Applen QuickTime-soittimesta löytyi uusi aukko
- ma 28.4.2008 klo 16:54
Tietoturva-asiantuntija Petko D. Petkov kertoo löytäneensä Applen QuickTime-mediasoittimesta uuden haavoittuvuuden. Sitä voidaan käyttää myös etänä service pack 1 -päivityksellä varustettujen Vista-koneiden sekä sp2-päivitettyjen Windows XP -koneiden saastuttamiseen.
Petkovin GNUCitizen-blogissa esitettämien tietojen perusteella haavoittuvuutta voidaan hyödyntää saastuneen mediatiedoston avulla. Kun käyttäjä avaa tiedoston, joka sijaitsee esimerkiksi web-sivustolla, voi hakkeri saada käyttäjän koneen täydelliseen hallintaansa hyödyntämällä soittimesta löytyvää haavoittuvuutta, sanoo hakkeriyhteisössä pdp-nimellä tunnettu Petkov. Hänen mukaansa käyttäjät eivät kuitenkaan vielä ole vaarassa joutua tällaisen hyökkäyksen kohteeksi.
"Epäilen suuresti, että kukaan tietää vielä, miten tätä haavoittuvuutta voi hyödyntää", Petkov sanoo. "Minä en ole kertonut yksityiskohtia kenellekään, ja varsinainen haavoittuvuus on riittävän poikkeuksellinen ollakseen varsin haastava kaikkein lahjakkaimmillekin hakkereille."
Sivustolleen lataamassaan videossa Petkov näyttää, kuinka hän ottaa haltuunsa Windows XP:llä varustetun koneen sen jälkeen, kun käyttäjä avaa saastuneen mediatiedoston QuickTimella ja käynnistää ilman XP-käyttäjän toimenpiteitä Paint-, laskin- ja muistiosovellukset.
Hakkerit suosivat käyttöjärjestelmien sijasta yhä enemmän sovelluksista löytyviä haavoittuvuuksia, sillä ongelmien löytäminen käyttöjärjestelmistä tulee jatkuvasti vaikeammaksi, sanoi Sans-instituutin tutkimusjohtaja Alan Paller viime viikolla Infosec-konferenssissa.
Petkov kertoi tiedottaneensa Applea maanantaina löytämästään turva-aukosta.
IDG ei tavoittanut Applea kommenttia varten. Yhtiöllä on riittänyt QuickTimen tietoturvan kanssa ongelmia viime aikoina muutenkin, sillä se on joutunut julkaisemaan kriittisiä turvapäivityksiä mediasoittimeensa niin helmi-kuin joulukuussakin.
IDG
Deletöin soittimen jo viikko sitte. Kun oli muutenkin ihan turha. 2 soitinta on jo muutenkin.
Applen QuickTimesis aukko
6
275
Vastaukset
- Petko D. Petkov
tämä on windows asiaa eikä liity kannettaviin erikoisesti.
- Jtm
Nettisoitin. Ei hyvä.
- jsdkhakjdhskjahdkjashjdkh
Eihän kumpaakaan ole enää käytetty vuosiin... siis nehän ole näitä 1995-2001 formaatteja...
viimei-sin/nen kuolinisku oli FLASH-videoiden läpimurto (.flv) - eli youtube ja google video.
joten ei mitään syytä edes olla quicktimeä asennettuna- ahsghjagshjS
on oma asiansa mutta ei liity TÄHÄN ketjuun tai jopa palstaan ollenkaan
- ei kilpaile keskenään
Taidat olla kyllä vähän höperö QuickTimen suhteen. Flash video on toki hyvä sellaisiin juttuihin joissa halutaa nähdä nopeasti huonolaatuisia videoita.
Et taida vissiin latailla paljoa elokuvien mainospätkiä sillä QuickTime on suosituin formaatti korkealaatuisissa elokuvamainoksissa.
Kaksi parasta trailerisivustoa (ja joissa molemmissa QuickTime on se ykkösmedia):
http://www.apple.com/trailers/
http://www.movie-list.com/
On se vähän eri fiilis katsoa leffan mainospätkä HD tarkkuudella kuin youtube pikselimössönä.
QuickTime ja Flash on tehty kyllä vähän erillaisiin käyttökohteisiin. QuickTimen plussa on sen hyvä tarkkuus ja se että pystyt katsomaan streamattuna sulavaa DVD tasoisa kuvaa (tosin taitaa Apple olla yksi harvoja joka käyttää QuickTime streemausta). YouTube on taas sellainen media jossa laatuei ole pääasia vaan pääasia on nopeus ja ohjelmistovapaus. Flash videoiden katseluun ei vaadita muuta kuin Flash tuki joka löytyy 80% kotikoneista.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
- 1016409
Riikan kukkaronnyöri on umpisolmussa
Kulutus ei lähde liikkeelle, koska kansalaiset eivät usko, että: – työpaikka säilyy – tulot eivät romahda – talous ei h824905Tanskan malli perustuu korkeaan ansioturvaan
Ja vahvoihin työllisyys- ja kotoutumispalveluihin. Suomessa Riikka on leikannut juuri näitä: palkkatukea, työttömyysturv1043169Epäily: Räppäri yritti tappaa vauvansa.
https://www.mtvuutiset.fi/artikkeli/epaily-mies-yritti-tappaa-vauvansa/9300728 Tämä on erittäin järkyttävä teko täysin p303002Anteeksipyyntöni
Jätän tähän anteeksipyyntöni sinulle, koska en voi sanoa sitä missään muuallakaan. Pyydän anteeksi, jos purkamani tuska262215Sydämeni valtiaalle
En täältä aio asioita kysellä. Haluan tuoda tiedoksesi, että pohjimmiltani en ihmisiä tahdo satuttaa ja ajattelen muiden1191606Oletko tyytyväinen
Tämän hetkiseen tilanteeseenne? Odotatko, että lähennytte vai yritätkö päästä yli ja eteenpäin?941181Mikseivät suomalaiset kuluta? istutaan vaan säästötilirahojen päällä..
...Ihan haluamalla halutaan että maa menee konkurssiin? Ihan käsittämätöntä, ennätymäärät säästöjä sekä konkursseja sam3381175Jos oikeasti haluat vielä
Tee mitä miehen täytyy tehdä ja lähesty rohkeasti 📞 laita vaikka viestiä vielä kerran 😚1311086- 48864