Virtuaalikone vaarantaa isännän
Kuva: Matias Mäki
16.4.2009 11:20 Cert-Fi varoittaa VMware-ohjelmistojen haavoittuvuudesta, jonka avulla saatetaan voida ajaa virtuaalikoneesta käsin ohjelmakoodia isäntäkoneessa.
VMware-ohjelmistoja käytetään koneitten virtualisointiin, jonka avulla useita toisistaan eristettyjä virtuaalipalvelimia voi olla ajossa samanaikaisesti yhdessä fyysisessä isäntäkoneessa.
Ohjelmistojen virtuaalikoneitten näyttöfunktiosta nyt korjattu haavoittuvuus tarkoittaa Computerworldin mukaan potentiaalisesti esimerkiksi sitä, että Mac-koneelle voitaisiin iskeä hyödyntämällä Windows-virtuaalikonetta.
Tuomas Linnake
tuomas.linnake@digitoday.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. Nokia luopuu isosta massatapahtumasta
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Kolme vuotta sitten
Johtaminen on palveluammatti
27.05.2009 Johtamisen kehittämisestä puhutaan paljon ja syystä. Monessa it-yrityksessä ajatellaan, että johtamisessa on käytössä modernit mallit, mutta silti pinnan alla pysyvät lujasti sata vuotta vanhat opit.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Muhkean muovinen Nissan Juke 06:05
- Facebookissa vihainen vastaanotto – IMF-johtaja pehmensi Kreikka-lausuntojaan 09:18
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- Ainakin 2000 saa potkut RIMiltä 09:44
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Suomi löysi taas Nokian älypuhelimet 06:01
- Autonvuokrauksessa hurjat eurohintaerot 06:09
- » Taloussanomat.fi
Kommentit (8)
Eiköhän helpompaa olisi hyökätä suoraan isäntäkoneeseen tai sitten vaihtoehtoisesti saastuttaa virtuaalikone?
Miksi kukaan vaivautuisi kirjoittamaan saastuttimen, joka toimii mahdollisesti yhdessä virtuaalikoneversiosssa, jolla sitten ajetaan mahdollisesti jotain tiettyä asiakas-isäntä -yhdistelmää tietyillä asetuksilla?
Miksi kukaan vaivautuisi kirjoittamaan saastuttimen, joka toimii mahdollisesti yhdessä käyttöjärjestelmässä, jolla sitten ajetaan mahdollisesti jotain tietty webbiselainta tietyillä asetuksilla?
Köh köh. Haavoittuvuus oli VMWaressa, ei Windowsissa. Ja eikös tuo VMWaren ESX ole Linux-pohjainen... Muutenkin tekisi hyvää teikäläisen käydä vaikka katsomassa Securityfocuksen vulnerabilities -listaa ja katsoa minkälaisia reikäjuustoja ne Linuxit muutenkin on...
Mutta virtuaalikoneessa saatetaan ihan vaikak huvin vuoksi kokeilla jostain vaarallisen näköistä nettisivua tai ohjelmaa. Jos on riski että kyseessä on hyökkääjä joka osaa saastuttaa isännän ei tällaisia kokeiluja uskaltaisi enää tehdä.
Mitä ihmettä tämä oikein on?
Vanhana *nix-nörttinä alan kohta joko itkeä tai vaipua epätoivon partaalle: näinkö tietämättömiä nykypolven *nix-käyttäjät ovat? Vaiko fanipoikia kaikki tyyni?
Laitetaan nyt esimerkiksi aivan tuore -- tänään julkaistu -- nk. "local root exploit" yhdessä Linuxin ydinkomponenteissa:
CVE-2009-1186 (Debianissa tunnisteella DSA-1772-1)
Tämä oli tietenkin hieman huono esimerkki yllä mainitun kommentin kanssa. Mutta ei paljon taaskaan naurattanut laitoksella, missä noita "pomminvarmoja" Linuxeja pitää hallita useampia satoja -- ja monikäyttäjäympäristössä.
Ja vielä, jos menet jonnekin palvelinsaliin, kyllä se virtualisoinnin alusta taitaa *nix olla.