http://www.mpc.fi/kaikki_uutiset/windowsin nollapaivahaavoittuvuudella saastutettiin suurlahetystojen koneita/a959741
Windowsin nollapäivähaavoittuvuudella saastutettiin suurlähetystöjen koneita
Windows XP:stä ja Server 2003:sta loppuvuodesta löytyneitä nollapäivähaavoittuvuuksia on hyödynnetty useissa kyberhyökkäyksissä. Mikäli tietoturvatalon epäilyt tekijästä osoittautuvat todeksi, voi edessä olla diplomaattinen skandaali.
Haavoittuvuuden avulla hyökkääjä pystyi ajamaan koodia käyttöjärjestelmän ytimessä tavallisella käyttäjätunnuksella. Aukon hyödyntäminen vaati kuitenkin toimivaa käyttäjätunnusta, jonka käyttäjäoikeuksia hyökkääjä pystyi sitten lisäämään.
Tietoturvatalo TrendMicron julkaisemien tietojen mukaan haavoittuvuutta käytettiin 28 suurlähetystön saastuttamiseen nimeltä mainitsemattomassa Lähi-idässä sijaitsevassa pääkaupungissa. Aukon hyödyntäminen edellytti onnistunutta kalasteluhyökkäystä. Tämä toteutettiin lähettämällä suurlähetystöjen työntekijöille Syyrian tilannekatsauksiksi naamioituja sähköpostiviestejä.
Hyökkäykset saivat tietoturvatutkijat ymmälleen, sillä bkdr_tavdig.gud:in kirjoittaja on käyttänyt erittäin kehittyneitä tekniikoita, joilla haitakkeen analysointi on tehty erityisen hankalaksi.
TrendMicro epäilee, ettei hyökkäyksen takana ole pelkkä tavallinen kyberrikollinen: ”Kuka ikinä onkaan vastuussa tästä hyökkäyksestä, hänellä on ollut keinot, motivaatio ja mahdollisuus tehdä kohdennettu hyökkäys useaa kohdetta vastaan.”
Kyberrikollisilla ei yhtiön mukaan ole resursseja saati riittävän suurta organisaatiota vastaavanlaisen hyökkäyksen toteuttamiseksi. Vastuussa lienee siis valtiollinen taho.
-NSA siis asialla taas ja Microsoft totta kai kun kyse on windowsin tietoturva-aukosta. USA on matkalla kohti uutta diplomaattista selkkausta vakoilun takia.
Windows on peräportitettu suljetun koodin oksennus, jota minkään suurlähetystön ei pitäisi käyttää yhtään mihinkään. Tilalle turvallinen ja ilmainen Linux, loppuu NSA:n harjoittama vakoilu eikä USA enää saa tarvitsemiaan tietoja vaan jää ilman.
Windowsin nollapäivähaavoittuvuudella saastutettiin suurlähetystöjen koneita
Windows XP:stä ja Server 2003:sta loppuvuodesta löytyneitä nollapäivähaavoittuvuuksia on hyödynnetty useissa kyberhyökkäyksissä. Mikäli tietoturvatalon epäilyt tekijästä osoittautuvat todeksi, voi edessä olla diplomaattinen skandaali.
Haavoittuvuuden avulla hyökkääjä pystyi ajamaan koodia käyttöjärjestelmän ytimessä tavallisella käyttäjätunnuksella. Aukon hyödyntäminen vaati kuitenkin toimivaa käyttäjätunnusta, jonka käyttäjäoikeuksia hyökkääjä pystyi sitten lisäämään.
Tietoturvatalo TrendMicron julkaisemien tietojen mukaan haavoittuvuutta käytettiin 28 suurlähetystön saastuttamiseen nimeltä mainitsemattomassa Lähi-idässä sijaitsevassa pääkaupungissa. Aukon hyödyntäminen edellytti onnistunutta kalasteluhyökkäystä. Tämä toteutettiin lähettämällä suurlähetystöjen työntekijöille Syyrian tilannekatsauksiksi naamioituja sähköpostiviestejä.
Hyökkäykset saivat tietoturvatutkijat ymmälleen, sillä bkdr_tavdig.gud:in kirjoittaja on käyttänyt erittäin kehittyneitä tekniikoita, joilla haitakkeen analysointi on tehty erityisen hankalaksi.
TrendMicro epäilee, ettei hyökkäyksen takana ole pelkkä tavallinen kyberrikollinen: ”Kuka ikinä onkaan vastuussa tästä hyökkäyksestä, hänellä on ollut keinot, motivaatio ja mahdollisuus tehdä kohdennettu hyökkäys useaa kohdetta vastaan.”
Kyberrikollisilla ei yhtiön mukaan ole resursseja saati riittävän suurta organisaatiota vastaavanlaisen hyökkäyksen toteuttamiseksi. Vastuussa lienee siis valtiollinen taho.
-NSA siis asialla taas ja Microsoft totta kai kun kyse on windowsin tietoturva-aukosta. USA on matkalla kohti uutta diplomaattista selkkausta vakoilun takia.
Windows on peräportitettu suljetun koodin oksennus, jota minkään suurlähetystön ei pitäisi käyttää yhtään mihinkään. Tilalle turvallinen ja ilmainen Linux, loppuu NSA:n harjoittama vakoilu eikä USA enää saa tarvitsemiaan tietoja vaan jää ilman.
Vastaukset 11
Vanhimmat
Vanha juttu vaikka onkin tänään julkaistu. Tarvitsi vanhentuneen Adobe readerin avuksi ennen kuin hyökkäys onnistui. XP:n ja Server 2003:n käyttöoikeuksien laajentamisen mahdollistava bugi on jo korjattu.
"Aukon hyödyntäminen vaati kuitenkin toimivaa käyttäjätunnusta, jonka käyttäjäoikeuksia hyökkääjä pystyi sitten lisäämään."
Ja lisäksi sen kolmannen osapuolen ohjelman jossa oli tietoturva-aukko eli tässä tapauksessa wanhentunut Acrobat reader.
Huomaa tämä:
TrendMicro epäilee, ettei hyökkäyksen takana ole pelkkä tavallinen kyberrikollinen: ”Kuka ikinä onkaan vastuussa tästä hyökkäyksestä, hänellä on ollut keinot, motivaatio ja mahdollisuus tehdä kohdennettu hyökkäys useaa kohdetta vastaan.”
Tekijä on NSA kun hyökkäyksen kohteet kerran ovat olleet suurlähetystöjä. Joa niissä ei olisi ollut paska windows käytössä niin tuo hyökkäys tietojen saamiseksi suurlähetystöistä ei koskaan olisi onnistunut.
Jenkkien röyhkeydellä ei ole mitään rajaa, suurlähetystö on PYHÄ paikka, jolla on diolomaattinen koskemattomuus, sellaisia rakennuksia EI VAKOILLA! Kyse on valtiotason salaisuuksista joihin USA:lla ei ole mitään oikeutta päästä. USA:n ei tarvitse tietää jos joku maa suunnittelee sitä vastaan hyökkäystä ja USA:n pitää hyväksyä jokainen maaperällään tapahtuva hyökkäys nöyrästi ja kiitollisena siitä, että jenkkejä kuolee. USA:n kuuluisi tuhoutua kokonaan.
Toivottavasti Al-Qaida iskee ensi kerralla USA:ssa ydinaseilla.
Tuo on vielä pientä.
NSA pääsee jokaiseen uudehkoon Intel-koneeseen suorittimeen sisäänrakennetun 3G-piirin avulla radiosignaalilla, vaikka koneessa ei ole verkkoyhteyksiä ja se olisi off-tilassa.
Lehti: NSA voi vakoilla tietokoneita radiosignaalien avulla
http://www.iltasanomat.fi/digi/art-1288642940355.html
"Yhdysvaltain kansallinen turvallisuusvirasto NSA on kehittänyt tekniikan, jolla voi vakoilla tietokoneita radiosignaalien välityksellä.
Tietojen keräys onnistuu, vaikka laite olisi offline-tilassa
Lehden mukaan NSA on istuttanut toiminnan mahdollistavan ohjelmiston noin 100 000 tietokoneeseen eri puolilla maailmaa. Näin voidaan harjoittaa valvontaa ja lisäksi järjestelmä antaa käyttäjilleen "digitaalisen väylän" verkkohyökkäyksiin, lehti toteaa."
Uusissa Intel Core i3, i5 ja i7 suorittimissa on 3G-piiri ja GPS-paikannusominaisuus. 3G-radioon voidaan ottaa etänä yhteyttä myös off-tilassa. Kyse on siis rautaan upotettu tekniikka, ei ohjelmallinen tapa.
Roiston viimeiset pakopaikat:
1. Isänmaallisuus
2. "Tämähän on vanha juttu"
Ehkäpä vanha. Mutta ei ehkä niinkään Suomessa laajasti uutisoitu (mikä taas ei Suomen tapauksessa olekaan mikään ihme).
Hitler, siis Katainen repii perseensä kun kuulee, että tämä on uutisoitu Suomessa.
Hyötyhyökkäyksiä koska eivät olleet iranilaisia...
Ei paskoja tuotteita saisi päästää markkinoille. Ohjelmien pitäisi olla heti niin turvallisia ettei niitä tarvitse jälkikäteen korjailla tai päivittää.
"Ohjelmien pitäisi olla heti niin turvallisia ettei niitä tarvitse jälkikäteen korjailla tai päivittää. "
Wau! Kylläpä jäisi vähiin softat mitä voisi käyttää ja hintaakin tuollaisilla softilla olisi sitten tähtitieteellisesti.
Open source on ilmaista siksi, että te mut maksatte sen kulut korkeampina hintoina kaupallisista tuotteista ja kovempana verotuksena. Kun yksi ei maksa, kaikki muut maksavat enemmän.
"Ohjelmien pitäisi olla heti niin turvallisia ettei niitä tarvitse jälkikäteen korjailla tai päivittää. "
Ei auta avoin lähdekoodi tuohon. BSD on aika hyvä mutta ei sekään täydellinen.
Täyttä paskaa!