Tarkka ohje Windows-koneen murtoon julki verkossa, yökkäyksen uhka kasvoi heti.
Verkossa on julkaistu ohje Windows-tietokoneista toukokuussa löytyneen aukon käyttöön.
Ohjelmointiin erikoistuneessa GitHub-verkkoyhteisössä on julkaistu melko yksityiskohtainen opas Windows-käyttöjärjestelmästä löytyneen niin sanotun Bluekeep-tietoturva-aukon käyttöön, kertoo muun muassa Ars Technica -verkkolehti.
Windows 7 -käyttöjärjestelmää ja sitä vanhempia Windows-versioita koskeva kriittinen BlueKeep-aukko julkaistiin viime toukokuussa. Microsoft on jo julkistanut aukkoon paikkauksen, mutta heinäkuun alussa maailmassa oli noin 800 000 Windows-tietokonetta ilman korjausta, kertoo tietoturvayhtiö BitSight.
Tietoturvayhtiö Check Pointin mukaan paikkaamattomien koneiden määrä ei kuitenkaan kerro koko totuutta uhan laajuudesta.
– Yksikin tietokone, jossa on paikkaamaton vika, voi toimia porttina, jonka kautta koko yritysverkko saa haittaohjelmatartunnan, yhtiö varoitti kesäkuussa.
https://www.is.fi/digitoday/tietoturva/art-2000006182001.html
Verkossa on julkaistu ohje Windows-tietokoneista toukokuussa löytyneen aukon käyttöön.
Ohjelmointiin erikoistuneessa GitHub-verkkoyhteisössä on julkaistu melko yksityiskohtainen opas Windows-käyttöjärjestelmästä löytyneen niin sanotun Bluekeep-tietoturva-aukon käyttöön, kertoo muun muassa Ars Technica -verkkolehti.
Windows 7 -käyttöjärjestelmää ja sitä vanhempia Windows-versioita koskeva kriittinen BlueKeep-aukko julkaistiin viime toukokuussa. Microsoft on jo julkistanut aukkoon paikkauksen, mutta heinäkuun alussa maailmassa oli noin 800 000 Windows-tietokonetta ilman korjausta, kertoo tietoturvayhtiö BitSight.
Tietoturvayhtiö Check Pointin mukaan paikkaamattomien koneiden määrä ei kuitenkaan kerro koko totuutta uhan laajuudesta.
– Yksikin tietokone, jossa on paikkaamaton vika, voi toimia porttina, jonka kautta koko yritysverkko saa haittaohjelmatartunnan, yhtiö varoitti kesäkuussa.
https://www.is.fi/digitoday/tietoturva/art-2000006182001.html
Vastaukset 9
Vanhimmat
Windows kone kiinni sitten!
Ja Bluekeep toimii kympissäkin ethernet blue hyökkäyksellä, toisin kuin linkki väittää. W10 myös uhattuna.
Haavoittuvuuden avulla on mahdollista kehittää niin sanottu verkkomato, jolla hyökkäys voi levitä koneesta toiseen ilman, että käyttäjän tarvitsee tehdä mitään.
Varsinaisia hyökkäyksiä siihen ei ole juuri nähty todennäköisesti sen hyväksikäytön vaikeuden vuoksi. Väärin tehty hyökkäyskoodi saattaa esimerkiksi kaataa koneen, jos se edes lainkaan pääsee tunkeutumaan koneelle. Lehden haastattelemien tietoturva-asiantuntijoiden mukaan ohje kuitenkin helpottaa hyökkäyksen tekoa selvästi, joten entistä useampi hakkeri saattaa onnistua sen avulla laatimaan toimivan hyökkäyskoodin.
BitSightin mukaan suurin osa yhä uhatuista tietokoneista on Kiinassa. Ohjeet ovatkin mahdollisesti kiinalaisen tietoturva-asiantuntijan työtä: Ohje on esimerkiksi kirjoitettu lähes kokonaan kiinaksi, ja yhdellä sivulla on kiinalaisen tietoturvayhtiön Tencent KeenLabin nimi. Ohje on ilmeisesti yksi Pekingissä pidetyn tietoturvatapahtuman esityksistä.
Jännää, toimii edelleen, päivitys ei korjaa!
P2p:ssä jaetaan automatisoitua ohjelmaa jo.
Kokeiles piruutas hakee.
Uhkaakohan tuo haittaohjelma myös Windows 1.0 -versiota 80-luvun alusta, eli ovatko nekin tietokoneet vaarassa?
W 1.0 oli mikä oli, Dos koneella oli pakko jatkaa.
W 2.0 samma pä finska
W 3.11 oli ensimmäinen johon sai ohjelmia, enkä tarkoita mitään konekirjoitusohjelmia.
Yyyööök! Naurettavinta tuossa on se että pääpiru microsoft nykyään omistaa githubin :-DDD
Ko hyökkäys w10 versio toimii edelleen.
Kali Linux on saanut tuen tälle hyökkäystyypille myös.