*
 
AfterDawn: IT-alan uutiset

Microsoft paikkasi reiän, joka päästi hyökkääjän sisään USB-tikulla

Kirjoittaja Teemu Laitila @ 13.3.2013 16:59

Microsoft paikkasi reiän, joka päästi hyökkääjän sisään USB-tikulla Yksi Microsoftin perinteisen paikkaustiistain aikana korjaamista haavoittuvuuksista mahdollisti hyökkääjälle tietokoneen ottamisen haltuunsa USB-tikun avulla.
Microsoftin luokittelussa reikä kuului luokkaan "tärkeä", vaikka hyökkääjän pääseminen koneelle täysin valtuuksin on yleensä erittäin vakava ongelma. Haavoittuvuus kuitenkin laski kriittisestä tärkeäksi sen vuoksi, että sen hyödyntämiseen vaaditaan fyysinen pääsy koneelle.

Hyökkäys voidaan toteuttaa vain syöttämällä tarkoitusta varten suunniteltu USB-asema tietokoneeseen. Kun Windowsin ajurit lukevat sopivasti muotoillun kuvaustiedoston, hyökkääjälle aukeaa mahdollisuus ajaa omaa koodiaan järjestelmässä täysin oikeuksin.

USB-portin kautta tapahtuvat hyökkäykset ovat hankalia järjestelmien ylläpitäjien kannalta ja sellaisen avulla esimerkiksi Stuxnet-mato saastutti aikanaan tietokoneita.

Nyt paikattu USB-haavoittuvuus oli numeroltaan MS13-027 ja sen lisäksi Microsoft korjasi kuusi muuta ongelmaa joka kuukauden toisena tiistaina saapuvan Patch Tuesday -julkaisupaketin yhteydessä.

Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

LG:n V30-lippulaivamalli kestävyystestissä: Muuten kestävässä laitteessa yksi murheenkryyni LG:n V30-lippulaivamalli kestävyystestissä: Muuten kestävässä laitteessa yksi murheenkryyni (19.10.2017 22:59)
YouTuben älypuhelinten kestävyystestaaja Zach Nelson, aka. JerryRigEverything, on ottanut testiin jo jonkin aikaa sitten esitellyn LG:n lippulaivamalli V30:n. Huipputekniikalla täytetty V30 ....
Netflixin uusi The Punisher -sarja sai julkaisupäivän ja trailerin Netflixin uusi The Punisher -sarja sai julkaisupäivän ja trailerin (19.10.2017 21:45)
Netflixistä on tullut Marvelin yksi tärkeimmistä yhteistyökumppaneista ja viimeisten vuosien aikana suoratoistopalveluun on tullut yksi toisensa jälkeen uusia supersankarisarjoja. Nyt mm. ....
USA:n ja Japanin jättiläisrobottien huvittava kaksintaistelu YouTube-videolla USA:n ja Japanin jättiläisrobottien huvittava kaksintaistelu YouTube-videolla (19.10.2017 18:59)
Twitchissä aiemmin tällä viikolla esitetty robottitaistelu on julkaistu myös YouTubessa. Japanilais- ja yhdysvaltalaistiimien massiiviset monen tonnin robotit ottivat mittaa toisistaan vanhalla ....
WhatsApp lisäsi reaaliaikaisen paikannuksen pikaviestimeensä WhatsApp lisäsi reaaliaikaisen paikannuksen pikaviestimeensä (19.10.2017 18:21)
WhatsApp kertoi pari päivää sitten lisänneensä uuden ominasuuden viestisovellukseensa. Maailman suosituimman pikaviestimen uusin ominaisuus ei kuitenkaan koske sinänsä itse viestejä paljoakaan, ....
Google Mapsiin lisättiin muita planeettoja ja avaruuden kohteita Google Mapsiin lisättiin muita planeettoja ja avaruuden kohteita (19.10.2017 18:03)
Googlen kartat ovat mahtava apu niin mobiililaitteissa kuin työpöytälaitteilla, mutta niiden avulla voi myös oppia uutta ympäristöstään tai vaikkapa maapallon toiselta puolen. Nyt hakujätti ....

Uutisarkisto