Uusi erittäin kriittinen tietoturva-aukko internet Explorerissa. Aukko ohittaa tietoturva-asetukset, ja mahdollistaa koneen hallinnan.
http://www.computerworld.com.au/index.php?id=117316298&eid=-255
---lainaus---
Two new vulnerabilities have been discovered in Internet Explorer which allow a complete bypass of security and provide system access to a computer, including the installation of files on someone's hard disk without their knowledge, through a single click.
Worse, the holes have been discovered from analysis of an existing link on the Internet and a fully functional demonstration of the exploit have been produced and been shown to affect even fully patched versions of Explorer.
It has been rated "extremely critical" by security company Secunia, and the only advice is to disable Active Scripting support for all but trusted websites.
The discovery stems from Dutch researcher Jelmer who was sent an Internet link which he was warned used unknown Explorer vulnerabilities to install adware on his computer. He found it did and embarked on a detailed analysis of the link, which demonstrates an extremely sophisticated use of encrypted code to bypass the Web browser's security.
In simple terms, the link uses an unknown vulnerability to open up a local Explorer help file -- ms-its:C:\WINDOWS\Help\iexplore.chm::/iegetsrt.htm. It delays executing anything immediately but instead uses another unknown vulnerability to run another file which in turn runs some script. This script is then used to run more script. And finally that script is used to run an exploit that Microsoft Corp. has been aware of since August 2003 but hasn't patched.
That exploit -- Adodb.stream -- has not been viewed as particularly dangerous, since it only works when the file containing the code is present on the user's hard disk. The problem comes in the fact that the Help file initially opened is assumed to be safe since it is a local file and so has minimal security restrictions.
By using the unknown exploits, code is installed within the help file window, all security efforts are bypassed, and the Adodb.stream exploit is then used to download files on the Internet direct to the hard disk.
What this means in reality is that if you click on a malicious link in an email or on the Internet, a malicious user can very quickly have complete control of your PC. And there is no patch available. You can see it happen by click here.
With the code already available on the Net, this is effectively a security nightmare ... unless you're a Mozilla or Opera user that is.
http://www.computerworld.com.au/index.php?id=117316298&eid=-255
---lainaus---
Two new vulnerabilities have been discovered in Internet Explorer which allow a complete bypass of security and provide system access to a computer, including the installation of files on someone's hard disk without their knowledge, through a single click.
Worse, the holes have been discovered from analysis of an existing link on the Internet and a fully functional demonstration of the exploit have been produced and been shown to affect even fully patched versions of Explorer.
It has been rated "extremely critical" by security company Secunia, and the only advice is to disable Active Scripting support for all but trusted websites.
The discovery stems from Dutch researcher Jelmer who was sent an Internet link which he was warned used unknown Explorer vulnerabilities to install adware on his computer. He found it did and embarked on a detailed analysis of the link, which demonstrates an extremely sophisticated use of encrypted code to bypass the Web browser's security.
In simple terms, the link uses an unknown vulnerability to open up a local Explorer help file -- ms-its:C:\WINDOWS\Help\iexplore.chm::/iegetsrt.htm. It delays executing anything immediately but instead uses another unknown vulnerability to run another file which in turn runs some script. This script is then used to run more script. And finally that script is used to run an exploit that Microsoft Corp. has been aware of since August 2003 but hasn't patched.
That exploit -- Adodb.stream -- has not been viewed as particularly dangerous, since it only works when the file containing the code is present on the user's hard disk. The problem comes in the fact that the Help file initially opened is assumed to be safe since it is a local file and so has minimal security restrictions.
By using the unknown exploits, code is installed within the help file window, all security efforts are bypassed, and the Adodb.stream exploit is then used to download files on the Internet direct to the hard disk.
What this means in reality is that if you click on a malicious link in an email or on the Internet, a malicious user can very quickly have complete control of your PC. And there is no patch available. You can see it happen by click here.
With the code already available on the Net, this is effectively a security nightmare ... unless you're a Mozilla or Opera user that is.
Vastaukset 31
Vanhimmat
Mitä järkeä on vaahdota vanhoista uutisista. Minäkin voisin laittaa täne eilisen päivän sääennusteen, ja vielä ISOILLA KIRJAIMILLA :)
koneellesi spywareblaster, niin ei ole huolen häivää :)
Eli voiko olla kummatkin asennettuna koneella samanaikaisesti?
Voi olla kummatkin, mutta jos surffaat Mozillalla tai Operalla, niin et juuri tarvitse kumpaakaan. Oman valintasi teet tietysti itse.
"spywareblaster, niin ei ole huolen häivää "
Nyt et tainnut ihan ymmärtää mistä on kyse.
Jos hyökkääjä pystyy lataamaan mitä tahansa koodia levyllesi, ei spywareblaster tai mikään muukaan apuohjelma auta yhtään mitään. Mistä se voi tietää ettei kyseinen koodi ole itsetehtyä tai naapurista lainattua. Ei mitenkään.
Apuohjelmat on hyviä ja niitä kannattaa ehdottomasti käyttää mutta ei nekään ihmeisiin pysty.
Tähän ei näyttäisi olevan mitään muuta ratkaisua, kuin olla käyttämättä IE:tä.
..Ja edelleen on ylläpidettävä järjestelmiä kera IE:n esim. Finnairin nettivarausten vuoksi - paskamaista todellakin!
"Jos hyökkääjä pystyy lataamaan mitä tahansa koodia levyllesi",
Juuri niin, Spywareblaster estää vakoilu ja haittaojelmia toimimasta, vaikka niitä koneelle tulisikin, ne eivät pysty asentumaan, toimimaan eivätkä myöskään suorittamaan mitään haittakoodia. Spywareblaster huolehtii siitä että hyökkääjä ei pysty suorittamaan mitään haittakoodia järjestelmässä!
Ratkaisu on käyttää Spywreblasteria. Silloin ei ole mitään merkitystä sillä mitä selainta käyttää. Spywareblasterin kanssa KAIKKI selaimet ovat yhtä turvallisia. Ylimääräisten selainten käyttäminen on tarpeetonta. Eikö ole mahtava juttu :)
Uskomaton örveltäjä.
Kun käyttää muuta selainta kuin IEtä on turvallinen olo.
Tietysti jos välttämättä haluaa kätytää IEtä niin valinta on vapaa.
Tämä on ilmeisesti joku ms:n ammattitrolli joka epätoivoisesti yrittää saada ihmiset käyttämään IE:tä. Syitä voi vain itse kukin arvailla.
Spywareblaster on ihan hyvä ohjelma ja varmaan tekee tehtävänsä mutta niin kuin tuossa ylempänä sanottiinkin, ihmeitä ei voi tehdä. Yksinkertaisesti ei ole mitään luotettavaa konstia erottaa haitallista koodia oikeista ohjelmista muuta kuin tuntemalla tapaus ennestään.
Miksi pitäisi varoa spywareblasteria? Suositteletko samalla myös välttämään virussuojaohjelman ja palomuurin käyttöä?
Mitä tarkoitusperiä sinulla siiten on? Haluaisitko että kaikki Windows koneet saastuisivat?
"Yksinkertaisesti ei ole mitään luotettavaa konstia erottaa haitallista koodia oikeista ohjelmista muuta kuin tuntemalla tapaus ennestään"
Mitähän mahdoit tuollakin tarkoittaa? Mites virussuojaohjelmat sitten toimivat? Nehän toimivat virustietokantojen mukaan, joiden avulla be tummistavat virukset.
Samalla tunnistusperiaattella toimii myös Spywareblaster, se tunnïstaa vakoilukomponentit, ja estää niitä asentumasta, jonka johdosta ne ovat toimintakyvyttömiä. Toisin kuin Spybot S&D, joka ei edes hälytä spywaresta (Manuaalinen scannaus), tai SpywareQuard, joka scannaa automaattisesti, ja hälyttää spywaresta, Spywareblaster tekee vakoilukomponentit toimintakvyttömiksi, estämällä niitä asentumasta.
Kunpa joku keksisi Virustorjuntaankin näin mahtavan ohjelman.
KAtso tuolta ellet usko ->
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=653&posting=22000000003618590
Spywareblaster on kaiken lisäksi vieläpä ilmainen ohjelma. Joten en todellakaan ymmärrä miksi suhtaudut minuun kuin rikolliseen.
Sen sijaan sinua pitäisi kaikkien varoa!
"Haluaisitko että kaikki Windows koneet saastuisivat? "
Nimenomaan päinvastoin. Luulisin tehneeni asian selväksi edellisessä viestissäni mutta näköjään kaikille ei mene perille vaikka vääntäisi rautalangasta.
Haluan että myös Windows koneet pysyvät puhtaina. Se on meidän kaikkien nettikäyttäjien etu.
Siis vielä kerran: Käyttäkää oikeaa selainta IE:n asemesta, please !!!
Oletko tämä meidän sheriffi Kai?
Jos olet niin poista tämäkin.
"Haluan että myös Windows koneet pysyvät puhtaina. Se on meidän kaikkien nettikäyttäjien etu."
-Miksi sitten vastustat sellaisen ohjelman (Spywareblaster) käyttämistä joka tekee Windowsista turvallisen, riippumatta siitä mitä selainta käyttää, myös IE:tä käytettäesä?
Ei turvallisuus näytä sittenkään olevan sinulle kovinkaan tärkeä asia?
Itseasiassa tuo on mahtava valhe. Mutta hei, kuka nyt niin tarkka jaksaa olla. Muutenhan tietokoneen käyttö voisi olla mutkatonta ja jopa mukavaa sekä toimia apuvälineenä sen sijaan että kaikki aika menisi sen tarkkailemiseen ja korjaamiseen.
Vaihtakaa nyt hyvät ihmiset parempiin selaimiin (Mozilla. Opera) niin ei tarvitse vauhkota noista kaikenlaisista aukoista ja päivityksistä!
No mitä sitten pitää tehdä, jos itsellä kuitenkin on IE? Voiko tälle asialle tehdä mitään, voiko mistään tarkistaa, onko omaan koneeseen "hyökätty"? Voiko omaa konetta jotenkin suojata?
Niin ja mistä Mozillan tms saa?
www.mozilla.org
http://koti.mbnet.fi/pattaya1/spywareblaster.htm
Älä vouhkaa tuolla vanhalla jutulla, kas kun et viime viikon säätiedotuksia tänne kirjoittele.
"Älä vouhkaa tuolla vanhalla jutulla.."
Ei tämä juttu mikään vanha ole vaan julkaistu samana päivänä kuin aloittajan viesti.
Ja turva-aukko on akuutti niin kauan kunnes korjaus on saatavilla. Nyt ei ole joten "vouhkaaminen" on vähintäänkin liioiteltu ilmaus.
Totta, siinä mielessä se on vanha että se on ollu IE:ssä jo pitkään, mutta ei suinkaan vanhentunu koska Microsoft ei osaa paikata sitä(kään).
Käytin IE:ta päivitysten tarkistamiseen ja radion kuunteluun (ei toimi muulla), ja kun tänään ajoin SpyBotin, niin eiköhän sieltä löytynyt heti DSO Exploit eli IE:n Tietoturva-aukko. Kaikki saatavilla olevat päivitykset on tehty, mutta silti joutuu miettimään, että mitäköhän ylimääräistä koodia sitä on nyt tunkenut koneelle.
Kun koneella on Spywareblaster, kaikki selaimet ovat yhtä turvallisia. Siitä alkaen kun olen alkanut käyttää Spywareblasteria, ei Spybot S&D ole löytänyt örkin örkkiä. Olen kokeilumielessä käyttänyt IE:tä p-sivuilla (aikuisviihde) jne, mutta ei ensimmäistäkään sivunkaappaajaa, dialeria, tai muuta örkkiä ja haittaohjelmaa ole Spybot löytänyt, ja kone käy kuin enkeli :)
Spywareblaster on aivan uskomattoman mahtava ohjelma. Pitäisi kuuulua kaikkiin Windows järjestelmien perusasennuksiin.. tietysti virussuoja palommuuri ja Windowsin päivityksiä unohtamatta. SUOSITTELEN!
Jos kuitenkin hlauaa käyttää muuta selainta kuin IE:tä, onko se jotenin kieleltttyä?
On kuitenkin siis turvallisempaa käyttää esmes firefoxia.
Tämä on ilmeisesti joku ms:n ammattitrolli joka epätoivoisesti yrittää saada ihmiset käyttämään IE:tä. Syitä voi vain itse kukin arvailla.
Spywareblaster on ihan hyvä ohjelma ja varmaan tekee tehtävänsä mutta niin kuin tuossa ylempänä sanottiinkin, ihmeitä ei voi tehdä. Yksinkertaisesti ei ole mitään luotettavaa konstia erottaa haitallista koodia oikeista ohjelmista muuta kuin tuntemalla tapaus ennestään.
Mikä ihmeen avulias sinä luulet olevasi? Varmaankin haluat että kaikki winukat tulis täyteen sivunkaappaajia ja muita örkkejä.
Pyrkimyksesi ovat vähintäänkin arveluttavia.
Spywareblaster on PARAS ohjelma mitä tiedän, joka muuta sanoo, se puhuu täyttä sontaa!
disinformaatiota. Spywareblaster ei tee IE:stä lähellekkään yhtä turvallista kuin muista selaimista vaikka muuttaakin sitä asetuksiltaan lähemmäs kehittyneempiä selaimia. Spyware on vain yksi pieni osa selaimen turvallisuutta.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=653&posting=22000000003618590
Olette luulotautisia ja vainoharhaisia kun joka ainoan löytyvän aukon Luulette todella vaarantavan koneenne turvallisuutta.
Ei se todista vielä yhtään mitään vaikka löytyisi aukkoja!
Eikä se suinkaan tarkoita jotta niitä joku pystyisi kovin helposti edes hyödyntämään,jos joku niitä aukkoja hyödyntää, niin silloin takuulla tulee myös päivitys joka tukkii ne aukot!
Käsittämättömän lapsellista mekkaloida moisista asioista.
Harvinaisen huonosti informoitu kommentti, onnittelut siitä. Jos keskittymishäiriöltäsi pystyt niin lueppa ne tarjotut linkit. Tuskin pystyt joten voin referoida tässä lyhyesti että tuotakin aukkoa on jo käytetty hyväksi.