Linuxin ytimestä on löytynyt äärimmäisen vakava haavoittuvuus, jonka hyväksikäyttömenetelmää levitetään netissä. Miljoonat Internetiin kytketyt Linux-tietokoneet ovat vakavassa vaarassa sillä haavoittuvuutta käyttäen vihamielinen hakkeri voi ottaa minkä tahansa Linux-tietokoneen välittömästi hallintaansa.
Viestintäviraston Cert-fi-yksikkö mukaan Linux-ytimestä on löydetty suorituskykyprofilointiin (PERF_EVENTS) liittyvä haavoittuvuus, joka voi mahdollistaa käyttöoikeuksien laajentamisen pääkäyttäjäksi.
Haavoittuvia ovat Linux-ytimen versiot 2.6.37 – 3.8.9. Joissakin jakeluissa myös ytimen versio 2.6.32 on haavoittuva.
Haavoittuvuutta vastaan ei ole korjausta!
Viestintäviraston Cert-fi-yksikkö mukaan Linux-ytimestä on löydetty suorituskykyprofilointiin (PERF_EVENTS) liittyvä haavoittuvuus, joka voi mahdollistaa käyttöoikeuksien laajentamisen pääkäyttäjäksi.
Haavoittuvia ovat Linux-ytimen versiot 2.6.37 – 3.8.9. Joissakin jakeluissa myös ytimen versio 2.6.32 on haavoittuva.
Haavoittuvuutta vastaan ei ole korjausta!
Vastaukset 14
Vanhimmat
Lue sinä poikarukka ensin, mitä asiasta on aiemmin kirjoitettu, ettet ryntää tänne ninku Ritari Cervantes.
"Kehittynyt Flame-haittaohjelma löydettiin
Toukokuun lopussa tietoturvayhtiö Kaspersky julkisti tiedon löytämästään hyvin kehittyneestä haittaohjelmasta, jota kutsutaan nimillä Flame, Flamer tai Skywiper. Flame on etäohjattava tietoja varastava haittaohjelma, jonka epäillään luodun tiedustelutarkoituksiin. Suomesta Flame-ohjelmaa ei ole tavattu.
Flame on modulaarinen ohjelmisto, joka on tarkoitettu tietojen keräämiseen ja niiden toimittamiseen edelleen komentopalvelinten kautta. Se on haittaohjelmaksi poikkeuksellisen suurikokoinen, sillä sen sisältämät moduulit sisältävät paljon ohjelmakoodia. Ohjelma on myös toiminnaltaan poikkeuksellisen monipuolinen. Se kerää saastuneen tietokoneen järjestelmä- ja verkkotietojen lisäksi käyttäjän kirjautumistietoja, kuvakaappauksia, video- ja äänitallenteita, tiedostolistauksia, sovelluksista tallennettuja dokumentteja ja kuvatiedostoja. Lisäksi ohjelma tutkii tiedostojen metatietoja, kuten dokumenttien tekijöitä ja kuvien paikkatietoja. Flame voi seurata myös tietokoneesta lähtevää sähköpostiliikennettä.
Flame on ilmeisesti ensimmäinen haittaohjelma, joka on onnistunut käyttämään leviämismenetelmänään Windows-käyttöjärjestelmän päivitysmekanismia (Windows Update). Tartunnan saanut tietokone tekeytyy Windows Update -palvelimeksi, johon muut lähiverkon tietokoneet ottavat yhteyttä. Onnistuakseen huijauksessa ohjelman tekijät ovat kyenneet luomaan ohjelmistovarmenteen, johon Windows-käyttöjärjestelmä luottaa. Windows Terminal Server -ohjelmiston varmenteessa on ollut tarpeettoman laajat valtuudet ja Flamen päivitysmekanismissa on käytetty sitä hyväksi."
http://www.cert.fi/katsaukset/2012/tietoturvakatsaus_1-2012/flame.html
Hirveä tilanne. Onneksi F-Secure tekee antivirus ohjelmaa linuxeille niin ei tule heti viruksia. Menen heti huomenna ostamaan. Mistähän saisi kunnollisen palomuurin ubuntuun kun olen kuullut ettei ubuntussa ole kunnollista palomuuria, on vain joku huono ip tablets? Toimiiko comodo palomuuri.
Hyvää huumoria.
Joko tuonkin on joku kerennyt korjaamaan:
http://wiki.openvz.org/Download/kernel/rhel6/042stab076.8
Jos näin on, niin pentti nelosen juhla oli aika tynkäinen, muutama tunti...
Korjattu ehkä jossain ytimen versiossa, mutta kuinka kauan kestää, että korjaus on kaikilla Linuxin käyttäjillä? Mitataanko se aika kuukausissa vai vuosissa?
Tunneissa. Korjattu jo kaikissa yleisimmissä linuxeissa.
Ja harvalle tuosta on vaaraa ollut kun se toimii vain paikallisesti, eli hyökkääjän pitää päästä siihen koneen äärelle.
Se olisikin mielenkiintoista nähdä miten joku hakkeri pääsee kotiini koneelleni, saa ohitettua salasanan ja käyttämään sitten haavoittuvuutta joka ei koskaan edes ollut kovin vakava.
Sitäpaitsi ytimen koodissa ollut bugi on jo korjattu ja tullut päivityksenä mm. Ubuntuun ja kaikkiin käytetyimpiin Linuxeihin.
kun uusin kernel-versio on 3.9.2.
Ei tarvitse päästä koneen äärelle vaan tarvii tartuttaa koneelle virus, joka hyödyntää tuota kyseistä aukkoa korottaakseen itselleen pääkäyttäjän oikeudet.
"Tunneissa. Korjattu jo kaikissa yleisimmissä linuxeissa."
jo viikko sitten Ben Hutchin ilmoitti tuollaisen löytyneen ja varmistuneen, joskin Benin mukaan ongelma oli tiedossa jo yli kuukaisi sitten bugzillassa josta sitä lähdettiin tarkemmin tutkimaan. Eikä todellakaan ole korjausta saatavilla yleisimmissä jakeluissa jo. Suurin osa jakeluista on yhä vaarassa.
Kylläpä hihhulit nyt vähättelevät asiaa! Tietoturvareikä mikä tietoturvareikä!
Taasko siinä tekoturvallisessa linuksissa on ollut tietoturva-aukko! Eihän siinä pitänyt olla yhtäkään.
Alkaa nämä linuksin tietoturvaongelmat olla yhtä yleisiä kuin päivän sää!
...ja joita voi sitten päivittää pitkin päivää......