http://www.mbnet.fi/artikkeli/blogit/net_nyt/nyt_se_tapahtui_virus_otti_microsoftin_paivitykset_haltuun
"Flame tekee man in the middle -hyökkäyksen, eli tulee Mircosoftin päivityspalvelimien ja saastuneen koneen käyttöjärjestelmän väliin. Näin pöpö pystyy hakemaan Microsoft Updateksi naamioituen saastuneelle koneelle ihan mitä tahansa koodia ja siten päivittämään itseään.
Microsoft on julkaissut päivityksen, mutta koska se - köh - on latattava Windows Updatesta, yhtälö on vähän (tai paljon) rikki."
Eipä taida uskaltaa winukkaa päivittää?
"Flame tekee man in the middle -hyökkäyksen, eli tulee Mircosoftin päivityspalvelimien ja saastuneen koneen käyttöjärjestelmän väliin. Näin pöpö pystyy hakemaan Microsoft Updateksi naamioituen saastuneelle koneelle ihan mitä tahansa koodia ja siten päivittämään itseään.
Microsoft on julkaissut päivityksen, mutta koska se - köh - on latattava Windows Updatesta, yhtälö on vähän (tai paljon) rikki."
Eipä taida uskaltaa winukkaa päivittää?
Vastaukset 8
Vanhimmat
Onko tietokoneesi iranilaisessa domainissa oleva työasema joka hakee päivityskset iranilaiselta palvelimelta WSUS palvelusta?
http://en.wikipedia.org/wiki/Windows_domain
http://en.wikipedia.org/wiki/Windows_Server_Update_Services
Me muut täällä suomessa haemme päivitykset turvallisesti Microsoftin omilta palvelimilta joita ei ole koskaan murrettu tai suomalaisilta domainin palvelimilta.
PS. Tuo hyökkäys ei toimi enää edes iranissa, Windows ei hyväksy enää heikkoja allekirjoituksia joita siellä iranissa käytettiin.
Kunhan nyt muistutin miten hatara tietoturvan osalta windowsin korttitalo on. Vähän niinkuin vastavuoroisesti noihin cd-asemien uutisointeihin ja tämähän on melko tuorekin vielä.
Flame ja Stuxnet hyötyohjelmat kehitettiin "rajattomilla" budjeteilla usean valtion vakoiluorganisaatioiden toimesta ja "heikko" / heikko allekirjoitusavain murrettiin supertietokoneilla.
Tosi hatara tietoturva Windowsissa.
Ubuntuun 0 kpl.
Aika naivi olet jos luulet että joku ubuntu olisi pysynyt tuolta Stuxnet porukalta korkkaamattomana jos siellä iranilaisilla ydinlaitoksilla olisi ollut ubuntu käytössä ja olisi tarvinnut korkata se ubuntu sentrifuugien hajottamista varten.
Tubuttimeen 0 kpl MTV-3 katsomon uutista!
Totta!
http://aijaa.com/Qz9B4r
up