Miksi SSDP pyrkii nettiin lähes viiden minuutin väleit??
ZoneAlarm -logitiedot:
"ACCESS,2002/11/21,10:45:56 2:00 GMT,SSDP Service on Windows Millennium was blocked from connecting to the Internet (xx.xxx.xxx.xxx:Port 1038).,N/A,N/A"
(xx..=oma IP-osoite)
ZoneAlarm -logitiedot:
"ACCESS,2002/11/21,10:45:56 2:00 GMT,SSDP Service on Windows Millennium was blocked from connecting to the Internet (xx.xxx.xxx.xxx:Port 1038).,N/A,N/A"
(xx..=oma IP-osoite)
Vastaukset 3
Vanhimmat
Olisiko tässä vastaus? Gurut kommentoikaa!
Verkkouutiset kirjoittaa:
"FBI varoittelee Windows XP:n tietoturvaongelmasta
IKK, 4.1.2002
Microsoftin Windows XP-käyttöjärjestelmässä olevan Universal plug and play -palvelun tietoturva-aukko on saanut itsensä Yhdysvaltain liittovaltion poliisin FBI:n varoittelemaan tietoturvauhkasta. Ongelma voi ilmetä myös muutamassa muussa Windows-versiossa.
Universal plug and play eli UpnP on Windows XP:hen sisältyvä palvelu, joka tunnistaa ja käyttää verkkopohjaisia laitteita. UpnP:ssa on kuitenkin kaksi perustavaa laatua olevaa haavoittuvuutta.
Ensimmäinen turva-aukko on UpnP:n puskurin ylivuoto, joka mahdollistaa hyökkääjälle pääsyn koneen järjestelmään ja juurihakemistoon. Tätä kautta hakkeri voi suorittaa uhrinsa koneella mitä tahansa haluamiaan komentoja ja toimintoja.
Toinen turva-aukko liittyy Simple Service Discovery- protokollaan (SSDP). SSDP mahdollistaa uusien verkossa toimivien laitteiden tunnistamisen koneissa, jotka käyttävät UpnP:ta. Hakkeri voi käyttää ominaisuutta lähettääkseen vääriä UDP-paketteja osoitteeseen, joka huolehtii toisen, UPnP:ta käyttävän koneen laitepäivityksistä.
Windows XP:hen liitetyn niin sanotun aktivointitoiminnon alkuperäinen tarkoitus on ollut lähettää koneesta Microsoftille tietoja, joiden avulla voidaan varmistua, ettei käyttöjärjestelmää asenneta useammalle koneelle. Kokoonpanon muuttuessa liikaa XP kieltäytyy toimimasta, ellei sitä aktivoida uudestaan.
Hakkeri voi siis saada uhrinsa koneen lähettämään tiedot omalle koneelleen laitepäivityksistä huolehtivan koneen sijasta. Tämä taas mahdollistaa muunkinlaisen tiedon väärinkäytön.
FBI puuttui aukkoihin
Yhdysvaltain liittovaltion poliisi ei aikaisemmin ole katsonut asiakseen puuttua tietotekniikassa ilmenneisiin turvariskeihin, mutta syyskuiset iskut New Yorkiin ja Washingtoniin ovat muuttaneet suhtautumista myös näiltä osin.
Joulunpyhien jälkeen FBI:n sivuille ilmestyi viesti, jossa varoitetaan Windows XP:n tietoturva-aukosta.
FBI huomauttaa myös, ettei riski koske pelkästään XP:tä, joka ajaa UpnP:n oletuksena. Ongelma voi piillä myös Windows ME:ssä sekä Windows 98:ssa ja sen SE-versiossa, jos UpnP on asennettu ja toiminnassa.
FBI:n väitetään joulunpyhien aikaan neuvotelleen Microsoftin tietoturva-asiantuntijoiden kanssa ongelmasta riskien minimoimiseksi, mutta Microsoftilta tiedot neuvotteluista on kiistetty. Niin tai näin, lähes yhtäjalkaa FBI:n varoitusten kanssa Microsoftin sivuille ilmestyi tietoturvariskin korjaava päivitys.
FBI puolestaan kiittelee sivuillaan vuolaasti Microsoftia valmiudesta korjata tietoturvaongelma joululomienkin yhteydessä."
... "häiriköintiin?
Hankin äskettäin Soneran ADSL liittymän. Siinä yhteydessä hankin myös TeleWell' in ulkoisen ADSL modemin EA715 sekä koneeseeni sisäisen verkkokortin SMC 1244TX.
Verkkokortin ajurin asennus tuotti ongelmia. Se ei asentunut käyttöjärjestelmääni, Windows ME, valmistajan ohjeen mukaan:
"Pug SMC Card....into one of the Master PCI slots. After... start up, it cab recognize adapter automatically".
Joduin etsimään ja asentamaan ajurin mukana tulleelta rompulta.
Asennuksen lopussa ohjelma pyysi yhteyttä nettiin (??) Vahingossa päästin sen sinne. Peruin yhteyden kuitenkin nopeasti ja boottasin koneen.
Ajuri asentui, mutta sen jälkeen SSDP alkoi ruikuttaa jatkuvasti pääsyä internettiin. En ole enää suostunut, vaan olen lukinnut ohjelman ZA:lla.
...päivitykset käyttöjärjestelmään ja selaimelle lopettivat SSDP:n halukkuudet internettiin.