Windowsin nollapäivähaavoittuvuudella saastutettiin suurlähetystöjen koneita
http://www.mpc.fi/kaikki_uutiset/windowsin nollapaivahaavoittuvuudella saastutettiin suurlahetystojen koneita/a959741
Ihme että uskaltavat käyttää Windowsia tietoturvaa vaativassa kohteessa.
http://www.mpc.fi/kaikki_uutiset/windowsin nollapaivahaavoittuvuudella saastutettiin suurlahetystojen koneita/a959741
Ihme että uskaltavat käyttää Windowsia tietoturvaa vaativassa kohteessa.
Vastaukset 5
Vanhimmat
Käyty jo läpi. Tarvitsi päivittämättömän Acrobat readerin ennen kuin hyökkäys onnistui.
"Aukon hyödyntäminen vaati kuitenkin toimivaa käyttäjätunnusta, jonka käyttäjäoikeuksia hyökkääjä pystyi sitten lisäämään. ....
Aukon hyödyntäminen edellytti onnistunutta kalasteluhyökkäystä. Tämä toteutettiin lähettämällä suurlähetystöjen työntekijöille Syyrian tilannekatsauksiksi naamioituja sähköpostiviestejä. " Joissa oli liitteenä PDF tiedosto joka sisälsi haittaohjelman ja joka korkkasi päivittämättömän Acrobat readerin.
Windowsin nollapäivähaavoittuvuudella saastutettiin suurlähetystöjen koneita
http://www.mpc.fi/kaikki_uutiset/windowsin nollapaivahaavoittuvuudella saastutettiin suurlahetystojen koneita/a959741
"Windows XP:stä ja Server 2003:sta loppuvuodesta löytyneitä nollapäivähaavoittuvuuksia on hyödynnetty useissa kyberhyökkäyksissä. Mikäli tietoturvatalon epäilyt tekijästä osoittautuvat todeksi, voi edessä olla diplomaattinen skandaali.
Haavoittuvuuden avulla hyökkääjä pystyi ajamaan koodia käyttöjärjestelmän ytimessä tavallisella käyttäjätunnuksella. Aukon hyödyntäminen vaati kuitenkin toimivaa käyttäjätunnusta, jonka käyttäjäoikeuksia hyökkääjä pystyi sitten lisäämään.
Tietoturvatalo TrendMicron julkaisemien tietojen mukaan haavoittuvuutta käytettiin 28 suurlähetystön saastuttamiseen nimeltä mainitsemattomassa Lähi-idässä sijaitsevassa pääkaupungissa. Aukon hyödyntäminen edellytti onnistunutta kalasteluhyökkäystä. Tämä toteutettiin lähettämällä suurlähetystöjen työntekijöille Syyrian tilannekatsauksiksi naamioituja sähköpostiviestejä.
Hyökkäykset saivat tietoturvatutkijat ymmälleen, sillä bkdr_tavdig.gud:in kirjoittaja on käyttänyt erittäin kehittyneitä tekniikoita, joilla haitakkeen analysointi on tehty erityisen hankalaksi.
TrendMicro epäilee, ettei hyökkäyksen takana ole pelkkä tavallinen kyberrikollinen: ”Kuka ikinä onkaan vastuussa tästä hyökkäyksestä, hänellä on ollut keinot, motivaatio ja mahdollisuus tehdä kohdennettu hyökkäys useaa kohdetta vastaan.”
Kyberrikollisilla ei yhtiön mukaan ole resursseja saati riittävän suurta organisaatiota vastaavanlaisen hyökkäyksen toteuttamiseksi. Vastuussa lienee siis valtiollinen taho".
-- Eiköhän takana taas Windowsin kanssa takaovia poraava NSA. Kivaa että aina tarpeen tullen NSA voi pyytää valmiiden reikien lisäksi Windowsiin näitä käyttöoikeuksia korottavia reikiä, jotta pääsee haluttuihin järjestelmiin Windows päivitysten avulla. On jännää miten yritysten ja yhteisöjen Windowsit ovat yhteydessä Microsoftiin, Akamai-verkkoon ja sitä kautta NSA:n kanssa koko ajan. Suurimmassa osassa kone voi latailla kaiken maailman laiteajuria ihan tuosta vain. Koneelle saadaan Windows Updaten, laitajurien, Flash Playerin, Adobe Readerin, Javan ym. onnline-latausten kautta asennettua ties mitä samalla kun Windowsin virheraportointi paljastaa järjestelmän yksityiskohdat ja Autoruns, Process Explorer, System Explorer ym. ohjelmat kaikki prosessit ja moduulit ym. tiedot. Näillä tiedoilla sopivan haitakkeen kehittäminen ja siirto päivitysten yhteydessä on lasten leikkiä.
Myöskään Flash Player Offline-lataukset http://www.adobe.com/products/flashplayer/distribution3.html eivät onnistu jos blokkaa Akamain IP-numerot.
Ja uskomatonta, myös F-Secure on Akamain alla
http://keskustelu.suomi24.fi/node/12062677
..meni usko NSA:ta vastaan pelaavaan F-Secureen.
Blokkaa Akamai blokkaa open source
http://keskustelu.suomi24.fi/node/11953616
Miksi Akamai on haalinut kaikki tärkeimmät open source sivustot ja tiedostonlautaussivut taakseen mm. Firefox, sourceforge.net sekä Javan ym. ym.
Kolmannen osapuolen softa panee Windowsin ns. Susan Ruususen vapaalla asteikolla "Etukenoon". Mitä tästä opimme? Sen että kolmannen osapuolen softaa ei Windowissa kannata käyttää. Mitä tämä taas merkitsee? Että Windows-koneessa pitää käyttää vain Microsoftin omia hiivatin kalliita sovellusohjelmia.
ONNEKSI OLEN JO AIKOJA SITTEN SIIRTYNYT LINUXIN KÄYTTÄJÄKSI.
Opimme sen että ne kolmannen osapuolen softat pitää päivittää ajallaan. Tuokin hyökkäys onnistui vain kun Acrobat reader oli jätetty päivittämättä.