Windows-käyttöjärjestelmistä löytyneestä tietoturva-aukosta, jonka avulla hakkeri voi kaapata tietokoneen käyttöönsä. Tietoturvayhtiö F-Securen tutkimusjohtajan Mikko Hyppösen mukaan tapaus on poikkeuksellinen, koska aukkoa käytetään hyväksi, ennen kuin sen tukkimiseksi on olemassa päivitystä.
Microsoft on ilmoittanut tutkivansa ongelmaa ja antavansa päivityksen sen valmistuttua. Vika paljastui keskiviikkoaamuna.
Poikkeuksellista on myös se, että turva-aukko on kaikissa yleisimmissä Windows-käyttöjärjestelmissä eli Windows ME:ssä, 2000:ssa, XP:ssä ja 2003:ssa niiden iästä riippumatta. Ongelma ei koske Macin ja Linuxin käyttäjiä.
Hyppösen mukaan netissä on jo tuhansia sivustoja, jotka käyttävät aukkoa hyväksi. Tutkimusjohtajan mukaan ilmeisesti venäläiset tahot pyrkivät tekemään rahaa ongelman avulla.
Kun käyttäjä on mennyt tällaiselle sivustolle, hänen koneelleen on asennettu ohjelmistoja salaa.
Internet Explorer-selaimen käyttäjien koneelle ohjelmistot siirtyvät automaattisesti heti, kun hän päätyy tällaiselle sivustolle. Esimerkiksi Firefoxin ja Operan käyttäjille näin käy, jos he klikkaavat sivustolta sen tarjoaman kuvan esiin.
Käyttäjän koneelle siirtyy tällöin "viruksentorjuntaohjelmistoja", jotka alkavat ilmoittaa toistuvasti olemattomista viruksista ja vakoiluohjelmista. Ohjelma tarjoutuu poistamaan "vaaralliset" tiedostot koneelta, kunhan käyttäjä siirtää rahaa palvelun tarjoajalle.
Todellisuudessa mitään ohjelman ilmoittamia viruksia tai vakoiluohjelmia ei ole koneella, vaan kyse on puhtaasta rahastusyrityksestä.
Jotkin oikeat viruksentorjuntaohjelmat tunnistavat jo osan haittaohjelmista ja estävät niiden pääsyn koneelle, mutta uusia versioita syntyy koko ajan.
"Nyt on jo muitakin, jotka käyttävät samaa turvareikää eri tavalla hyväksi", Hyppönen sanoo.
Turva-aukosta tietokoneelle päässyt murtautuja voi halutessaan muun muassa asentaa ja poistaa ohjelmia, levittää viruksia ja lähettää roskapostia uhrin koneella.
Hyppönen ei osaa antaa Windowsin käyttäjille varmaa ohjetta, miten välttää joutumasta sellaiselle nettisivustolle, joka käyttää turva-aukkoa hyväksi. Niiden joukossa on muun muassa verkostomarkkinointi-, tietoturva- ja pornosivustoja.
"Paras ratkaisu olisi, että Windowsin turvareikä saataisiin tukittua päivityksellä", hän sanoo. (H.S)
Microsoft on ilmoittanut tutkivansa ongelmaa ja antavansa päivityksen sen valmistuttua. Vika paljastui keskiviikkoaamuna.
Poikkeuksellista on myös se, että turva-aukko on kaikissa yleisimmissä Windows-käyttöjärjestelmissä eli Windows ME:ssä, 2000:ssa, XP:ssä ja 2003:ssa niiden iästä riippumatta. Ongelma ei koske Macin ja Linuxin käyttäjiä.
Hyppösen mukaan netissä on jo tuhansia sivustoja, jotka käyttävät aukkoa hyväksi. Tutkimusjohtajan mukaan ilmeisesti venäläiset tahot pyrkivät tekemään rahaa ongelman avulla.
Kun käyttäjä on mennyt tällaiselle sivustolle, hänen koneelleen on asennettu ohjelmistoja salaa.
Internet Explorer-selaimen käyttäjien koneelle ohjelmistot siirtyvät automaattisesti heti, kun hän päätyy tällaiselle sivustolle. Esimerkiksi Firefoxin ja Operan käyttäjille näin käy, jos he klikkaavat sivustolta sen tarjoaman kuvan esiin.
Käyttäjän koneelle siirtyy tällöin "viruksentorjuntaohjelmistoja", jotka alkavat ilmoittaa toistuvasti olemattomista viruksista ja vakoiluohjelmista. Ohjelma tarjoutuu poistamaan "vaaralliset" tiedostot koneelta, kunhan käyttäjä siirtää rahaa palvelun tarjoajalle.
Todellisuudessa mitään ohjelman ilmoittamia viruksia tai vakoiluohjelmia ei ole koneella, vaan kyse on puhtaasta rahastusyrityksestä.
Jotkin oikeat viruksentorjuntaohjelmat tunnistavat jo osan haittaohjelmista ja estävät niiden pääsyn koneelle, mutta uusia versioita syntyy koko ajan.
"Nyt on jo muitakin, jotka käyttävät samaa turvareikää eri tavalla hyväksi", Hyppönen sanoo.
Turva-aukosta tietokoneelle päässyt murtautuja voi halutessaan muun muassa asentaa ja poistaa ohjelmia, levittää viruksia ja lähettää roskapostia uhrin koneella.
Hyppönen ei osaa antaa Windowsin käyttäjille varmaa ohjetta, miten välttää joutumasta sellaiselle nettisivustolle, joka käyttää turva-aukkoa hyväksi. Niiden joukossa on muun muassa verkostomarkkinointi-, tietoturva- ja pornosivustoja.
"Paras ratkaisu olisi, että Windowsin turvareikä saataisiin tukittua päivityksellä", hän sanoo. (H.S)
Vastaukset 3
Vanhimmat
CERT-FI varoitus 90/2005
Alkuperäinen varoitus 28.12.2005
Päivitetty varoitus 29.12.2005
Haavoittuvuus Windows-käyttöjärjestelmän WMF-tiedostojen käsittelyssä
Windows Metafile (WMF) on Windows-käyttöjärjestelmien tukema grafiikkaformaatti. WMF-tiedostojen käsittelyrutiineihin liittyvän haavoittuvuuden hyväksikäyttämiseen liittyvää haittaohjelmakoodia on julkaistu tietoturva-aiheisella postituslistalla. Tällä hetkellä haavoittuvuuteen ei ole saatavilla korjausta. Ainakin Internet Explorer -selainohjelman käyttäjät voivat saada haittaohjelmatartunnan käymällä haitallista ohjelmakoodia sisältävällä www-sivulla. Haavoittuvuutta voidaan mahdollisesti hyväksikäyttää myös muiden selainohjelmistojen kautta. Haavoittuvuuden sisältävä tiedosto voidaan välittää myös sähköpostiviestin liitetiedostona.
Haavoittuvuus on luokiteltu kriittiseksi. Haavoittuvuuden laajamittainen hyväksikäyttö on hyvin todennäköistä.
HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:
Haavoittuvuus on hyväksikäytettävissä seuraavilla käyttöjärjestelmillä, vierailtaessa Microsoft Internet Explorer -selaimella vihamielisesti laaditulla www-sivustolla tai avattaessa sähköpostin mukana saapunut haittaohjelman sisältävä liitetiedosto:
*
Microsoft Windows Server 2003, alkuperäinen versio ja Service Pack 1
*
Microsoft Windows XP Service Pack 1 ja 2
*
Microsoft Windows 2000 Service Pack 4
*
Microsoft Windows XP Professional x64 Edition
*
Microsoft Windows 2003 for Itanium-based Systems, alkuperäinen versio ja Service Pack 1
*
Microsoft Windows Server 2003 x64 Edition
*
Microsoft Windows 98
*
Microsoft Windows 98 Second Edition (SE)
*
Microsoft Windows Millennium Edition (ME)
Haavoittuvuus voi olla hyväksikäytettävissä myös muilla selainohjelmistoilla.
RATKAISU/RAJOITUSMAHDOLLISUUDET:
Haavoittuvuuteen ei ole tällä hetkellä olemassa virallista korjaus- tai rajoitusmenetelmää.
*
Organisaatioiden palomuureissa/www-välityspalvelimissa voidaan harkita .WMF-päätteisten tiedostojen suodatusta. Tämä toimenpide ei kuitenkaan takaa erityisen tehokasta suojaa, koska Windows-käyttöjärjestelmät tulkitsevat tiedoston tyypin sen sisällön tunnistetietojen avulla, ei tiedostopäätteestä.
*
Microsoftin tietoturvatiedote kuvaa seuraavan rajoitusmahdollisuuden:
Poista "Windows Picture and Fax Viewer" -komponentin rekisteröinti käyttöjärjestelmästä suorittamalla DOS-ikkunassa seuraava komento:
regsvr32 -u %windir%\system32\shimgvw.dll
Komponentin rekisteröinnin poistaminen estää tietyissä tilanteissa kuvien esikatselutoiminnon käytön.
*
Virustorjuntaohjelmiston pitäminen ajan tasalla on tässä tilanteessa erittäin tärkeää.
Haavoittuvuutta hyväksikäyttävää haittaohjelmakoodia on havaittu useilla eri www-sivustoilla. Erityisen tärkeää on välttää siirtymistä www-sivustoille, joiden osoite tulee esimerkiksi epämääräisten sähköpostiviestien mukana.
LISÄTIETOA/TIETOLÄHTEET:
http://isc.sans.org/diary.php?storyid=972
http://www.f-secure.com/weblog/archives/archive-122005.html#00000752
http://secunia.com/advisories/18255/
http://www.microsoft.com/technet/security/advisory/912840.mspx
http://www.us-cert.gov/cas/techalerts/TA05-362A.html
http://www.kb.cert.org/vuls/id/181038
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2005-4560
Erään haittaohjelmavariantin toiminta tietojärjestelmän saastuessa on esitetty seuraavassa videossa:
http://www.websensesecuritylabs.com/images/alerts/wmf-movie.wmv
PÄIVITYSHISTORIA:
29.12.2005, klo 09.30 : Lisätty tietolähteitä sekä päivitetty ratkaisu/rajoitusmahdollisuuksia
29.12.2005, klo 16.30: Täydennetty haavoittuvuudelle alttiiden järjestelmien listaa ja muutettu rajoitusmahdollisuuksia
CERT-FI –YHTEYSTIEDOT:
Viestintävirasto
CERT-FI
PL 313
00181 Helsinki
Sähköposti: [email protected]
PGP-avain: http://www.ficora.fi/suomi/tietoturva/CERT-FI.asc
Puhelin: (09) 6966 510
Faksi: (09) 6966 515
ison joen yli vie kaksi siltaa. toinen on laho, täynnä reikiä ja madonsyömiä lautoja, lautojen alla piilottelee skorpiooneja ja myrkkykäärmeitä, ja ylityksestä joutuu maksamaan 50€, mutta vieressä on hyväkuntoinen ja kaunis silta, jonka saa ylittää ilmaiseksi, ei hullukaan lähde ylittämään tuota huonokuntoista siltaa.
tarkoitan sitä, että kuka käskee käyttämään windowsia, kun linuxin saa ilmaiseksi, eikä tarvitse kärsiä tietoturva-aukoista, haittaohjelmista, kaatuilusta ja kaikesta muusta.
100% ohjelmakin on jo kehitetty, mutta en hallitse kiinan kieltä riittävän hyvin ottaakseni sen käyttööni. Linux on suht hyvä ohjelma engallin kieltä hallitseville,mutta,mutta sen alkeelliset suomenkieliset ohjelmistot eivät tavoita kansaa !