Lisää wmf-ongelmia, Microsoftilla muutoksia
3
Kovan kohun nostanut Windowsin wmf-kuvaformaatti jatkaa otsikoissa, kun siitä on löydetty kaksi uutta, joskin vähemmän vaarallista, turva-aukkoa. Wmf-aukoissa on kyse paremminkin ominaisuuksien uudenlaisesta hyödyntämisestä kuin perinteisistä rei'istä, ja Microsoft lupaakin muuttaa prosessiaan ottamaan huomioon myös tällaiset uhat.
F-Secure kertoi jo aikaisemmin, että wmf-turva-aukoissa ei ollut kyse perinteisestä haavoittuvuudesta, jossa hyökkäykseen käytetään koodiin pujahtanutta virhettä. Wmf-formaatissa ongelma oli se, että sinänsä oikeita toimintoja käytettiin tavalla, jota kukaan ei osannut ennustaa ohjelman tekovaiheessa.
Wmf-kuvaformaattiin lisättiin jo kehitysvaiheessa, 1980-luvun lopulla, mahdollisuus ajaa ohjelmakoodia. Kun tietokoneet ja tulostimet olivat hyvin hitaita, oli näppärää, että tulostustyön saattoi tarvittaessa perua nopeasti kesken prosessin. Nyt tätä kuvatiedostojen koodiominaisuutta käytettiinkin uudella tavalla hyökkäyksiin. Tietoturvatutkijoiden mukaan samanlaisia eri aikakaudelta peräisin olevia ja nykyisenä internet-aikakautena täysin turvattomia ominaisuuksia löytynee sovelluksista paljonkin.
Microsoft: koodit käydään uudelleen läpi
Microsoft lupaa ottaa opikseen wmf-ongelmista. Security Response Centerin johtoon kuuluva Debby Fry Wilson vakuutti uutispalvelu Cnetille, että nyt kun Microsoftilla ymmärretään että tällaiset hyökkäystavat ovat mahdollisia, sovellusten koodia käydään uudelleen läpi ja vastaavantyyppiset virheet yritetään karsia pois.
Microsoft lupaa myös tehdä muutoksia joihinkin prosesseihinsa sekä turva-aukkojen korjauksen että myös sovelluskehityksen puolella. Wmf-aukon korjauksessa yhtiö rikkoi omat ennätyksensä. Valmis ja testattu korjaus julkaistiin vain kymmenessä päivässä.
Internetissä on jo julkaistu tiedot seuraavista wmf-turva-aukoista. Tällä kertaa kyse ei ole kuitenkaan kriittisistä turva-aukoista, vaan ongelmista, jolla uhrikoneen saa korkeintaan jumitettua. Microsoft kertoo, että wmf-aukkojen analysoinnin perusteella se oli jo etukäteen tietoinen ongelmista, ja paikkaukset ovat kehitteillä.
