Elämme historiallisia aikoja

Olemme todistamassa ensimmäisen ihan oikean superviruksen taivalta.


Niin kauan kuin viruksia on ollut olemassa, on peloteltu superviruksella, joka on niin hyvin kirjoitettu ja monimutkainen, että se osaa tehdä mitä vaan, eikä paljastu.

Nyt näyttää siltä, että hiljattain paljastunut Flame on sellainen.

Tarina kerrotaan F-Securen blogissa (englanniksi) tai Tietokoneen nettisivuilla. Mutta tässä tarina lyhyesti:

Flame tekee man in the middle -hyökkäyksen, eli tulee Mircosoftin päivityspalvelimien ja saastuneen koneen käyttöjärjestelmän väliin. Näin pöpö pystyy hakemaan Microsoft Updateksi naamioituen saastuneelle koneelle ihan mitä tahansa koodia ja siten päivittämään itseään.

Hyökkääjät ovat myös murtaneet Microsoftin digitaalisen allekirjoituksen, jolloin viruksen päivitysohjelma vaikuttaa aidolta Microsoftin tiedostolta.

Microsoft on julkaissut päivityksen, mutta koska se - köh - on latattava Windows Updatesta, yhtälö on vähän (tai paljon) rikki.

http://www.mbnet.fi/artikkeli/blogit/net_nyt/nyt_se_tapahtui_virus_otti_microsoftin_paivitykset_haltuun