XP:n vaarallisimpaan reikään hyökkäyskoodi
0
Windowsista yli kaksi kuukautta sitten löytyneisiin erittäin vakaviin tietoturva-aukoihin on julkaistu täysin automaattinen hyökkäyskoodi, jolla hyökkääjä voi kaapata haltuunsa väärälle nettisivulle eksyneen käyttäjän tietokoneen, varoittaa tietoturvayhtiö Secunia. Yhtiön mielestä kyseessä on tähän asti vakavin haavoittuvuus Windows XP:n historiassa, eikä turvapäivitystä ole olemassa, ja lisäksi aukot uhkaavat myös Windowsin SP2-päivityksellä varustettuja koneita. Secunia kehottaakin käyttäjiä harkitsemaan muiden kuin Internet Explorer -selaimen käyttöä.
Secunian erittäin kriittiseksi luokittelema aukko liittyy jo lokakuun 20. päivänä ilmoitettuun yhdistelmäuhkaan. Html-muotoisiin help-tiedostoihin, ja tiedostojen "vedä ja pudota"-toimintoon liittyvät aukot saattoivat avata tien käyttäjän koneelle, mutta käytännössä uhka oli pieni. Nyt julkaistun hyökkäyskoodin avulla aukkoja voi hyödyntää täysin automaattisesti, mikä pudottaa pelistä jopa SP2-päivityksen suojaukset.
Microsoft kertoo, että ongelmilta voi kuitenkin välttyä, jos Internet Explorerin turva-asetukset nostaa kohtaan suuri (high). Microsoftin mukaan korjaus on tekeillä. Secunian mielestä käyttäjien olisi sen sijaan syytä harkita muiden nettiselainten käyttöä. Secunia kertoo, että uusin uhka koskee nimenomaan SP2-päivityksellä varustettuja koneita. Aikaisempia Windows-versioita ei ole testattu, mutta on mahdollista, että hyökkäys toimii myös niissä.
Uusia paikkoja tulossa huomenna
Microsoft on ilmoittanut uusista korjauspäivityksistä, joten paikko uuteen aukkoon julkaistaan aikaisintaan huomenna tiistaina. Ilmoitus tehtiin Microsoftin kaksi kuukautta käytössä olleen uuden järjestelmän mukaisesti, jossa asiakkaille annetaan ennakkovaroitus korjausten ilmestymisestä, niiden määrästä ja uhkien vakavuudesta.
Tiistaina julkaistaan kolme uutta päivitystä, mutta Microsoft ei kertonut mihin aukkoihin päivitykset on tarkoitettu. Niiden tietoturvaluokitus on kuitenkin korkein mahdollinen eli kriittinen. Microsoft ei ole antanut muuta etukäteistietoa, paitsi sen, että tietokoneen voi joutua käynnistämään uudelleen asennuksen jälkeen.
