Windowsissa piili aukko 17 vuoden ajan - Kehittäjän kanava - Tietoviikko

TIETOTURVA

Ilari Sani, 20.1.2010, 16:31

Windowsissa piili aukko 17 vuoden ajan

Googlen turvainsinööri Tavis Ormandy on löytänyt Windowsista aukon, jonka kautta rajoitettu käyttäjä voi ottaa itselleen täydet oikeudet. Aukko on Ormandyn mukaan piileskellyt järjestelmässä 17 vuotta – NT 3.1:stä uuteen seiskaan saakka.

Käyttäjä, jolla on rajoitettu pääsy esimerkiksi yrityspalvelimelle, voi aukon avulla ottaa sen kokonaan hallintaansa. Käyttäjän tarvitsee vain ajaa palvelimella sopivasti muotoiltu ohjelma.

Aukko perustuu Windowsin virtuaaliseen DOS-koneeseen (VDM), jonka avulla käyttöjärjestelmä ajaa DOS-ohjelmia ja 16-bittisiä Windows-ohjelmia. VDM:ssä on haavoittuvuus, jonka kautta 16-bittinen ohjelma voi manipuloida prosessorin ajamaan mielivaltaista koodia täysin oikeuksin.

Ratkaisu: DOS pois päältä

Ongelma koskettaa lähinnä yrityskoneita ja muita julkisia Windows-järjestelmiä, joissa on tarpeen rajoittaa käyttäjien oikeuksia. Kotikoneissa käyttäjillä on tavallisesti joka tapauksessa täydet oikeudet.

Ormandy kertoo tiedottaneensa aukosta Microsoftille jo viime kesäkuussa, mutta yhtiö ei ole julkaissut asiaan korjausta. Riskeiltä voi kuitenkin välttyä kytkemällä pois käytöstä 16-bittiset sovellukset Ormandyn ohjeiden mukaan.

Kommentoi artikkelia

Lähettämällä viestin hyväksyn keskustelun ehdot

Re: Windowsissa piili aukko 17 vuoden ajan

20.01.2010

16:46

Tämä piirre on käytössä USAn tiedusteluviranomaisten takia. Se antaa cyber attack -edun.

M. Nykänen

Ei bugi vaan ominaisuus

20.01.2010

20:16

Bill Gatesin nerokkainta antia eivät ole ohjelmistot vaan niiden lisänssipykälät: "tämän ohjelmiston valmistaja ei ole vastuussa MISTÄÄN..."

PKD

Re: Windowsissa piili aukko 17 vuoden ajan

20.01.2010

17:23

Eiköhän näitä "unohdettuja" takaportteja löydy vielä lisää, joilla viranomaiset halutessaan voivat ottaa Windows-koneen hallintaansa.

Ri.Koski

Re: Windowsissa piili aukko 17 vuoden ajan

20.01.2010

17:37

Täyttä asiaa. Valitettavaa vain on että tavallinen rivimies ei moisesta välitä kun ei osaa.

Kauko Säädin

Re: Windowsissa piili aukko 17 vuoden ajan

20.01.2010

20:58

Miten voi joku tavis löytää tämmöisen?

ihme

Katso kaikki kommentit (9) »

3D-GRAFIIKKA

Ilari Sani, 12:22

OpenGL 4.0 kirii Microsoftin DirectX:ää

Khronos Group -yhteenliittymä on julkaissut OpenGL 4.0 -grafiikkastandardin. Uusi versio haastaa Microsoftin DirectX-tekniikan esimerkiksi pintakuvioiden mallinnuksessa. »

AVOIN KOODI

Harri J. Talvitie, 11.3.2010 15:24

Mozilla uusii lisenssimallinsa

Mozilla-säätiö on käyttänyt avoimen koodin Firefox- ja Thunderbird-ohjelmistojen lisenssinä jo yli vuosikymmenen omaa MPL- eli Mozilla Public License -mallia. Nyt säätiö on päättänyt kehittää vanhentuneen MPL:lle tilalle korvaajan, joka sisältää joukon parannuksia ja on yhteensopiva muiden avoimen koodien lisenssien kanssa. »

VÄLINEET

Ilari Sani, 11.3.2010 15:17

Koodikuplista piristystä kehitysvälineisiin

Brown Universityn Code bubbles -projekti ravistelee käsityksiä siitä, miltä kehittäjän työkalut näyttävät. Uudessa välineessä koodinpätkät leijuvat kuplissa, joita voi levitellä pitkin näyttöä. »

AVOINTA NOPEUSKISAA

Ilari Sani, 10.3.2010 17:52

Firefox lainaa lisävauhtia WebKitistä

Firefox on jäänyt jälkeen JavaScriptin nopeudessa, ja sen kehittäjä Mozilla suuntaa nyt katseet kilpailijaan. Christopher Blizzard Mozillalta kertoo blogissaan, että Firefoxiin otetaan tekniikkaa kilpailevan WebKit-projektin puolelta. Lainaaminen onnistuu, koska molemmat projektit ovat avointa koodia. »

TIETOTURVA

Ilari Sani, 8.3.2010 11:56

Kovakin salaus murtuu sähköhoidolla

Michiganin yliopiston tutkijat löysivät uuden tavan murtaa suosittu RSA-salaus: kuristetaan tietokoneen sähkönsyöttöä, niin se vuotaa salaisuutensa. »

TIETOTURVA

Harri J. Talvitie, 5.3.2010 13:34

Apachen Windows-versiossa kriittinen turva-aukko

Web-palvelin Apachesta on löytynyt useita turva-aukkoja. Näistä yksi on luokiteltu kriittiseksi, sillä se antaa hyökkääjän ottaa mahdollisesti koko palvelin haltuunsa. »

SÄHKEUUTISIA

Ilari Sani, 4.3.2010 15:26

Lyhyet: Monta rahaporkkanaa kehittäjille

Prosessorijätti Intel, sijoitusyhtiö Y Combinator ja autosivusto Edmunds.com tarjoavat kaikki kehittäjille rahapalkintoja uusista ideoista. »

TIETOTURVA

Ilari Sani, 3.3.2010 9:46

Microsoft: Älä paina F1-näppäintä!

Microsoft varoittaa uudesta turva-aukosta, joka voi aueta kun käyttäjä painaa Internet Explorerissa F1-näppäintä. Vika löytyy Windows XP:stä, Vista ja Windows 7 ovat turvassa. »

ONGELMIA SATUNNAISUUDESSA

Ilari Sani, 1.3.2010 14:32

Microsoftin selainvaaleissa lottovika

Microsoft lisää Windows 7:ään valikon, josta voi valita mikä selain tietokoneeseen asennetaan. Vaihtoehtojen pitäisi olla satunnaisessa järjestyksessä, mutta viimeisenä on useimmiten Internet Explorer. »

VALMIS QT JULKI

Ilari Sani, 26.2.2010 11:40

Nokian Qt-aalto jatkuu: nyt vuorossa Maemo

Nokia on julkaissut Qt-sovellusalustasta uuden version, joka toimii yhtiön Maemo-käyttöjärjestelmässä. Qt-tekniikoilla kehitettyjä sovelluksia voi nyt virallisesti ajaa Nokian N900-älypuhelimessa. »

PALVELUT PIMEINÄ

Ilari Sani, 25.2.2010 11:01

Googlen pilvipalvelin köhi

Googlen App Engine -pilvipalvelussa oli keskiviikko-iltana selittämätön katkos, jonka johdosta useat sivustot olivat pimeinä reilut kaksi tuntia. »

REKRY ENNAKOI

Harri J. Talvitie, Ilari Sani, 23.2.2010 14:49

Apple etsii uutta käyttöä iPhone OS:lle

Applen työpaikkailmoitus vihjaa, että yhtiö on tuomassa iPhonen käyttöjärjestelmää uusiin laitteisiin. Yhtiö investoi myös prosessorisuunnitteluun ja ARM-arkkitehtuuriin. »

SÄHKEUUTISIA

Ilari Sani, 23.2.2010 14:01

Lyhyet: Apple kieltää vilauttelun, Operalta web-työkalu, Google Readerista reaaliaikainen

Katsaus päivän pieniin uutisaiheisiin. Apple karsii App Storesta uimapukukuvat, Opera julkaisi Dragonfly-kehittäjävälineen avoimena koodina, Google Reader toimii nyt reaaliajassa. »

TILALLE HTML5

Ilari Sani, 22.2.2010 12:03

Google Gears tuli tiensä päähän

Google laittaa jäihin Gears-selainlaajennuksen, jolla voi esimerkiksi käyttää GMailia ilman verkkoyhteyttä. Tilalle tulee HTML5-standardi, jossa on lähes samat toiminnot. »

NYT MYÖS BLACKBERRYSSÄ

Ilari Sani, 18.2.2010 11:51

WebKit on mobiiliwebin kunkku

WebKit on mobiiliwebin yleisin selainalusta. Sitä käyttävät jo Apple, Google ja Nokia, sekä uutena tulokkaana älypuhelinjätti Research In Motion. »

PDF-AUKOT UHKAAVAT

Ilari Sani, 17.2.2010 11:18

Raportti: Adobe Reader nettirikollisten suosikki

Tuoreen raportin mukaan peräti 80 prosenttia yrityksiin tehdyistä nettihyökkäyksistä hyödyntää PDF-tiedostoja ja Adobe Reader -lukuohjelman aukkoja. »

YHTENÄINEN SOVELLUSKAUPPA

Ilari Sani, 16.2.2010 14:26

Samat sovellukset kaikkiin puhelimiin – onnistuisiko tällä kertaa?

24 mobiilioperaattoria aikoo perustaa sovelluskaupan, jonka tuotteet toimivat kaikissa asiakkaiden puhelimissa. Kyseessä olisi tekninen temppu, jossa kukaan ei ole vielä onnistunut. »

MAEMON TYÖN JATKAJA

Ilari Sani, 15.2.2010 15:42

Mitä MeeGo saa Nokialta ja Inteliltä?

Nokia ja Intel perustivat yhteisen MeeGo-mobiilikäyttöjärjestelmän. Mitä osia MeeGo saa vanhemmiltaan, ja mitä tapahtuu Nokian Maemolle? »

KIELI ALOITTELIJOILLE

Ilari Sani, 12.2.2010 10:41

Small Basic tekee koodauksesta lapsellisen helppoa

Microsoftin Small Basic kieli yrittää herättää lasten ohjelmointi-intoa 1980-luvun kotimikrojen tyyliin. Omat luomukset voi julkaista myös netissä. »

UUSI BEETA

Ilari Sani, 11.2.2010 14:25

Rails 3.0 pudottaa painolastia

Rails 3.0 -sovellusalustan beeta-versio julkaistiin entistä solakampana. Railsin ennen pakolliset ydinosat ovat nyt moduuleja, jotka voi helposti tiputtaa tai korvata. »

© 1998-2010 Talentum Oyj

Talentum vaihde: 0204 42 40 Talentum tilaajapalvelu puh: 0204 42 4100
Lehdet: tilaajapalvelu@talentum.fi Kirjat: kirjat@talentum.fi
Verkkopalvelut: asiakaspalvelu@talentum.com
Talentum.com myynti: onlinemyynti@talentum.com
Talentum verkkopalvelut: Vastaavat toimittajat
Käyttäjäsopimus/rekisteriseloste

*) Puhelun hinta (sis. alv 22 %): Lankapuhelimesta: 8,21 snt/puhelu + 6,90 snt/min.
Matkapuhelimesta: 8,21 snt/puhelu + 16,90 snt/min. Ulkomailta ao. maan ulkomaanpuhelumaksu.