Microsoft istui ongelman päällä yli 1,5 vuotta, ei vieläkään ratkaisua – "Windowsin salasanan voi urkkia helposti"
Käyttäjiä on toistuvasti patistettu käyttämään kunnollisia salasanoja. Hyvästäkään salasanasta ei ole hyötyä, jos hyökkääjä saa sen selville vain lähettämällä uhrille sähköpostiviestin.
The Hacker News kirjoittaa, että näin surkea tilanne on ollut pitkään Microsoftin tuotteiden käyttäjillä. Windows-salasanan on voinut urkkia lähettämällä sähköpostin uhrille, joka käyttää Outlookia sähköpostiohjelmanaan. Microsoft on viimein julkaissut haavoittuvuuteen paikkauksen, joka ei kuitenkaan poista koko ongelmaa.
Haavoittuvuudesta raportoitiin Microsoftille jo syksyllä 2016, mutta paikkaus saatiin jakoon vasta nyt huhtikuun kuukausipäivitysten yhteydessä. Ja paikattavaa jäi vieläkin.
Aiemmin hyökkääjän tarvitsi vain lähettää rtf-muotoinen sähköpostiviesti. Kun se ilmestyi uhrin Outlookissa esikatseltavaksi syntyi samalla myös yhteys hyökkääjän palvelimelle smb-protokollaa käyttäen. Palvelimelle siirtyi tietoja vastaanottajasta.
”Näin saattoi paljastua uhrin ip-osoite, domain-nimi, käyttäjätunnus ja salasanatiiviste. Jos salasana ei ole kovin monimutkainen, hyökkääjä selvittää sen tiivisteestä nopeasti”, US-Cert selittää. Organisaatio on meidän Kyberturvallisuuskeskuksemme vastine USA:ssa.
Microsoftin nyt julkaisema päivitys parantaa tilannetta sen verran, ettei yhteyttä hyökkääjän palvelimelle synny automaattisesti. Se saadaan kuitenkin aikaiseksi, jos uhri erehtyy klikkaamaan viestissä olevaa \\-alkuista linkkiä.
Käyttäjiä on toistuvasti patistettu käyttämään kunnollisia salasanoja. Hyvästäkään salasanasta ei ole hyötyä, jos hyökkääjä saa sen selville vain lähettämällä uhrille sähköpostiviestin.
The Hacker News kirjoittaa, että näin surkea tilanne on ollut pitkään Microsoftin tuotteiden käyttäjillä. Windows-salasanan on voinut urkkia lähettämällä sähköpostin uhrille, joka käyttää Outlookia sähköpostiohjelmanaan. Microsoft on viimein julkaissut haavoittuvuuteen paikkauksen, joka ei kuitenkaan poista koko ongelmaa.
Haavoittuvuudesta raportoitiin Microsoftille jo syksyllä 2016, mutta paikkaus saatiin jakoon vasta nyt huhtikuun kuukausipäivitysten yhteydessä. Ja paikattavaa jäi vieläkin.
Aiemmin hyökkääjän tarvitsi vain lähettää rtf-muotoinen sähköpostiviesti. Kun se ilmestyi uhrin Outlookissa esikatseltavaksi syntyi samalla myös yhteys hyökkääjän palvelimelle smb-protokollaa käyttäen. Palvelimelle siirtyi tietoja vastaanottajasta.
”Näin saattoi paljastua uhrin ip-osoite, domain-nimi, käyttäjätunnus ja salasanatiiviste. Jos salasana ei ole kovin monimutkainen, hyökkääjä selvittää sen tiivisteestä nopeasti”, US-Cert selittää. Organisaatio on meidän Kyberturvallisuuskeskuksemme vastine USA:ssa.
Microsoftin nyt julkaisema päivitys parantaa tilannetta sen verran, ettei yhteyttä hyökkääjän palvelimelle synny automaattisesti. Se saadaan kuitenkin aikaiseksi, jos uhri erehtyy klikkaamaan viestissä olevaa \\-alkuista linkkiä.
Vastaukset 2
Vanhimmat
Kannattaa siis olla kunnollinen salasana, eikä mitään 6-8 merkkiä pitkä. Kotikäyttäjiä tämä ei taida muutenkaan koskea mitenkään.
"Käyttäjiä on toistuvasti patistettu käyttämään kunnollisia salasanoja."
...ja vai eikö muka koske "kotikäyttäjiä".