http://www.tietokone.fi/uutta/uutinen.asp?news_id=36511
Yhdysvaltojen tietoturvan viranomainen Cert-us varoittaa, että Windows käsittelee väärin usb-muistien sekä cd- ja dvd-levyjen käynnistymistä. Rikolliset voivat levittää – ja levittävätkin – haittaohjelmia levyjen ja muistien kautta, koska Windowsin estotoiminto ei toimi oikein.
Kyse on Windowsin Autorun-toiminnosta, joka voi käynnistää koodia ulkoisilta muistivälineiltä. Jos esimerkiksi usb-tikun, cd-levyn, usb-kiintolevyn tai dvd-levyn juurihakemistoon laitetaan sopiva autorun.inf-tiedosto, yrittää Windows ajaa sitä automaattisesti, kun laite tai levy kytketään tietokoneeseen.
Autorun-eston saa toimimaan vain erikoiskeinoin
Autorun-toiminnon voi kytkeä pois päältä, mutta Cert-us:n mukaan se ei korjaakaan ongelmaa. Uhka kyllä vähenee, mutta kiellosta huolimatta Windows voi ajaa koodia ilman käyttäjän lupaa.
Ongelma ei ole vain teoreettinen uhka, sillä monet haittaohjelmat levittävät itseään myös muistivälineiden kautta. Esimerkiksi paraikaa maailmalla miljoonissa koneissa riehuva Downadup- ja Conficker-nimillä tunnettu mato yrittää levitä myös usb-muisteille.
Microsoft on julkaissut ohjeet siitä miten Autorun-eston saa toimimaan pitävästi. Myös Cert-us neuvoo miten uhkan voi poistaa.
Yhdysvaltojen tietoturvan viranomainen Cert-us varoittaa, että Windows käsittelee väärin usb-muistien sekä cd- ja dvd-levyjen käynnistymistä. Rikolliset voivat levittää – ja levittävätkin – haittaohjelmia levyjen ja muistien kautta, koska Windowsin estotoiminto ei toimi oikein.
Kyse on Windowsin Autorun-toiminnosta, joka voi käynnistää koodia ulkoisilta muistivälineiltä. Jos esimerkiksi usb-tikun, cd-levyn, usb-kiintolevyn tai dvd-levyn juurihakemistoon laitetaan sopiva autorun.inf-tiedosto, yrittää Windows ajaa sitä automaattisesti, kun laite tai levy kytketään tietokoneeseen.
Autorun-eston saa toimimaan vain erikoiskeinoin
Autorun-toiminnon voi kytkeä pois päältä, mutta Cert-us:n mukaan se ei korjaakaan ongelmaa. Uhka kyllä vähenee, mutta kiellosta huolimatta Windows voi ajaa koodia ilman käyttäjän lupaa.
Ongelma ei ole vain teoreettinen uhka, sillä monet haittaohjelmat levittävät itseään myös muistivälineiden kautta. Esimerkiksi paraikaa maailmalla miljoonissa koneissa riehuva Downadup- ja Conficker-nimillä tunnettu mato yrittää levitä myös usb-muisteille.
Microsoft on julkaissut ohjeet siitä miten Autorun-eston saa toimimaan pitävästi. Myös Cert-us neuvoo miten uhkan voi poistaa.
Vastaukset 5
Vanhimmat
Vieläkö joku väittää vastaan tuosta viruksesta? Ei ole näkynyt? UAC estää?
Käyttäjän ei tarvitse olla edes kirjautunut viruksen leviämistä varten...
Tämä conficker on sekä virus, että mato leviämistapojensa takia.
Että kuinka ihmeessä se Usan laivasto sai itsensä jumiin tuolla.
Tietenkin siten, että Windows "haluaa" ajaa kaiken koodin, mitä sille annetaan. Sitä täytyy sitten kaikin keinoin estää jälkeenpäin.
Vieläkään ei tietenkään ole suunnitteluvirheet läheskään kaikki todennäköisesti löytyneet, virusmiehille löytyy hommia, jotta saadaan joskus ehkä turvallinen Windows. Vaikka olisikin löytyneet, liikaa legacya korjaukseen... Markkinoiden menettämisen pelko ainut mahdollinen pakote kehitykseen epäilisin.
M$ tuotteissa oliskaan ehjää.
http://www.digitoday.fi/tietoturva/2009/01/23/windowsin-autorun-sotkee-keskella-matoepidemiaa/20092015/66
>>Autorun-toiminnallisuus voidaan poistaa käytöstä kaikilta muistilaitetyypeiltä muokkaamalla Windowsin rekisteriä tai ryhmäkäytäntöasetuksia Microsoftin artikkelissa KB953252 kuvatulla tavalla.>>
ihme guruilua tuo windowsin käyttäminen. ei kyllä sovi tuo käyttöjärjestelmä lainkaan tavallisille käyttäjille.
Kiitos kun muistutit rekisterin muokkailun ihanuudella...
Microsoft jonka pitäisi tarjota suurimpana maksullisena vaihtoehtona tietenkin paras tuki, ilmoittaa, että sen voi korjata puukottamalla rekisteriä?
Kyseisessä artikkelissa myös "Yhdysvaltain Cert syytti äskettäin Microsoftia puutteellisten ohjeiden antamisesta toiminnon estämiseksi."
"– Tämä ei välttämättä ole selvää käyttäjälle. Käyttäjä saattaa olettaa kaikkien sovelluksia automaattisesti muistilaitteilta käynnistävien ominaisuuksien olevan pois päältä, ja tyypillisesti aseman tai kansion kuvakkeen klikkaamisen oletetaan asemalla olevan sovelluksen suorittamisen sijaan näyttävän aseman sisällön, Cert-Fi kirjoittaa.
Pitämällä huoli, että KB950582 on asennettuna, saa kaikki muistilaitteilta automaattisesti sovelluksia käynnistävät toiminnot kytkettyä pois päältä muokkaamalla Windowsin rekisteriä tai ryhmäkäytäntöasetuksia Microsoftin artikkelissa KB953252 kuvatulla tavalla."
Tässä sitä Vista on turvallinen juttua. :)
Ei ihme kun ei ole näkynyt viruksia kun ei huomaisi vaikka niitä olisikin.