Hakkeri: "Voin päivittää haittaohjelmia Windows-koneille"
Salausvarmenteita varastanut hakkeri väittää pystyvänsä levittämään haittaohjelmia Windowsin päivitystyökalun kautta, kertoo uutissivusto Tom’s Hardware.
Sertifikaattien ABC
Mitä DigiNotar-murto merkitsee minulle?
http://www.tietoviikko.fi/kaikki_uutiset/sertifikaattien abc mita diginotarmurto merkitsee minulle/a683150
Mikäli Comodohacker-nimimerkillä haastattelussa esiintyvän 21-vuotiaan iranilaismiehen väite pitää paikkaansa, voi hän saastuttaa koko Windows-koneiden käyttäjäkunnan.
Microsoft sanoi sunnuntaina, että väite ei voi pitää paikkaansa. Windows Update asentaa koneelle vain ajettavia tiedostoja, jotka ovat Microsoftin allekirjoittamia. Varmenteen lisäksi Windows Updaten huijaamiseen vaadittaisiin muun muassa kohdekoneen nimipalvelimen hallitsemista, yhtiön edustaja sanoi.
Hakkeri väittää tästä huolimatta keksineensä, miten päivitysprosessi toimii ja kuinka sitä voi huijata. Varmuuden vuoksi Microsoft on kumonnut DigiNotarin allekirjoittamien varmenteiden käytön Windows Updatessa.
Murtosarjaan tulossa jatkoa?
Murtautuja vei suojattujen yhteyksien muodostamiseen käytettäviä varmenteita heinäkuussa alankomaalaisen varmennusyhtiö DigiNotar CA:n järjestelmistä. Sittemmin kaikki suuret selainvalmistajat ovat mitätöineet yhtiön varmenteet tietokonepuolen selaimistaan.
Ajantasalle päivitetty selain ei pysty muodostamaan suojattua yhteyttä millekään sivustolle, joka käyttää 1.7.2011 jälkeen myönnettyä, DigiNotarin allekirjoittamaa sertifikaattia eli varmennetta.
Älypuhelimille vastaavaa päivitystä odotetaan yhä.
Comodohacker on ottanut nimiinsä useampiakin hyökkäyksiä sertifikaatteja myöntäviä tahoja vastaan. DigiNotarin lisäksi hän hyökkäsi maaliskuussa Comodoa vastaan, mistä hän on ottanut nimimerkkinsä. Hän uhkailee verkkoviesteissä iskevänsä vielä uudestaankin.
Hakkeri: "Voin päivittää haittaohjelmia Windows-koneille"
http://www.tietoviikko.fi/msareena/msuutiset/kaikkiareenauutiset/hakkeri quotvoin paivittaa haittaohjelmia windowskoneillequot/a685013
--------------------------------
ps.minun kommentti tuohon on tämä että tuo voi olla mahdollista !
Olen kuullut siitä jo reilut puolitoista vuotta sitten, Microsoft update palvelun kautta pystyy ujuittamaan haittaohjelmia kaikkiin Windows käyttöjärjestelmiin.
Salausvarmenteita varastanut hakkeri väittää pystyvänsä levittämään haittaohjelmia Windowsin päivitystyökalun kautta, kertoo uutissivusto Tom’s Hardware.
Sertifikaattien ABC
Mitä DigiNotar-murto merkitsee minulle?
http://www.tietoviikko.fi/kaikki_uutiset/sertifikaattien abc mita diginotarmurto merkitsee minulle/a683150
Mikäli Comodohacker-nimimerkillä haastattelussa esiintyvän 21-vuotiaan iranilaismiehen väite pitää paikkaansa, voi hän saastuttaa koko Windows-koneiden käyttäjäkunnan.
Microsoft sanoi sunnuntaina, että väite ei voi pitää paikkaansa. Windows Update asentaa koneelle vain ajettavia tiedostoja, jotka ovat Microsoftin allekirjoittamia. Varmenteen lisäksi Windows Updaten huijaamiseen vaadittaisiin muun muassa kohdekoneen nimipalvelimen hallitsemista, yhtiön edustaja sanoi.
Hakkeri väittää tästä huolimatta keksineensä, miten päivitysprosessi toimii ja kuinka sitä voi huijata. Varmuuden vuoksi Microsoft on kumonnut DigiNotarin allekirjoittamien varmenteiden käytön Windows Updatessa.
Murtosarjaan tulossa jatkoa?
Murtautuja vei suojattujen yhteyksien muodostamiseen käytettäviä varmenteita heinäkuussa alankomaalaisen varmennusyhtiö DigiNotar CA:n järjestelmistä. Sittemmin kaikki suuret selainvalmistajat ovat mitätöineet yhtiön varmenteet tietokonepuolen selaimistaan.
Ajantasalle päivitetty selain ei pysty muodostamaan suojattua yhteyttä millekään sivustolle, joka käyttää 1.7.2011 jälkeen myönnettyä, DigiNotarin allekirjoittamaa sertifikaattia eli varmennetta.
Älypuhelimille vastaavaa päivitystä odotetaan yhä.
Comodohacker on ottanut nimiinsä useampiakin hyökkäyksiä sertifikaatteja myöntäviä tahoja vastaan. DigiNotarin lisäksi hän hyökkäsi maaliskuussa Comodoa vastaan, mistä hän on ottanut nimimerkkinsä. Hän uhkailee verkkoviesteissä iskevänsä vielä uudestaankin.
Hakkeri: "Voin päivittää haittaohjelmia Windows-koneille"
http://www.tietoviikko.fi/msareena/msuutiset/kaikkiareenauutiset/hakkeri quotvoin paivittaa haittaohjelmia windowskoneillequot/a685013
--------------------------------
ps.minun kommentti tuohon on tämä että tuo voi olla mahdollista !
Olen kuullut siitä jo reilut puolitoista vuotta sitten, Microsoft update palvelun kautta pystyy ujuittamaan haittaohjelmia kaikkiin Windows käyttöjärjestelmiin.
Vastaukset 1
Vanhimmat
Helppo suojautua ja ei maksa mitään. Itse vaihdoin jo vuosi sitten Ubuntuun ja jätin varalta windowsin koneelle mutta viime viikolla poistin sen winkkarin kun totesin että vuoden aikana ei ollut tullut sellaista tilannetta että olisin sitä tarvinnut.