Applen QuickTimesis aukko

jopati

Applen QuickTime-soittimesta löytyi uusi aukko
- ma 28.4.2008 klo 16:54

Tietoturva-asiantuntija Petko D. Petkov kertoo löytäneensä Applen QuickTime-mediasoittimesta uuden haavoittuvuuden. Sitä voidaan käyttää myös etänä service pack 1 -päivityksellä varustettujen Vista-koneiden sekä sp2-päivitettyjen Windows XP -koneiden saastuttamiseen.

Petkovin GNUCitizen-blogissa esitettämien tietojen perusteella haavoittuvuutta voidaan hyödyntää saastuneen mediatiedoston avulla. Kun käyttäjä avaa tiedoston, joka sijaitsee esimerkiksi web-sivustolla, voi hakkeri saada käyttäjän koneen täydelliseen hallintaansa hyödyntämällä soittimesta löytyvää haavoittuvuutta, sanoo hakkeriyhteisössä pdp-nimellä tunnettu Petkov. Hänen mukaansa käyttäjät eivät kuitenkaan vielä ole vaarassa joutua tällaisen hyökkäyksen kohteeksi.

"Epäilen suuresti, että kukaan tietää vielä, miten tätä haavoittuvuutta voi hyödyntää", Petkov sanoo. "Minä en ole kertonut yksityiskohtia kenellekään, ja varsinainen haavoittuvuus on riittävän poikkeuksellinen ollakseen varsin haastava kaikkein lahjakkaimmillekin hakkereille."

Sivustolleen lataamassaan videossa Petkov näyttää, kuinka hän ottaa haltuunsa Windows XP:llä varustetun koneen sen jälkeen, kun käyttäjä avaa saastuneen mediatiedoston QuickTimella ja käynnistää ilman XP-käyttäjän toimenpiteitä Paint-, laskin- ja muistiosovellukset.

Hakkerit suosivat käyttöjärjestelmien sijasta yhä enemmän sovelluksista löytyviä haavoittuvuuksia, sillä ongelmien löytäminen käyttöjärjestelmistä tulee jatkuvasti vaikeammaksi, sanoi Sans-instituutin tutkimusjohtaja Alan Paller viime viikolla Infosec-konferenssissa.

Petkov kertoi tiedottaneensa Applea maanantaina löytämästään turva-aukosta.

IDG ei tavoittanut Applea kommenttia varten. Yhtiöllä on riittänyt QuickTimen tietoturvan kanssa ongelmia viime aikoina muutenkin, sillä se on joutunut julkaisemaan kriittisiä turvapäivityksiä mediasoittimeensa niin helmi-kuin joulukuussakin.

IDG

Deletöin soittimen jo viikko sitte. Kun oli muutenkin ihan turha. 2 soitinta on jo muutenkin.

6

272

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Petko D. Petkov

      tämä on windows asiaa eikä liity kannettaviin erikoisesti.

    • Jtm

      Nettisoitin. Ei hyvä.

    • jsdkhakjdhskjahdkjashjdkh

      Eihän kumpaakaan ole enää käytetty vuosiin... siis nehän ole näitä 1995-2001 formaatteja...

      viimei-sin/nen kuolinisku oli FLASH-videoiden läpimurto (.flv) - eli youtube ja google video.

      joten ei mitään syytä edes olla quicktimeä asennettuna

      • ahsghjagshjS

        on oma asiansa mutta ei liity TÄHÄN ketjuun tai jopa palstaan ollenkaan


      • ei kilpaile keskenään

        Taidat olla kyllä vähän höperö QuickTimen suhteen. Flash video on toki hyvä sellaisiin juttuihin joissa halutaa nähdä nopeasti huonolaatuisia videoita.

        Et taida vissiin latailla paljoa elokuvien mainospätkiä sillä QuickTime on suosituin formaatti korkealaatuisissa elokuvamainoksissa.

        Kaksi parasta trailerisivustoa (ja joissa molemmissa QuickTime on se ykkösmedia):
        http://www.apple.com/trailers/
        http://www.movie-list.com/

        On se vähän eri fiilis katsoa leffan mainospätkä HD tarkkuudella kuin youtube pikselimössönä.

        QuickTime ja Flash on tehty kyllä vähän erillaisiin käyttökohteisiin. QuickTimen plussa on sen hyvä tarkkuus ja se että pystyt katsomaan streamattuna sulavaa DVD tasoisa kuvaa (tosin taitaa Apple olla yksi harvoja joka käyttää QuickTime streemausta). YouTube on taas sellainen media jossa laatuei ole pääasia vaan pääasia on nopeus ja ohjelmistovapaus. Flash videoiden katseluun ei vaadita muuta kuin Flash tuki joka löytyy 80% kotikoneista.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Sofia miksi soitit torstaina Stefanil ja pyysit käymään kun muka olet ahdistunut.?

      Oliko asia suunniteltu, kun pyysi käymään ja varmasti tiesi et miten Stefan asiaan suhtautuu.Oliko myös Seiskan toimittaja pyydetty tarkoituksella pai
      Kotimaiset julkkisjuorut
      124
      2233
    2. Stepuli itkee facessa

      Haluaisin pyytää julkisesti karseaa käytöstäni anteeksi lähimmiltä, naapureilta ja etenkin Sofialta! Ei ole missään olosuhteissa hyväksyttävää käyttä
      Kotimaiset julkkisjuorut
      137
      2131
    3. Martina oli sarjassaan tänään 32.

      Mutta eikö pyöräily ja uinti ole vahvempia hänellä kuin juoksu? Aikaa on vielä harjoitella ennen Frankfurtin kisoja.
      Kotimaiset julkkisjuorut
      216
      1847
    4. Sofia oli ainoastaan rahan takia suhteessa Stefanin ja Nikon kanssa.

      Järkyttävää miten Sofia on käyttänyt hyväksi näitä molempia miehiä ja rahat loppu niin vain haukkumiset tullut kiitokseksi heille.
      Kotimaiset julkkisjuorut
      260
      1524
    5. Voi kun menisi nyt Stefan katsoo tyttären uutta ponia, viettäisi aikaa hänen kanssa.

      Aika parantaa kaiken ja meillä kaikilla on elämässä vastoinkäymisiä ja yli kyllä pääsee ainakin ajan kanssa.
      Kotimaiset julkkisjuorut
      134
      1417
    6. Suomi teki typeryyttään Venäjästä nyt konkreettisesti vihollisen, jota se ei aiemmin ollut.

      Venäjä ei ole uhannut Suomen turvallisuutta, eikä Venäjän ja Ukrainan välinen konflikti ole signaloinut minkäänlaista uhkaa Suomelle. Se "uhka" luotii
      Maailman menoa
      565
      1216
    7. Minä menetän sinut kokonaan

      Siksi olen paniikissa, sekaisin ja surullinen. Taitaa olla jonkinasteinen stressitila päällä. Toivottavasti sinulla on kaikki hyvin.
      Ikävä
      50
      1018
    8. Uskomatonta miten "kassatyttö Sannasta" tuli hetkessä kuoleman kauppias.

      Demarit on kautta historian olleet "takinkääntäjien"mestariluokkaa kokoomuksen hihassa kiinni. Sannan arviointikyky petti täysin Naton suhteen, Brysse
      Maailman menoa
      353
      959
    9. Onpas Martina valinnut sopivan laulun

      Storyssa kun Isben poni tulee, " älä vie lapsuuttani pois." Äiti se lähtee mieluummin panopuuksi hotelliin, kuin viettäisi senkin ajan lastensa kanssa
      Kotimaiset julkkisjuorut
      115
      949
    Aihe