http://www.tietokone.fi/uutta/uutinen.asp?news_id=36191
Rikolliset murtaneet lukemattomia asiallisia sivuja
100 000 tavallista nettisivua hyökkää Explorer-aukkoon
Symantec kertoo, että Internet Explorer -nettiselaimen juuri paikattuun turva-aukkoon hyökätään jo yli 100 000 sivulta. Nämä sivut eivät kuitenkaan ole rikollisten sivuja, vaan tavallisia nettisivuja. Rikollisten automaattiohjelmat ovat murtaneet ne, ja hyökkäyksiä tehdään eniten juuri asiallisilta nettisivuilta. Uhrit ja kohteet keskittyvät tiettyihin paikkoihin – ikävän ironisella tavalla.
Rikolliset käyttävät innokkaasti hyväkseen turva-aukkoa, johon Microsoft julkaisi hätäpaikkauksen tiistai-iltana. Rikolliset aloittivat hyökkäyksensä viime viikolla, ja ne ovat kasvaneet jo melkoisiin mittoihin.
Ensin murretaan nettisivut – sitten tarjoillaan hyökkäyksiä
Jo tyypilliseksi käyneeseen tapaan hyökkäyksiä nähdään paljon enemmän asiallisilta sivuilta kuin rikollisten hyökkäyssivuilta. Symantecin mukaan rikolliset ovat murtaneet jo yli 100 000 nettisivustoa.
Nettisivuja murretaan automaattisilla ohjelmilla, ja murtotapa on niin sanottu sql-injektio. Siinä nettisivun lomakkeisiin syötetään sql-tietokannan ohjauskoodia. Jos sivua ei ole rakennettu tarkistamaan syötettä, voivat rikolliset pystyä lisäämään sivuille hyökkäyksiä.
Pahin riehunta menossa Aasiassa
Symantecin mukaan murretut nettisivut ovat pääosin Etelä-Koreasta. Sen sijaan hyökkäysten suurin kohde kaiken kaikkiaan on Kiina.
Tässä on ikävää ironiaa, sillä turva-aukon löysivät juuri kiinalaiset turvatutkijat. Heidän kerrotaan julkistaneen tiedot vahingossa. Microsoftin luultiin jo paikanneen turva-aukon, mutta näin ei ollutkaan.
Rikolliset murtaneet lukemattomia asiallisia sivuja
100 000 tavallista nettisivua hyökkää Explorer-aukkoon
Symantec kertoo, että Internet Explorer -nettiselaimen juuri paikattuun turva-aukkoon hyökätään jo yli 100 000 sivulta. Nämä sivut eivät kuitenkaan ole rikollisten sivuja, vaan tavallisia nettisivuja. Rikollisten automaattiohjelmat ovat murtaneet ne, ja hyökkäyksiä tehdään eniten juuri asiallisilta nettisivuilta. Uhrit ja kohteet keskittyvät tiettyihin paikkoihin – ikävän ironisella tavalla.
Rikolliset käyttävät innokkaasti hyväkseen turva-aukkoa, johon Microsoft julkaisi hätäpaikkauksen tiistai-iltana. Rikolliset aloittivat hyökkäyksensä viime viikolla, ja ne ovat kasvaneet jo melkoisiin mittoihin.
Ensin murretaan nettisivut – sitten tarjoillaan hyökkäyksiä
Jo tyypilliseksi käyneeseen tapaan hyökkäyksiä nähdään paljon enemmän asiallisilta sivuilta kuin rikollisten hyökkäyssivuilta. Symantecin mukaan rikolliset ovat murtaneet jo yli 100 000 nettisivustoa.
Nettisivuja murretaan automaattisilla ohjelmilla, ja murtotapa on niin sanottu sql-injektio. Siinä nettisivun lomakkeisiin syötetään sql-tietokannan ohjauskoodia. Jos sivua ei ole rakennettu tarkistamaan syötettä, voivat rikolliset pystyä lisäämään sivuille hyökkäyksiä.
Pahin riehunta menossa Aasiassa
Symantecin mukaan murretut nettisivut ovat pääosin Etelä-Koreasta. Sen sijaan hyökkäysten suurin kohde kaiken kaikkiaan on Kiina.
Tässä on ikävää ironiaa, sillä turva-aukon löysivät juuri kiinalaiset turvatutkijat. Heidän kerrotaan julkistaneen tiedot vahingossa. Microsoftin luultiin jo paikanneen turva-aukon, mutta näin ei ollutkaan.
Vastaukset 7
Vanhimmat
"Tässä on ikävää ironiaa, sillä turva-aukon löysivät juuri kiinalaiset turvatutkijat. Heidän kerrotaan julkistaneen tiedot vahingossa. Microsoftin luultiin jo paikanneen turva-aukon, mutta näin ei ollutkaan. "
Siis tämä on todellakin hauskaa. "Heidän kerrotaan julkistaneen tiedot vanhingossa..."
"Nettisivuja murretaan automaattisilla ohjelmilla, ja murtotapa on niin sanottu sql-injektio."
Ja helposti nämä murrettavat koneet on jotain heikosti ylläpidettyjä linux-pönttöjä mihin laitetaan IE käyttäjille pommi..
>...nämä murrettavat koneet on jotain...
Mitenkähän sql-injektio istuu Linuxiin? ;)
Se on nimenomaan mikkis-tauti koskan MSSQLServerin pääkäyttäjä (sa) on aina automaattisesti myös isäntäkoneen administrator jolloin pääsemällä SQL-serverin pääkäyttäjäksi saa automaattisesti kaikki oikeudet koneella.
Eikö hissi nouse ihan ylös asti?
Microsoftin puudelin trollaukseen ON typerää yrittääkään vastata asiallisesti, se on totta.
"Mitenkähän sql-injektio istuu Linuxiin? ;)"
Erittäin hyvin. Ehkä eniten SQL injektiota on käytetty noihin PHP:n reikiin ja PHP:tä ajetaan paljon linux-pöntöillä.
"Se on nimenomaan mikkis-tauti koskan MSSQLServerin pääkäyttäjä (sa) on aina automaattisesti myös isäntäkoneen administrator jolloin pääsemällä SQL-serverin pääkäyttäjäksi saa automaattisesti kaikki oikeudet koneella."
En kiellä.
>...SQL injektiota on käytetty noihin PHP:n reikiin...
Sillä pääsee muokkaamaan queryä mutta se, mistä tässä IE aukossa on kysymys, vaatii sen että saa koneen haltuunsa jotta voi lisätä haittakoodin sivulle.