vistan pitänyt olla jo korjattu MS:n mukaan? :) Kannattaa pitää näpit kaukana tästä käyttiksestä, susi jo syntyessään puhumattakaan käyttöliittymästä ja kaikista ärsyttävyyksistä millä se käyttäjää kiusaa. Ei tätä yritysmaailmaan voi uskaltaa laittaa.

Pennit kiinni muussa

Lainaa Ilmoita asiaton viesti

# 11.8.2008 15:10

22

6

Vastaavaa reikää ei ole aikaisemmin löydetty ja kyseinen reikä on mahdollisesti myös vanhemmissa Windows käyttöjärjestelmissä.

Lisäksi tuohon on hankala tehdä mitään korjausta.

el

Lainaa Ilmoita asiaton viesti

# 11.8.2008 15:27

19

12

Ei se vista ainoa ongelmallinen ole, jopa tietoturvan "lippulaiva" openbsd kärsi jopa 30v vanhasta tietoturva aukosta (johtui muistaakseni koodaus virheestä tms..), joten sen minkä yksi ihminen rakentaa, toinen ihminen purkaa :)

Ei ole olemassa tietoturvatonta tai täysin aukotonta järjestelmää, vistaa vain on turhaan hypetetty tietoturvalliseksi.

Ja samalla ko. haavoittuvuutta kuvailtiin jopa muissakin järjestelmissä toimivaksi. Ei windows ja linux/unix yms nyt niin tajuttoman erilaisia ole kun menään tosiaan konsolia syvemmälle todelliselle komento tasolle ja aletaan puukottaan järjestelmää esim. muistin kautta.

Odotan koska suomalaiset 'murtamattomat' biopassit saa kyytiä ..., siinä voi tulla kyl aika monelle asiantuntijalle 'all in' ilmeitä ja kylmä hiki pintaan kun näin käy :)

pertti eelo, internet

Lainaa Ilmoita asiaton viesti

# 11.8.2008 15:36

124

44

Taas yksi hyvä syy hankkia Mac!

Lainaa Ilmoita asiaton viesti

# 11.8.2008 15:43

24

10

eipä se Applekaan ihan pulmunen ole.
Suurin syy miksi en (enää) käytä Vistaa on sen hitaus verrattua XP:n.

Kari

Lainaa Ilmoita asiaton viesti

# 11.8.2008 15:45

15

33

Olipa turha uutinen. Ensinnäkin tuskinpa tuo toimii jos UAC on päällä (kuten oletuksena on).

Käytännössä tuo vaatii sitä että joku idiootti ajaa esim firefoxia admin-tunnuksilla ja vielä ilman UAC:ta ja sitten firefoxissa on aukko jonka kautta päästään sisään.

Ei eroa mitenkään tapauksesta että firefoxia ajetaan adminina linuxissa ja sitä kautta päästään sisään.

Ja tietystikään tuo dep ei auta koska hyökkäyksessä ei edes yritetä suorittaa koodia tietyn prosessin muistialueen ulkopuolella, duh! Vähän sama kun sanoisi että palomuuri ei auta tähän aukkoon koska sen ei kuuluisikaan auttaa.

Eipä toimi

Lainaa Ilmoita asiaton viesti

# 11.8.2008 15:47

8

12

Huomatkaa myös että tässä väitetään että tuollainen toimii vaan ei kerrota tarkkoja tietoja siitä missä tapauksisssa ja millä konfiguraatiolla tuo toimisi.

Koska em. tietoja ei ole kerrottu niin luultavasti UAC pitää olla pois päältä, IE:n protected mode off jne. jne.

Onpa hurja innovaatio.

heh

Lainaa Ilmoita asiaton viesti

# 11.8.2008 15:57

Sivut: 1 2 3 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua