> Tietoturva-asiantuntijoiden painajainen – se, että joku onnistuu levittämään haittaohjelmaa Microsoft Update -palvelun kautta – on nyt kaikesta päätellen toteutunut, F-Securen Mikko Hyppönen kirjoittaa.
– Eikä vain minkä tahansa haittaohjelman toimesta, vaan Flamen, hän korostaa. Flame on erikoinen vakoilutyökalu, jonka uskotaan olevan länsimaisen tiedustelupalvelun tekemä. Sitä on tavattu lähinnä Iranissa.
Kaikki yksityiskohdat eivät ole tiedossa, mutta Flamessa oleva moduuli näyttää yrittävän niin sanottua mies välissä -hyökkäystä Microsoft Update -järjestelmässä. Jos tämä onnistuu, hyökkäys tiputtaa koneeseen tiedoston wusetupv.exen.<
http://www.itviikko.fi/uutiset/2012/06/04/pelko-toteutui--microsoft-update-antautui-virukselle/201230782/7?rss=8
– Eikä vain minkä tahansa haittaohjelman toimesta, vaan Flamen, hän korostaa. Flame on erikoinen vakoilutyökalu, jonka uskotaan olevan länsimaisen tiedustelupalvelun tekemä. Sitä on tavattu lähinnä Iranissa.
Kaikki yksityiskohdat eivät ole tiedossa, mutta Flamessa oleva moduuli näyttää yrittävän niin sanottua mies välissä -hyökkäystä Microsoft Update -järjestelmässä. Jos tämä onnistuu, hyökkäys tiputtaa koneeseen tiedoston wusetupv.exen.<
http://www.itviikko.fi/uutiset/2012/06/04/pelko-toteutui--microsoft-update-antautui-virukselle/201230782/7?rss=8
Vastaukset 9
Vanhimmat
http://www.ts.fi/uutiset/ulkomaat/352120/YK antaa vakavan varoituksen Flametietokoneviruksesta
http://www.cert.fi/tietoturvanyt/2012/05/ttn201205291651.html
http://www.mikropc.net/kaikki_uutiset/maailman monimutkaisin vakoiluohjelma loytyi vakoillut vuosia epaillaan valtion tekemaksi/a811850
http://www.uusisuomi.fi/ulkomaat/50858-valtava-verkkohyokkays-paljastui-lahi-idassa
> "Graalin malja"
– Microsoftin koodia allekirjoittavan varmenteen väärentäminen on haittaohjelmakirjoittajien Graalin malja. Tämä on nyt tapahtunut, Mikko Hyppönen toteaa.
Hyvä uutinen lienee vain, että asialla eivät olleet rahan perässä olevat rikolliset, jotka olisivat saattaneet saastuttaa miljoonia tietokoneita. Microsoft Updaten piirissä on noin 900 miljoonaa tietokonetta.
Onneksi kännyköissä ei ole Windowsia, niin ainakin kännykät toimii edelleenkin normaalisti.
Windowsissa on ennestäänkin takaportteja, mutta nyt kun updaten koodi on murrettu, niin se tarkoittaa sitä, että myös oikeat rikolliset tulevat murtamaan koodin tuon flame haittaohjelman tekijän lisäksi. Flamen takana on ilmeisesti jokin valtio?
Valtio joka Flamen on kehittänyt on mitä todennäköisimmin joko Israel tai Yhdysvallat, kun otetaan huomioon alue josta se alunperin löytyi.
Flamen kehittäjiä kannattaa siis alkaa etsiä Mossadin ja CIA:n suunnalta.
Kyllä tämä maailma näköjään loppuu 21.12.2012 niinkuin vanhat Maijat aikanansa ennusti.
Mutta mikä tämän roskan lopulta keikkaa nurin, maailmanydinsota, asteroidi, supernova?
Vaiko joku tällainen Microsoftin supermato joka laittaa kaikki maailman elektroniikan seis. Maailma pysähtyy.
Onneksi tämä maailma ei sentään wintoosalla pyöri, olisihan se maailma loppunut jo ajat sitten. Tärkeissä järjestelmissä on linux ja kriittisissä QNX.
Ikinä ei ole ollut päällä automaattista updatea windowsissa ja katson aina kaikki päivitykset mitä asennan ja valikoin.
"Tietoturvan pahin painajainen toteutui"
Tietoturvayhtiöiden pahin painajainen on toteutunut, sanoo F-Securen tutkimusjohtaja Mikko Hyppönen. Hyökkääjät – mahdollisesti Yhdysvaltojen tiedusteluelimet – ovat valjastaneet Windowsin päivitysjärjestelmän hyökkäyksiin. Asialla on maailman ylivoimaisesti monimutkaisin haittaohjelma Flame. Siitä löytyy toisessakin mielessä "tietoturvan Graalin malja", kirjoittaa Hyppönen.
http://www.tietokone.fi/uutiset/hypponen_tietoturvan_pahin_painajainen_toteutui