Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    F1-painike & hakkerointi

    Ja Windows-kärsimykset sen kun vain jatkuvat.

    http://www.tietoviikko.fi/msareena/msuutiset/kaikkiareenauutiset/article379599.ece

    "...kräkkerit voisivat käyttää virhettä siten, että he syöttäisivät haittakoodia koneelle Windows Help -tiedoston muodossa, joissa on .hlp-tiedostopääte. Koodi tulee koneella saastuneelta nettisivulta.

    Seuraavaksi hyökkääjän pitää pakottaa käyttäjä painamaan F1-näppäintä, kun ruudulle ilmestyisi ponnahdusikkuna. Prodeusin mukaan virhe on keskitasoa, koska se vaatii käyttäjän reaktion.

    Toinen tietoturva-asiantuntija, tietoturvayhtiö Argenissin toimitusjohtajaCesar Cerrudo, vahvisti Prodeusin löytämän vian toimivan. Hän kuitenkin pitää virhettä vakavampana. ”Käyttäjää ei välttämättä ole kovin vaikea saada painamaan F1:stä ponnahdusikkunan auettua, sillä hyökkääjä voi kiusata käyttäjää sadoilla viesteillä, jossa nappia käsketään painaa.” "
    197
    Äänestä

    Muut lukivat myös

    Vastaukset 1

    Vanhimmat

    Uusi Internet Explorer -selaimen haavoittuvuus liittyy Help-aputiedostojen käsittelyyn. Microsoftin mielestä vastuuttomasti netissä julkaistu aukko mahdollistaa tietokoneelle tunkeutumisen haitallisella verkkosivulla.

    Kun sivulle on upotettu vbscript-koodia, avautuu käyttäjälle valintaikkuna. Siinä kehotetaan painamaan F1-näppäintä ja seurauksena koneelle latautuu ovet hyökkääjälle avaava .hlp-tiedosto.

    Haavoittuvuuteen ei ole Microsoftin tietojen mukaan toistaiseksi hyökätty. Uhkaa pienentää se, että selaimen oletusasetuksia pitää muuttaa suojattomammiksi. Oletuksena käynnissä oleva Enhanced Security Configuration -tila estää hyväksikäytön.

    Tämänhetkisen tiedon mukaan aukkoa voi hyödyntää vain Windows XP -käyttöjärjestelmää ajavissa tietokoneissa ja Windows Server 2003 -palvelimissa, Cert-fi kertoo.

    Microsoftilla on ennestään paikkaamatta toinen Internet Explorerin haavoittuvuus, joka koskee monia selaimen versioita.

    http://www.itviikko.fi/tietoturva/2010/03/01/uusi-ie-aukko-tiivistyy-f1-nappaimeen/20103071/7

    Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    V.P. Lehto kirjoitti:

    Ja Windows-kärsimykset sen kun vain jatkuvat.

    http://www.tietoviikko.fi/msareena/msuutiset/kaikkiareenauutiset/article379599.ece

    "...kräkkerit voisivat käyttää virhettä siten, että he syöttäisivät haittakoodia koneelle Windows Help -tiedoston muodossa, joissa on .hlp-tiedostopääte. Koodi tulee koneella saastuneelta nettisivulta.

    Seuraavaksi hyökkääjän pitää pakottaa käyttäjä painamaan F1-näppäintä, kun ruudulle ilmestyisi ponnahdusikkuna. Prodeusin mukaan virhe on keskitasoa, koska se vaatii käyttäjän reaktion.

    Toinen tietoturva-asiantuntija, tietoturvayhtiö Argenissin toimitusjohtajaCesar Cerrudo, vahvisti Prodeusin löytämän vian toimivan. Hän kuitenkin pitää virhettä vakavampana. ”Käyttäjää ei välttämättä ole kovin vaikea saada painamaan F1:stä ponnahdusikkunan auettua, sillä hyökkääjä voi kiusata käyttäjää sadoilla viesteillä, jossa nappia käsketään painaa.” "

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu