Korkein mahdollinen uhka, Windows10:lle

HAAVOITTUVUUDET Windows-käyttöjärjestelmästä paljastettiin "täyden kympin" haavoittuvuus, johon Microsoft ei ole julkaissut korjausta.
Twitter-käyttäjä PythonResponder paljasti haavoittuvuuden Windowsin niin sanotusta SMB-protokollasta yhdessä aukkoon tepsivän esimerkkikoodin kera.

Asiasta kirjoittaa muun muassa Bleeping Computer, jonka mukaan Yhdysvaltain Cert-tietoturvaelin on antanut aukolle luokituksen 10, mikä tarkoittaa korkeinta mahdollista uhkaa.

Haavoittuvuus on helposti muutettavissa aseeksi, vaikka hyökkääjä ei olisi teknisesti osaava. Lisäksi aukkoa voi käyttää hyväksi pääsemättä fyysisesti uhrin tietokoneelle.

Yhdysvaltain Cert on vahvistanut aukon koskevan Windows 10:tä ja Windows 8.1:tä. PythonResponder väittää haavoittuvuuden olevan myös Windows Server 2012- ja Windows Server 2016 -käyttöjärjestelmissä.

http://www.iltasanomat.fi/digitoday/tietoturva/art-2000005072972.html
33375
Äänestä

Muut lukivat myös

Vastaukset 33

Vanhimmat

Kymppi meni vaihtoon

Äänestä
  • Windowsissa ei ole takaovia! Siinä ei ole koko takaseinää.

    Äänestä

  • Heeehhehehehehehe

    Äänestä


  • Mikähän tämän päivän hyökkäys

    Äänestä

  • Tää on dragikoomista:
    Taas uusi haavoittuvuus Windowsissa - Microsoft paikkaa vasta helmikuussa
    Google on jälleen paljastanut uusia Microsoftin Windowsin tietoturvasta löytyviä reikiä, joista vakavampaa Windows ei ole korjaamassa ennen kuin vasta helmikuun puolella.

    Paljastus tuli Googlen tietoturva-hankkeesta, jossa etsitään haavoittuvuuksia markkinoiden suosituimmista IT-järjestelmistä. Tapauksesta kertoi Ars Technica.

    Kahdesta julkistetusta tietoturva-aukosta vakavampi on myös uudempia Windowseja koskeva muistiin liittyvä ohjelmistobugi. Vian vuoksi osa salatuksi tarkoitetusta tiedosta saattaisi teoriassa jäädä haavoittuvaiseksi, mikäli hyökkääjä käyttää myös jotakin muuta haavoittuvuutta.

    Aukoista vähäisempi koskee vain Windows 7:ää ja jättää pienen määrän merkityksetöntä tietoa avoimeksi. Sekä Microsoft että Google ovat sitä mieltä, että tätä aukkoa ei sen vähäisyyden vuoksi tarvitse paikata. Windows 8 ei kärsi samasta ongelmasta.

    Äänestä

Nyt lähti windows koneelta!

Äänestä

Samasta reijästä murrettiin Sony, vuonna 2014 jo, edellleen rööri auki,
Eikä mokomalla SMB:llä edes ole mitään järkevää käyttöä, ellei sitten NSA:lle tahallinen reikä.

Äänestä

En tajua mitään tosta, mutta uskaltaako enään konetta käyttää?

Äänestä

Nyt windows läks.

Äänestä

Ilmankos, To jo käskettiin sulkee kaikki firman kympit!

Äänestä
  • Kohta kuukauden ollut nää aukot avoimmina!
    Kaatuilu on arkipäivää kympillä

    Äänestä

Hyi hitto, nyt lähti Linux!

Äänestä
  • Miljoonaia windoosia korkattu jo

    Äänestä

  • riittääkö edes toimäärä

    Äänestä

  • Buhahhahhhahha kirjoitti:

    Miljoonaia windoosia korkattu jo

    Linuxeja ei tulla koskaan korkkaamaan miljoonia, sillä eihän niitä ole edes asennettu kuin parisen kymmentä.

    Äänestä

  • Suksi sinä pentti helvettiin
    Olet Yksi MS-tiltu ja päätön trolli!

    Äänestä

Hahaa, ette sitten idiootit uskonut että win10 on silkka tietoturvariski!

1Äänestä

Nörtipastalla kerrottiin, että on monella jo tuomiopäivän mato, joka juntaa kaikki windowsit, sitä vaan ei kuulemma uskalleta käyttää, koska meteli sen jälkeen olisi tajuton!
Nörtit epäili, että se joko pääsee karkuun tai maa, joka viis veissaa muista, esim pohjoiskorea, voisi sitä käyttää! Ja että ei mene pitkäänkään kun se nähdään!

Äänestä

Hyvee windows kokemus
Kylmä rinki perseen ympärillä

Pelko: Vakoilu ja hyökkäykset ja koska kaatuu, on arkipäivää.

Tulee pakosta mieleen yksi automainos ja nörtti, joka sano, että kun toiseksiparas ei ole vaihtoehto: UBUNTU on se valinta.
Nyt olen alkanut miettiä tätä asiaa, kun ruusunpunaiset lasit pois windowsin käytössä.
Että onhan tää nyt ihan perseestä!

Äänestä

Miljoonia koneitta korkattu jo?

Äänestä

Voiko portit sulkee reitittimestä?
Onko se sama asia?

Äänestä
  • Kaikkee voi kokeilla! Windows vuotaa silti aina!

    Äänestä

Windows on itsessään jo VAKAVA UHKA!

Kerran eräs Microsoftin alihankkija kertoi kuinka Redmondissa (Microsoftin päämaja) oli saanut käsiinsä vikaraportteja ja asiakasdataa Windowsista. Kuulemma hiukset nousi pystyyn, kun näki mitä Windows oli lähettänyt Microsoftille - puhuttiin mm. kirjoitetusta tekstistä, avatuista dokumenteista ja käytetyistä sovelluksista.
Kiva näitä "korkattuja" koneita joiden firmware ovat maustettuja saapi kohta puolii "halvalla" ostettua.
Windowsin perusongelma on keskitetty rekisteri. Se voidaan turata rikki kertaheitolla. Tämä ei ole mahdollista hajautetussa järjestelmässä joka on malli Linux käyttiksissä.
Winkku koneet levähtelevät tämän tästä ihan suunnittelun mukaisesti. Ei se numeron muutos kympiksi Microsoftin asenteita muuta. MS historia viimeisen 30 vuoden ajalta on jo näyttänyt toteen, että tuotteet tuodaan asiakkaille puolivalmiina.
Ei siis mikään ihme, että Google(kin) on alkanut rakentamaan omaa käyttistä. Alkaa olemaan iso joukko ihmisiä jotka joutuvat käyttämään "Spydowsia" pakon sanelemana esim. työpaikalla. Muutos on kuitenkin alkanut. Me kaikki voimme nopeuttaa tuota matkaa kohti avointa ja vapaata tietokoneilua.

Äänestä

Arkipäivää nää uhat! Turvallisuuspuheet on ollut huono vitsi!

Äänestä

Duqu 2.0 on saastuttanu valtavan määrän windows koneita

Äänestä

Koneita murretaan urakalla!

Äänestä

Ja sitten vielä Duqu epidemia! Ei oo järinhyvä windowsin suojaustilanne

Äänestä

Koskeeko tämä Mint-käyttistä?

Äänestä
  • Ei, vain Windowsseja!

    Äänestä

IBM lisätään listaan! yhtiön verkoon hyökkätty VPN kautta etätyöntekijöiden koneiden kautta!

Äänestä

Ketjusta on poistettu 1 sääntöjenvastainen viesti.

Kommentoi aloitusta


Nytkösetapahtu kirjoitti:

HAAVOITTUVUUDET Windows-käyttöjärjestelmästä paljastettiin "täyden kympin" haavoittuvuus, johon Microsoft ei ole julkaissut korjausta.
Twitter-käyttäjä PythonResponder paljasti haavoittuvuuden Windowsin niin sanotusta SMB-protokollasta yhdessä aukkoon tepsivän esimerkkikoodin kera.

Asiasta kirjoittaa muun muassa Bleeping Computer, jonka mukaan Yhdysvaltain Cert-tietoturvaelin on antanut aukolle luokituksen 10, mikä tarkoittaa korkeinta mahdollista uhkaa.

Haavoittuvuus on helposti muutettavissa aseeksi, vaikka hyökkääjä ei olisi teknisesti osaava. Lisäksi aukkoa voi käyttää hyväksi pääsemättä fyysisesti uhrin tietokoneelle.

Yhdysvaltain Cert on vahvistanut aukon koskevan Windows 10:tä ja Windows 8.1:tä. PythonResponder väittää haavoittuvuuden olevan myös Windows Server 2012- ja Windows Server 2016 -käyttöjärjestelmissä.

http://www.iltasanomat.fi/digitoday/tietoturva/art-2000005072972.html

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu