Käyttöjärjestelmän käyttäjät poistakaa tämä avain HKEY_CLASSES_ROOT\HCP\shell\open Windows Help and Support Centre on sovellus, jota Windows käyttää verkon kautta saatavilla olevan dokumentaation lataamiseen. Windows viittaa dokumentteihin osoitteilla, joissa käytetään HCP -nimistä protokollaa. Osoitteet, jotka ovat muotoa hcp:// käsitellään Windows Help and Support Centre -sovelluksella. Oletusarvoisesti Windows-järjestelmissä HCP-protokollan protokollakäsittelijänä olevan helpctr.exe -sovelluksen syötteen tarkastuksessa on puutteita, jotka voivat johtaa koodin suorittamiseen kohteena olevassa järjestelmässä.
Hyökkäys voidaan helpoimmin toteuttaa houkuttelemalla käyttäjä seuraamaan haitalliselle sivustolle johtavaa linkkiä, jolloin voidaan suorittaa haluttuja komentoja käyttäjän oikeuksilla. Käytetystä selaimesta riippuen ja esimerkiksi työasemaan asennetusta Windows Media Playerin versiosta riippuen järjestelmä saattaa ennen hyökkääjän komentojen suorittamista esittää käyttäjälle dialogin, jossa käyttäjää pyydetään vahvistamaan Help and Support Centre -sovelluksen käynnistyminen tai Windows Media Playerin laajennetun sisällön lataaminen.
RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Haavoittuvuuteen ei ole olemassa korjaavaa ohjelmistopäivitystä. Help Centre -protokollan mukaisten URI:en käsittelyn voi poistaa kokonaan käytöstä poistamalla rekisteriavaimen:
HKEY_CLASSES_ROOT\HCP\shell\open
Hyökkäys voidaan helpoimmin toteuttaa houkuttelemalla käyttäjä seuraamaan haitalliselle sivustolle johtavaa linkkiä, jolloin voidaan suorittaa haluttuja komentoja käyttäjän oikeuksilla. Käytetystä selaimesta riippuen ja esimerkiksi työasemaan asennetusta Windows Media Playerin versiosta riippuen järjestelmä saattaa ennen hyökkääjän komentojen suorittamista esittää käyttäjälle dialogin, jossa käyttäjää pyydetään vahvistamaan Help and Support Centre -sovelluksen käynnistyminen tai Windows Media Playerin laajennetun sisällön lataaminen.
RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Haavoittuvuuteen ei ole olemassa korjaavaa ohjelmistopäivitystä. Help Centre -protokollan mukaisten URI:en käsittelyn voi poistaa kokonaan käytöstä poistamalla rekisteriavaimen:
HKEY_CLASSES_ROOT\HCP\shell\open
Vastaukset 9
Vanhimmat
On jo aikoja sitten.
miten tuo poistetaan? Mulla on vanha kannettava, jossa xp ja mökkikäytössä nyt elisan mokkula. Uskallanko tällä viritelmällä enää hoitaa pankkiasioitakaan???
ei mokkulalla pankkiasioita hoideta, dataliikenne ei ole salattua ja kaikki tieto on napattavissa. Pitää olla CRVDT sertifioitu (Constant Rate Variable Data Traffic) mokkula
Mitä hemmettiä!
Mikä tommonen sertifioitu mokkula on? Kusettiko elisa mummoa? Onneksi ei ole tilillä niin paljoa rahaa koskaan, että se ketään kiinnostaa. Ei tänne saareen muutakaan nettiyhteyttä saa, joten..
Mutta edelleen kiinnostaa enempi tuo aloittajan kirjoitus, kun käytikseni on xp...
ainakin sampo pankissa liikenne toimii salattuna myös mokkulalla.
turhaa hysteriaa.
Ei ne rikolliset mokkulayhteyttä voi hyödyntää, sehän pätkii jatkuvasti...
Kopioi tuo litania ja liitä se siihen etsi-juttuun. Sitten kun se löytää sen, poistat.
Olet siis jostain lukenut uudesta tietoturva-aukosta ja nyt viljelet asiaa täällä ilman tietämystä.
Jos ei ole tajua rekisterin arkkitehtuurista syvemmin, niin avaimia ei juorujen mukaan lähdetä poistamaan tälläkään palstalla, ainakaan toivottavasti.
Ideahan "tietoturva-^-aukoissa" on siis se, että jos ajatellaan isosti, että kuinka käytännössä tapahtuu ylipäätään minkä tahansa koodia/syötettä käsittelevän prosessin muuttaminen omaan käyttöön siten että mietitään että, missä vaiheessa prosessia voidaan ulkopuolisena "arvaamattomana/huomioimattomana" tekijänä syöttää käskyä jossa käytetään hyväksi prosessin omaa "työkalua" siten, että suunnitellun tehtävän mukaan, alkaakin "elin" tekemään oman käskytys mahdollisuuden mukaan uutta prosessia jota ei alunperin ole ajateltukkaan, mutta silti potentiaalin jo "tahattomisti" jo omaavana. Ja näitähän etsivät löytää, jos motivaatio on kohdallaan.
Mitä viittaamaasi uutiseen TK.ssa "http://www.tietokone.fi/uutiset
/windowsissa_paikkaamaton_haavoittuvuus" tulee, niin, jätän sen omaan arvoonsa.