Applen QuickTime-soittimesta löytyi uusi aukko
- ma 28.4.2008 klo 16:54
Tietoturva-asiantuntija Petko D. Petkov kertoo löytäneensä Applen QuickTime-mediasoittimesta uuden haavoittuvuuden. Sitä voidaan käyttää myös etänä service pack 1 -päivityksellä varustettujen Vista-koneiden sekä sp2-päivitettyjen Windows XP -koneiden saastuttamiseen.
Petkovin GNUCitizen-blogissa esitettämien tietojen perusteella haavoittuvuutta voidaan hyödyntää saastuneen mediatiedoston avulla. Kun käyttäjä avaa tiedoston, joka sijaitsee esimerkiksi web-sivustolla, voi hakkeri saada käyttäjän koneen täydelliseen hallintaansa hyödyntämällä soittimesta löytyvää haavoittuvuutta, sanoo hakkeriyhteisössä pdp-nimellä tunnettu Petkov. Hänen mukaansa käyttäjät eivät kuitenkaan vielä ole vaarassa joutua tällaisen hyökkäyksen kohteeksi.
"Epäilen suuresti, että kukaan tietää vielä, miten tätä haavoittuvuutta voi hyödyntää", Petkov sanoo. "Minä en ole kertonut yksityiskohtia kenellekään, ja varsinainen haavoittuvuus on riittävän poikkeuksellinen ollakseen varsin haastava kaikkein lahjakkaimmillekin hakkereille."
Sivustolleen lataamassaan videossa Petkov näyttää, kuinka hän ottaa haltuunsa Windows XP:llä varustetun koneen sen jälkeen, kun käyttäjä avaa saastuneen mediatiedoston QuickTimella ja käynnistää ilman XP-käyttäjän toimenpiteitä Paint-, laskin- ja muistiosovellukset.
Hakkerit suosivat käyttöjärjestelmien sijasta yhä enemmän sovelluksista löytyviä haavoittuvuuksia, sillä ongelmien löytäminen käyttöjärjestelmistä tulee jatkuvasti vaikeammaksi, sanoi Sans-instituutin tutkimusjohtaja Alan Paller viime viikolla Infosec-konferenssissa.
Petkov kertoi tiedottaneensa Applea maanantaina löytämästään turva-aukosta.
IDG ei tavoittanut Applea kommenttia varten. Yhtiöllä on riittänyt QuickTimen tietoturvan kanssa ongelmia viime aikoina muutenkin, sillä se on joutunut julkaisemaan kriittisiä turvapäivityksiä mediasoittimeensa niin helmi-kuin joulukuussakin.
IDG
Deletöin soittimen jo viikko sitte. Kun oli muutenkin ihan turha. 2 soitinta on jo muutenkin.
- ma 28.4.2008 klo 16:54
Tietoturva-asiantuntija Petko D. Petkov kertoo löytäneensä Applen QuickTime-mediasoittimesta uuden haavoittuvuuden. Sitä voidaan käyttää myös etänä service pack 1 -päivityksellä varustettujen Vista-koneiden sekä sp2-päivitettyjen Windows XP -koneiden saastuttamiseen.
Petkovin GNUCitizen-blogissa esitettämien tietojen perusteella haavoittuvuutta voidaan hyödyntää saastuneen mediatiedoston avulla. Kun käyttäjä avaa tiedoston, joka sijaitsee esimerkiksi web-sivustolla, voi hakkeri saada käyttäjän koneen täydelliseen hallintaansa hyödyntämällä soittimesta löytyvää haavoittuvuutta, sanoo hakkeriyhteisössä pdp-nimellä tunnettu Petkov. Hänen mukaansa käyttäjät eivät kuitenkaan vielä ole vaarassa joutua tällaisen hyökkäyksen kohteeksi.
"Epäilen suuresti, että kukaan tietää vielä, miten tätä haavoittuvuutta voi hyödyntää", Petkov sanoo. "Minä en ole kertonut yksityiskohtia kenellekään, ja varsinainen haavoittuvuus on riittävän poikkeuksellinen ollakseen varsin haastava kaikkein lahjakkaimmillekin hakkereille."
Sivustolleen lataamassaan videossa Petkov näyttää, kuinka hän ottaa haltuunsa Windows XP:llä varustetun koneen sen jälkeen, kun käyttäjä avaa saastuneen mediatiedoston QuickTimella ja käynnistää ilman XP-käyttäjän toimenpiteitä Paint-, laskin- ja muistiosovellukset.
Hakkerit suosivat käyttöjärjestelmien sijasta yhä enemmän sovelluksista löytyviä haavoittuvuuksia, sillä ongelmien löytäminen käyttöjärjestelmistä tulee jatkuvasti vaikeammaksi, sanoi Sans-instituutin tutkimusjohtaja Alan Paller viime viikolla Infosec-konferenssissa.
Petkov kertoi tiedottaneensa Applea maanantaina löytämästään turva-aukosta.
IDG ei tavoittanut Applea kommenttia varten. Yhtiöllä on riittänyt QuickTimen tietoturvan kanssa ongelmia viime aikoina muutenkin, sillä se on joutunut julkaisemaan kriittisiä turvapäivityksiä mediasoittimeensa niin helmi-kuin joulukuussakin.
IDG
Deletöin soittimen jo viikko sitte. Kun oli muutenkin ihan turha. 2 soitinta on jo muutenkin.
Vastaukset 6
Vanhimmat
http://mikropc.net/uutiset/index.jsp?categoryId=atk&day=20080428.
tämä on windows asiaa eikä liity kannettaviin erikoisesti.
Nettisoitin. Ei hyvä.
Eihän kumpaakaan ole enää käytetty vuosiin... siis nehän ole näitä 1995-2001 formaatteja...
viimei-sin/nen kuolinisku oli FLASH-videoiden läpimurto (.flv) - eli youtube ja google video.
joten ei mitään syytä edes olla quicktimeä asennettuna
on oma asiansa mutta ei liity TÄHÄN ketjuun tai jopa palstaan ollenkaan
Taidat olla kyllä vähän höperö QuickTimen suhteen. Flash video on toki hyvä sellaisiin juttuihin joissa halutaa nähdä nopeasti huonolaatuisia videoita.
Et taida vissiin latailla paljoa elokuvien mainospätkiä sillä QuickTime on suosituin formaatti korkealaatuisissa elokuvamainoksissa.
Kaksi parasta trailerisivustoa (ja joissa molemmissa QuickTime on se ykkösmedia):
http://www.apple.com/trailers/
http://www.movie-list.com/
On se vähän eri fiilis katsoa leffan mainospätkä HD tarkkuudella kuin youtube pikselimössönä.
QuickTime ja Flash on tehty kyllä vähän erillaisiin käyttökohteisiin. QuickTimen plussa on sen hyvä tarkkuus ja se että pystyt katsomaan streamattuna sulavaa DVD tasoisa kuvaa (tosin taitaa Apple olla yksi harvoja joka käyttää QuickTime streemausta). YouTube on taas sellainen media jossa laatuei ole pääasia vaan pääasia on nopeus ja ohjelmistovapaus. Flash videoiden katseluun ei vaadita muuta kuin Flash tuki joka löytyy 80% kotikoneista.