Firefoxin nollapäivähyökkäys tyrmistyttää
3
Firefox-kehittäjäyhteisö yrittää kiireellä valmistaa korjausta kriittiseen kahden turva-aukon yhdistelmään, johon internetissä leviää paraikaa hyökkäyskoodi. Tietoturvayhtiö Sequoian mukaan kyseessä on Firefoxin ensimmäinen "äärimmäisen kriittiseksi" -luokiteltu tietoturva-aukko, ja Firefox-käyttäjiä kehotetaan heti kääntämään selaimensa Javascript-tuki pois päältä.
Jakeluun on tällä hetkellä saatu vain osittainen pikakorjaus, joten täysin säntillisestikin paikattu Firefox on haavoittuvainen uudelle kahden aukon yhdistelmälle ja valmiille hyökkäyskoodille. Kyseessä on siis niin kutsuttu zero-day hyökkäys, eli uhka, johon ei ole saatavilla vastalääkettä. Hyökkäyskoodi käyttää kahta tietoturva-aukkoa yhdessä, ja saa niiden avulla uhrikoneen täydellisesti hallintaansa.
Mozilla-yhteisö yrittää rajoittaa vahinkoa
Ennen korjausta leviävä kriittinen hyökkäyskoodi tekee taas uuden tahran Firefoxin harmaantuneeseen maineeseen tietoturvan saralla. Firefoxia on pidetty Internet Exploreria turvallisempana selaimena, mutta viimeisen kolmen kuukauden aikana Firefoxista on löytynyt ainakin neljä vakavaa haavoittuvuutta. Uusin kahden aukon ja julkaistun hyökkäyskoodin yhdistelmä on koko Firefoxin historian tähän asti pahin.
Firefoxia kehittävä Mozilla-yhteisö yrittää kehittää mahdollisimman nopeasti valmista turvapäivitystä jo julkaistun osittaisen paikon tilalle. Mozilla on myös tehnyt muutoksia päivityspalveluunsa osittaisen korjauksen levittämiseksi ja varotoimenpiteiden ohjeiden levittämiseksi. Ikävä kyllä, edes Javascriptin kääntäminen pois päältä ei täysin poista hyökkäysten mahdollisuutta.
Firefox-selaimet 1.0.3-versioon asti ovat täysin haavoittuvaisia uudelle hyökkäyskoodille, ja myös Mozilla-selain on ainakin osittain haavoittuvainen.
Kuten jo eilen Tietokone.fi-palvelussa kerrottiin, Cert-fi neuvoo estämään Javascript tai selainohjelman asetuksista "salli sivustojen asentaa ohjelmia" -ominaisuus. Ohjelmien asentamisen salliminen estetään kohdasta: Työkalut -> Asetukset -> Sivutoiminnot -> Salli sivustojen asentaa ohjelmia tai Tools -> Options -> Web Features -> Allow web sites to install software.
