TIETOTURVA
Juha-Matti Laurio, 15.1.2010, 15:07Operaatio Aurora: yli 30 suuryritykseen hyökättiin
Ainakin 34 organisaatioon on tehty hienostuneita kohdistettuja hyökkäyksiä iskussa, joka on saanut Aurora-nimen (Operation Aurora). Nimi tulee hyökkäyksissä käytetyn haittaohjelman tiedostopolusta löytyneestä Aurora-tekstistä.
Kohteena olevat organisaatiot ovat Fortune 500 -listalle kuuluvia suuryrityksiä, joista Googlen ja Adoben nimet ovat tulleet julkisuuteen. Adobe kertoo blogissaan saaneensa tietää kärsimästään tietomurrosta 2. tammikuuta. Yhtiö vahvisti asian kuitenkin vasta Adobe Acrobat -ohjelmiston neljännesvuosittaisen tietoturvapäivityksen tultua saataville.
Ohjelmistoyhtiö Adoben tietoverkkoon hienostunut täsmähyökkäys toteutettiin tietoturvayhtiö iDefensen Eli Jellencin mukaan paikkaamattoman Acrobat-aukon avulla. Paikkaus tuli saataville tiistai-iltana.
Googlen Kiinan-yksikköön tehdyn hyökkäyksen välineenä puolestaan uskotaan olleen tuore Internet Explorer 8-, 7- ja 6-versioiden haavoittuvuus. Tietoturvayhtiö IOActiven tutkija Dan Kaminsky kertoo Windows XP:n ja Internet Explorer 6:n olleen otollisin hyökkäyskohde.
Välineinä sekä IE että Acrobat
IE-aukon osuutta Google-hyökkäykseen puoltaa se, että Microsoft kiittää aukon löytämisestä Googlea ja tietoturvayhtiö McAfeeta. McAfee on julkisuudessa kertonut Operaatio Aurorasta. Takaporttitroijalaisiin kuuluvalle, tapauksissa käytetylle haittaohjelmalle yhtiö on antanut nimen Roarur.dr.
Hienostuneella hyökkäyksellä tarkoitetaan kohdistetuissa hyökkäyksissä muun muassa kohdeorganisaation tietojärjestelmien kartoitusta etukäteen ja vihamielisen liitetiedoston sisältävän sähköpostin räätälöintiä vastaanottajan työnkuvaan kuuluvaksi.
Adobe Reader - ja Acrobat Reader -ohjelmistoista löytyneiden koodinsuorittamisen sallivien haavoittuvuuksien määrä on noussut viime vuonna voimakkaasti. Pdf-tiedostomuodon uskotaankin siirtyvän kohdistettujen hyökkäyksen välineeksi Microsoftin doc- ja xls-tiedostomuodon sijaan.
