Rootkit-mato tunkee Windows-aukkoon
xx-mies
5408
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
"Microsoft on julkaissut korjauksen."
Oma juttuni aloittelijat palstalta:
Koskee käytännössä ainoastaan päivittämättömiä Windows 2000 ja 2003 palvelimia. Vaikka aukko on samanlainen XP koneissa niin ne eivät ole yleensä palvelimen roolissa, joten niissä portit 139 445 ovat oletusarvoisesti kiinni (palommurin takana) ja suojassa. Vistassa hyökkääjältä vaaditaan toimiva käyttäjätunnus ja oikea salasana vaikka olisi päivittämätön kone ja palomuuri pois päältä. Virustorjunta ohjelmat ovat pelkkä apukeino.
>...hyökkääjältä vaaditaan toimiva käyttäjätunnus ja oikea salasana...
Vain Windowsin hurmiouskossa oleva voi antaa näin lapsellisen "ohjeen". ;)
Se että salasanakysely aktivoituisi, edellyttää sitä että porttiin tuleva liikenne on luettu ja silloin kone on jo hyökkääjän hallussa. Kysyykö hän itseltään vielä salasanan???
"How could an attacker exploit the vulnerability?
An attacker could try to exploit the vulnerability by sending a specially crafted message to an affected system. On Microsoft Windows 2000, Windows XP, and Windows Server 2003 systems, any anonymous user with access to the target network could deliver a specially crafted network packet to the affected system in order to exploit this vulnerability. On Windows Vista and Windows Server 2008 systems, however, only an authenticated user with access to the target network could deliver a specially crafted network packet to the affected system in order to exploit this vulnerability."
Tämä on peräisin:
http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx
Aivan sama asia selvemminkin sanottuna löytyy monestakin paikasta. Ei millään jaksa etsiä kun tiedän että varmasti tiedät itsekkin tämän todeksi.
"Se että salasanakysely aktivoituisi, edellyttää sitä että porttiin tuleva liikenne on luettu ja silloin kone on jo hyökkääjän hallussa. "
En heti hoksannut!!
Kun menen nettipankkiin ja pankin serveri kysyy minulta salasanaa niin pankin serverin "porttiin tuleva liikenne on luettu ja silloin kone on jo hyökkääjän (siis MINUN!) hallussa.". eli nyt äkkiä osuuspankkia tyhjentämään!!
Tuhannet kiitokset.
>...silloin kone on jo hyökkääjän (siis MINUN!) hallussa.
Jos vaikkapa sen osuuspankin serverillä on https-portissa ylivuotohaavoittuvuus niin tilanne on juuri tämä.
Sillä saisi tosin haltuunsa vasta login-serverin ja tilitieton käsittelyyn tarvitaan toinen prosessi joka on kokonaan erillinen, toisen koneen aloittama ja hallitsema joten se tyhjentäminen taisi jäädä toiseen kertaan. ;)