Tietoturva nyt!
29.5.2008
Messenger-käyttäjiä houkutellaan lataamaan haittaohjelma
Windows Live Messenger -palvelussa levitetään Windows-haittaohjelman lataamiseen houkuttelevia linkkejä.
Viime päivinä on Windows Live Messenger -palvelussa liikkunut linkkejä, jotka on muodostettu niin, että tarjottu linkki näyttää johtavan kuvatiedostoon. Linkin takaa löytyy kuitenkin haittaohjelman asennustiedosto. Linkki näyttää Messenger-ikkunassa JPG-kuvatiedostosta, mutta todellisuudessa sen takaa löytyy tiedosto, joka on nimetty esimerkiksi
photo95.JPG-www.msnimages.com
Huijausyrityksiä on levitetty myös suomenkielisen houkutustekstin avulla, ja haittaohjelmaa on havaittu jaettavan myös fi-verkkotunnuksen alta löytyvistä osoitteista. Messenger-käyttäjien kannattaa tarkistaa erityisen huolellisesti palvelun kautta tarjottavien linkkien sisältö ennen klikkaamista.
Lisätietoa
* http://www.tietokone.fi/uutta/uutinen.asp?news_id=34047
29.5.2008
Messenger-käyttäjiä houkutellaan lataamaan haittaohjelma
Windows Live Messenger -palvelussa levitetään Windows-haittaohjelman lataamiseen houkuttelevia linkkejä.
Viime päivinä on Windows Live Messenger -palvelussa liikkunut linkkejä, jotka on muodostettu niin, että tarjottu linkki näyttää johtavan kuvatiedostoon. Linkin takaa löytyy kuitenkin haittaohjelman asennustiedosto. Linkki näyttää Messenger-ikkunassa JPG-kuvatiedostosta, mutta todellisuudessa sen takaa löytyy tiedosto, joka on nimetty esimerkiksi
photo95.JPG-www.msnimages.com
Huijausyrityksiä on levitetty myös suomenkielisen houkutustekstin avulla, ja haittaohjelmaa on havaittu jaettavan myös fi-verkkotunnuksen alta löytyvistä osoitteista. Messenger-käyttäjien kannattaa tarkistaa erityisen huolellisesti palvelun kautta tarjottavien linkkien sisältö ennen klikkaamista.
Lisätietoa
* http://www.tietokone.fi/uutta/uutinen.asp?news_id=34047
Vastaukset 2
Vanhimmat
Moi,
jos teillä on tuo adoben ohjelma, ja tuolta sen saa jos ei ole, (meilä ei ole),
eli jos on
kannattaa päivittää flash lisäohjelma heti, koska haavoittuvuudet on vakavia.
http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash
Keskeltä "Agree and Install now" ja asennus next läpi.
torstaina 29.5.2008 klo 10:16
Yleisimmät Flash Player -versiot haavoittuvia
Vakavia hyökkäyksiä netissä - päivitä Flash heti
Tietoturvayhtiöt ja esimerkiksi Cert-fi varoittavat vakavasta turva-aukosta, joka koskee erittäin yleistä nettiselainten flash-lisäosaa. Rikolliset ovat aloittaneet hyökkäykset netissä, ja useimmat nettiä käyttävistä pc-koneista sisältävät vaarallisen flash-version. Viimeisimpien tietojen mukaan päivitys korjaa tilanteen, mutta uusi flash-versio pitää ladata itse (linkit alla).
Tilanne näytti ensin todella vakavalta, sillä uusimmatkin flash-versiot näyttivät haavoittuvilta. Ongelmaa ei siis olisi saanut korjattua muuten kuin poistamalla flashin kokonaan käytöstä, mikä olisi taas tehnyt monista nettisivuista puutteellisesti toimivia.
Tarkista heti versiosi - ja päivitä flash
Nyt Adobe on kuitenkin päivittänyt tietoja, ja yhtiön mukaan Flash Player -ohjelman uusin 9.0.124.0-versio ei ole haavoittuva (Adoben blogi). Yhtiö kertoo, että myös tietoturvayhtiö Symantecin testit vahvistavat tämän.
Useimmilla tietokoneilla on kuitenkin Flash Playerin vanhempi versio. Oman koneen sisältämän flash-lisäosan versionumeron voi tarkistaa Adoben sivuilla.
Kaikkia käyttäjiä kehotetaan päivittämään Flash Player -ohjelmansa Adoben sivuilla.
Hyökkäyksiä ujutettu asiallisillekin sivuille
F-Secure kertoo, että flash-aukkoa vastaan hyökätään paraikaa internetissä. Lisäksi Flash-hyökkäyksiä tehdään niin sanottujen Sql Injection -hyökkäysten yhteydessä. Niissä hyökkäyksiä on saatu ujutettua Sql-tietokantavirheiden avulla luotettaville ja tunnetuille sivuille.
Näiden kahden tekijän yhteisvaikutus on erittäin ikävä. Flash-aukon kautta rikolliset voivat teoriassa saastuttaa käyttäjien koneita, vaikka koneiden turvapäivitykset olisivat muuten ajan tasalla, ja vaikka käyttäjät vierailisivat aivan asiallisilla sivuilla.
Samuli Kotilainen