Kone täysin hyökkääjän valtaan

Trend Micron virustarkastus avaa koneen hyökkääjälle

Kuva: Ville Myllynen / Lehtikuva

23.12.2008 12:47 Trend Micron HouseCall -virustarkastusohjelmasta on löydetty haavoittuvuus, jonka avulla hyökkääjä voi ajaa omaa ohjelmistokoodia käyttäjän tietokoneella.

Hyökkääjä pääsee Trend Micro HouseCall -ohjelman haavoittuvuuden ansiosta käyttäjän tietokoneelle etänä, ilman mitään käyttäjätunnuksia ja salasanoja, varoittaa Viestintäviraston tietoturvaryhmä Cert-Fi.

Suosittele
4 suositusta

Kuuntele

Kyse ei ole myöskään mistään sähköpostin liitännäistiedostoista, pelkkä asennettu Trend Micron HouseCall -virustarkastaja koneessa riittää avaamaan hyökkääjille takaoven.

Käytännössä haavoittuvuus on ohjelman ActiveX-kontrollissa. Sen avulla hyökkääjä pääsee käytännössä käyttämään tietokonetta mielensä mukaan, esimerkiksi asentamaan ohjelmia roskapostin levittämiseen tai varastamaan koneelta tietoja.

Trend Micro on julkistanut ohjeet ohjelman poistamiseen ja uuden korjatun version päivittämiseen.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Suosittele
4 suositusta

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Trend Micro aikoo seurata verkkokäyttäytymistä 24.3.2009
Pdf-tiedosto voi avata koneesi hyökkääjälle 20.2.2009
Microsoftin pahin tietoturvauhka: admin-käyttäjät 5.2.2009
Joulu auttaa roskapostittajaa 24.12.2008

Aiemmat

Microsoft varoittaa SQL-hyökkäyksestä 23.12.2008
Linuxin Flash taipuu hyökkäykseen 19.12.2008
USA sössi kybersotaharjoituksen 19.12.2008
Microsoft paikkasi pahan IE-aukon 17.12.2008
F-Secure jakaa esiversioturvaa nollapäivän hyökkäyksiä vastaan 17.12.2008
Firefox ja Opera korjattiin IE-päivityksen alla 17.12.2008
MediaWiki luovuttaa istunnon kaapparille 17.12.2008
Applen joulusiivous suojaa Leopardia 17.12.2008
Microsoft korjaa Internet Explorerin aukon tänään 17.12.2008
Useita suomalaisia blogialustoja murrettu 16.12.2008
IE-aukko osoittautui laajemmaksi 12.12.2008
Internet Explorerin aukkoon ei löydy vielä korjausta 11.12.2008
Microsoft varoittaa WordPad-aukosta 10.12.2008
Microsoftin joulupaketti poistaa lähes 30 haavoittuvuutta 10.12.2008
PHP korjasi, peruutti ja korjasi uudelleen 9.12.2008

Oikotie

Työpaikat

Loput 4333 työpaikkaa Oikotiellä

Kirjoita kommentti

Kommentit (17)

Taas yks softa mustalle listalleni f-securen ja nortonin kaveriksi.

Tööt

Lainaa

Ilmoita asiaton viesti

# 23.12.2008 13:17

206

Windows strikes again.

Active ViruX

Lainaa

Ilmoita asiaton viesti

# 23.12.2008 13:40

En noita "turvasoftia" Ubuntuuni ole edes huomannut kaivata. Valitettavasti joitakin kaupallisia softia taas kaipaisin.

no jaa

Lainaa

Ilmoita asiaton viesti

# 23.12.2008 13:41

102

En noita "turvasoftia" Ubuntuuni ole edes huomannut kaivata. Valitettavasti joitakin kaupallisia softia taas kaipaisin.

Järjestelmäsi on rampautettu tomimattomaksi, siitä syystä ei myöskään virus ole uhkana. Vista on vakain järjestelmä mitä olen käyttänyt, linux:in pystyt tuhoamaan helposti poistamalla tiettyjä paketteja, Vista ei salli minkään instanssin sitä tehdä.

Windows or loose

Lainaa

Ilmoita asiaton viesti

# 23.12.2008 15:21

115

Vista on vakain järjestelmä mitä olen käyttänyt, linux:in pystyt tuhoamaan helposti poistamalla tiettyjä paketteja, Vista ei salli minkään instanssin sitä tehdä.

Tämä oli kyllä hauskin trolli, mitä olen pitkään aikaan lukenut. :D

Huumorimiehiä

Lainaa

Ilmoita asiaton viesti

# 23.12.2008 15:25

203

Ihan normaali linux:iin tarkoitettu ohjelma ilmoittaa asennuksen yhteydessä ristiriitaisuudesta libcairo pakettiin no paketin poistamalla tuhoat käytännössä lixnuxin, huvittavinta asiassa on että linux antaa tehdä sen muitta mutkitta eikä tiedostonimi viittaa edes mihinkään.

Windows or loose

Lainaa

Ilmoita asiaton viesti

# 23.12.2008 15:39

Vista on vakain järjestelmä mitä olen käyttänyt, linux:in pystyt tuhoamaan helposti poistamalla tiettyjä paketteja, Vista ei salli minkään instanssin sitä tehdä.

Tämä oli kyllä hauskin trolli, mitä olen pitkään aikaan lukenut. :D

Itse asiassa SFC oli jo w2k:ssa Ts. pääkäyttäjä-oikeuksin jos poisti käyttöjärjestelmän tiedostoja niin OS tiesi kopioida oikeat tilalle. Toiminto tehtiin huonosti käyttäytien ohjelmien installereita varten.

SystemFileCheck

Lainaa

Ilmoita asiaton viesti

# 23.12.2008 16:06

Windows strikes again.

Windows?

Lueppas juttu uudestaan macboy.

hopeinenomena.net strikes again

Lainaa

Ilmoita asiaton viesti

# 23.12.2008 16:07

159

Heko heko. 8 vuoden Linux-käytön aikana ei ole tuollaista käynyt. Keksi parempi trolli.

Huoh

Lainaa

Ilmoita asiaton viesti

# 23.12.2008 16:25

109

Mikä virallisesta pakettilähteestä asennettu ohjelma tekee noin ja missä distrossa? Ilmoita ihmeessä distron ylläpitäjille.

Enkä oikein usko että mitään pakettia poistetaan siitä käyttäjää ensin varoittamatta, oli paketinhallintana sitten mikä vain.

make

Lainaa

Ilmoita asiaton viesti

# 23.12.2008 16:32

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!