TIETOTURVA
Juha-Matti Laurio, 9.10.2009, 9:20Vakava Acrobat-aukko täsmähyökkääjien käytössä
Ennalta tuntematonta Adoben Acrobat-ohjelmiston haavoittuvuutta on käytetty niin sanotuissa kohdennetuissa hyökkäyksissä.
Tyypillisesti tässä hyökkäystyypissä välineenä on väärennetystä sähköpostiosoitteesta lähetetty huoliteltu viesti, joka sisältää pdf-muotoisen liitetiedoston. Yleensä myös liitetiedoston nimi ja sisältö on räätälöity etukäteen kyseisen vastaanottajan työhön tai mieltymyksiin sopivaksi.
Kohdistetut eli kohdennetut hyökkäykset ovat verkkorikollisten jo muutaman vuoden ajan käyttämä menetelmä, jossa hyökkäysviesti lähetetään tarkkaan rajatulle kohdejoukolle. Tällä pyritään muun muassa vaikeuttamaan viestin havaitsemista sähköposti- ja verkkoliikenteestä.
Haittakoodi räätälöity Windows-versiolle
Haavoittuvuus on niin ohjelman täysversio Adobe Acrobatissa kuin pdf-tiedostojen lukemiseen ja tulostamiseen tarkoitetussa Adobe Readerissakin. Turva-aukko koskee Windowsia, Mac OS X:ää ja Unixia.
Kohdennetut hyökkäykset, joita Adobe kutsuu rajalliseksi, ovat käyttäneet Acrobatin 9.1.3:n Windows-versiota varten laadittua hyökkäyskoodia pdf-tiedoston sisälllä. Turvayhtiö Trend Microlla on näytteitä torstailta vihamielisistä pdf-tiedostoista, jotka ovat 117 kilotavun kokoisia. Tiedostoissa on upotettuna troijalainen, jolle Trend Micro on antanut nimen TROJ_PIDIEF.UO.
Suojautumiskeinoksi Adobe suosittelee Windows-käyttäjille DEP-ominaisuuden päällekytkentää. Data execution prevention on käyttöjärjestelmään kuuluva ohjelmallinen keino, joka estää sovellusta kirjoittamasta muistialueille, joita ei ole tarkoitettu ohjelmakoodin ajamiseen.
Päivitys haavoittuvuuteen julkaistaan Adoben turvablogin kirjoituksen mukaan ensi tiistaina. Päivitys on osa säännöllisiä vuosineljännespäivityksiä ja se tulee saataville ohjelmistojen 9-, 8- ja 7-versioille.
Adobe kertoo hyvin vähän haavoittuvuuden löytövaiheista. Ohjelmistoyhtiö tyytyy kiittämään taiwanilaista tieto- ja viestintätekniikan tietoturvan palvelukeskusta, jossa työskentelevä Chia-Ching Fang löysi ja raportoi haavoittuvuuden..
