Taloussanomat
Lue uutinen mobiilisivustolla

Hakkeri kehuu Windowsin tietoturvaa

Kuva: Microsoft

2.3.2010 16:31 Uusin Windows on vaikeampi murtaa kuin uusin Mac OS X, arvioi tunnettu hakkeri Charlie Miller.

Pwn2Own-hakkerointikilpailussa kahdesti peräkkäin voittanut Charlie Miller pitää Microsoftin tuoretta Windows 7 -käyttöjärjestelmää Applen Mac OS X Snow Leopardia vaikeammin murrettavana. Hän antoi haastattelun italialaiselle OneITSecuritylle seuraavan Pwn2Own-kilpailun alla.

– Windows 7 on hieman vaikeampi murtaa, koska siinä on täysi ASLR (address space layout randomization) ja pienempi hyökkäyspinta-ala (ei esimerkiksi Javaa tai Flashia oletuksena), Miller aprikoi.

Hakkeri korostaa, että Windows oli aikaisemmin paljon vaikeampi hyökätä, koska siinä oli myös DEP (data execution prevention). Viime aikoina on kuitenkin kerrottu, miten tämän suojauksen voi kiertää verkkoselaimessa. Miller painottaakin, että haavoittuvuudet majailevat tyypillisesti selaimissa.

Jos Millerin pitäisi valita turvallisin käyttöjärjestelmä/selain-yhdistelmä, hän valitsisi Windows 7:n ja Internet Explorer 8:n tai Google Chromen ilman Adoben Flash-ohjelmistoa.

Miehellä on selvä mielipide Flashista, joka on toiminut useaan otteeseen hyökkääjien reittinä tietokoneille.

– Selainten välillä tuskin on riittävästi eroa, jotta niistä voisi hermostua. Pääasia on, ettei asenna Flashia!

Internet Explorer on saanut alkuvuonna paljon ikävää julkisuutta, kun sen haavoittuvuutta käytettiin hyväksi vanhassa selainversiossa. Operaatio Aurorana tunnettu hyökkäys saattoi altistaa yli sata yritystä haittakoodille.

Jutun kirjoitti: Tuomas Linnake

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kommentit (83)

Huono 0
Meni kahvi väärään kurkkuun kun luin otsikon.
Köh Köh
kovin on hiljaista noin kommentoinnin osalta
:D
Kyllähän windowsia ja IEtä on koeteltu hyökkäyksillä niin paljon, että asiat on laitettu kuntoon. Se on vain vanhakantaista ennakkoluuloa, että windows ei olisi vakaa tai turvallinen.
JJ
Onko jollain helppoa konstia, jolla nämä roskajulkaisut saa banniin muutenkin kuin yksitellen, vai pitääkö käydä läpi kaikki sanoman domainit yksi kerrallaan.
Listaa vailla
Onko jollain helppoa konstia, jolla nämä roskajulkaisut saa banniin muutenkin kuin yksitellen, vai pitääkö käydä läpi kaikki sanoman domainit yksi kerrallaan.

Totuus sattuu.
x
Jos Millerin pitäisi valita turvallisin käyttöjärjestelmä/selain-yhdistelmä, hän valitsisi Windows 7:n ja Internet Explorer 8:n tai Google Chromen ilman Adoben Flash-ohjelmistoa.

Jos Millerin pitäisi valita turvallisin käyttöjärjestelmä/selain-yhdistelmä, hän valitsisi Windows 7:n ja Internet Explorer 8:n tai Google Chromen ilman Adoben Flash-ohjelmisto
a.

Jos Millerin pitäisi valita turvallisin käyttöjärjestelmä/selain-yhdistelmä, hän valitsisi Windows 7:n ja Internet Explorer 8:n tai Google Chromen ilman Adoben Flash-ohjelmistoa.
Menikö viimeiselläkin mummolla kahvit katiskan päälle
Tällä hetkellä pahimmat reikäjuustot ovat selaimet, Adoben viritykset ja MS Office. Ylivoimaisena ykkösenä tietysti käyttäjä.
Ei kj vaan muu softa
Apple recruits former Microsoft, Mozilla security chief

The former security chief for the Mozilla Corporation and security lead for Microsoft's Windows XP Service Pack 2 has moved on to Apple, where she will serve as the senior security product manager, according to a new report.

[apple insider]
uutinen
Apple recruits former Microsoft, Mozilla security chief

The former security chief for the Mozilla Corporation and security lead for Microsoft's Windows XP Service Pack 2 has moved on to Apple, where she will serve as the senior security product manager, according to a new report.

[apple insider]

Elikö apple herännyt viimeinkin siihen, että tarttis tehdä jotakin
Sivut: 1 2 3 4 5 6 7 8 9 Edellinen Seuraava
Kirjoita vastaus
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

G8-maat: apua tarvitaan lapsipornon vastaiseen sotaan

27.05.2007 G8-maat ovat tehneet vetoomuksen vahvistaakseen lapsipornon vastaista taistelua. Maat kehottavat muun muassa internet-palveluntarjoajia, it-ammattilaisia, mediaa, vanhempia ja opettajia miettimään, miten voisivat osallistua taisteluun.


Kolme vuotta sitten

Espanja koululaisten tietokoneilla kriisiä vastaan

27.05.2009 Espanjan koululaiset tulevat saamaan tietokoneen omakseen 5. luokalta alkaen. Se on yksi toimenpide maan parlamentin hyväksymässä "Escuela 2.0"-ohjelmassa, jolla halutaan nostaa maan koulujen tietoteknistä tasoa - ja toimia myös talouskriisiä vastaan.

.