Windowsin takaportin avaamisesta syytetään hämäräperäistä tietoturvafirmaa.
Uusi kybervakoiluun kehitetty haittaohjelma käyttää hyväkseen Windowsissa olevaa ohjelmien päivittämiseen tarkoitettua palvelua.
Slovakialainen tietoturvayhtiö ESET julkaisi raportin löytämästään takaovesta, Zdnet uutisoi.
Takaoven avaava troijalainen piilottaa komentopalvelimen kanssa käymänsä viestiliikenteen Windows Background Intelligent Transfer Servicen (BITS) avulla. BITS on ollut viime vuosina pääkanava käyttöjärjestelmän päivitysten jakamisessa Windows-koneille. Myös Mozilla on harkinnut omien päivitystensä siirtämistä BITS-palveluun.
Tietoturvatutkijat uskovat, että kyseessä on valtiollisen toimijan sponsoroimana kehitetty haitake. BITSiä ovat hyväksikäyttäneet myös Kiinan tukemat hakkerit, mutta ESET uskoo, että nyt kyseessä oleva hakkeritiimi tunnetaan nimellä Stealth Falcon. Sitä on yritetty tietoturvapiireissä jahdata jo vuosia.
Zdnetin mukaan ainoan aiemman raportin Stealth Falcionista on julkaissut tietoturva- ja ihmisoikeusjärjestö Citizen Lab vuonna 2016. Sen mukaan ryhmä on toiminut vuodesta 2012 lähtien ja kohdentanut hyökkäyksen Arabiemiraattien poliittisten toisinajattelijoiden vastaan.
ESETin mukaan oli helppoa varmistua siitä, että kyseessä oli Stealth Falconin kehittämä haittaohjelma. Nyt löydetty takaovi käytti samoja palvelimia kuin Citizen Labin aiemmin raportoima PowerShell-takaovi. Myös koodaustyylissä oli havaittavia yhtäläisyyksiä.
Uuden haittaohjelman kohdetta ESET ei mainitse. Sen sijaan tietoturvayhtiö siteeraa ihmisoikeusjärjestö Amnesty Internationalin teknologia-asiantuntija Claudio Guarnieria, jonka mukaan Stealth Falcon on yksityinen tietoturva-alan yritys DarkMatter.
Uutistoimisto Reuters kertoi tammikuussa 2019 Project Ravenista. Uutisen mukaan DarkMatter on palkannut entisiä NSA:n työntekijöitä auttamaan Arabiemiraattien hallintoa seuraamaan ja hakkeroimaan toisinajattelijoiden järjestelmiin.
Uusi kybervakoiluun kehitetty haittaohjelma käyttää hyväkseen Windowsissa olevaa ohjelmien päivittämiseen tarkoitettua palvelua.
Slovakialainen tietoturvayhtiö ESET julkaisi raportin löytämästään takaovesta, Zdnet uutisoi.
Takaoven avaava troijalainen piilottaa komentopalvelimen kanssa käymänsä viestiliikenteen Windows Background Intelligent Transfer Servicen (BITS) avulla. BITS on ollut viime vuosina pääkanava käyttöjärjestelmän päivitysten jakamisessa Windows-koneille. Myös Mozilla on harkinnut omien päivitystensä siirtämistä BITS-palveluun.
Tietoturvatutkijat uskovat, että kyseessä on valtiollisen toimijan sponsoroimana kehitetty haitake. BITSiä ovat hyväksikäyttäneet myös Kiinan tukemat hakkerit, mutta ESET uskoo, että nyt kyseessä oleva hakkeritiimi tunnetaan nimellä Stealth Falcon. Sitä on yritetty tietoturvapiireissä jahdata jo vuosia.
Zdnetin mukaan ainoan aiemman raportin Stealth Falcionista on julkaissut tietoturva- ja ihmisoikeusjärjestö Citizen Lab vuonna 2016. Sen mukaan ryhmä on toiminut vuodesta 2012 lähtien ja kohdentanut hyökkäyksen Arabiemiraattien poliittisten toisinajattelijoiden vastaan.
ESETin mukaan oli helppoa varmistua siitä, että kyseessä oli Stealth Falconin kehittämä haittaohjelma. Nyt löydetty takaovi käytti samoja palvelimia kuin Citizen Labin aiemmin raportoima PowerShell-takaovi. Myös koodaustyylissä oli havaittavia yhtäläisyyksiä.
Uuden haittaohjelman kohdetta ESET ei mainitse. Sen sijaan tietoturvayhtiö siteeraa ihmisoikeusjärjestö Amnesty Internationalin teknologia-asiantuntija Claudio Guarnieria, jonka mukaan Stealth Falcon on yksityinen tietoturva-alan yritys DarkMatter.
Uutistoimisto Reuters kertoi tammikuussa 2019 Project Ravenista. Uutisen mukaan DarkMatter on palkannut entisiä NSA:n työntekijöitä auttamaan Arabiemiraattien hallintoa seuraamaan ja hakkeroimaan toisinajattelijoiden järjestelmiin.
Vastaukset 13
Vanhimmat
Eihän toi Citizen Labin vika ole, vaan windowsin.
Tutkijat löysivät nsa takaportit ainakin w1O bootloaderista ja kernelistä
Windowsin takaporti, kyllä!
W10 on vuotanut aina,, siis aina.
Tuostahan on puhuttu XP sp2 jälkeen jolloin tuollainen havaittiin, Nörttien puheita vaan kukaan usko. Rikolliset kyllä.
Onpa hyvä juttu että vanhojen asioden kavelu kielletään.
Tuossa voisi olla kirja luettavaksi:
Brad Smith julkaisi tällä viikolla digiajan ilmiöitä käsittelevän kirjan nimeltä Tools and Weapons: The Promise and the Peril of the Digital Age
Josta taitaa löytyä: ” – Microsoft-pomo kertoo, kuinka yhtiötä värvättiin vakoilemaan käyttäjiä"
Asiahan on edalleen ajankohtainen ja ollut XP----W10 .
Se takapaortti on Windows 10 :essäkin.
ja kaamee latenssi äänissäkin. ei voi edes pelata!
Guardian: Microsoft veljeilee läheisesti NSA:n kanssa
Microsoft kiisti tuolloin antaneensa NSA:lle vapaan pääsyn käyttäjien tietoihin. Väite kuitenkin kyseenalaistettiin vuonna 2014 ilmestyneessä ja Snowdenin luottotoimittajan Glenn Greenwaldin tekemässä kirjassa No place to hide: Edward Snowden, the NSA, and the U.S. surveillance state.
Paljastuskirja: Microsoft teki auliisti yhteistyötä NSA:n kanssa
Toisaalta Microsoft kävi vuonna 2016 kitkerää vääntöä USA:n hallitusta vastaan liittyen käyttäjän Irlannissa sijainneiden sähköpostien luovuttamisesta. Microsoft kieltäytyi ja voitti oikeudessa.
NSA ei anna vakoilutietojaan oikeudelle.
Mutta mm meillä tunnetut piraattikirjeet on osa windows 10 vakoilua.
Avauksen takaportti on Kympissäkin, edelleen.
Onneksi Ubuntu ei vakoile!
💗 ＵＢＵＮＴＵ 🇫🇮