Microsoftin ilmainen turvatyökalu ladattavissa
3
Microsoftin hiljattain lupaama uusi ilmainen tietoturvan työkalu on nyt ladattavissa. Microsoft Moice estää äärimmäisen vaarallisia kohdennettuja hyökkäyksiä, jotka usein pääsevät helposti läpi tavallisista tietoturvaohjelmistoista.
Microsoftin uusi Moice-työkalu (Microsoft Office isolated conversion environment) on ladattavissa Microsoftin sivuilla. Apuun tarvitaan myös Office-paketin File Block -ominaisuus. Nämä kaksi tekniikkaa yhdessä pystyvät estämään varsin tehokkaasti vaarallisia kohdennettuja hyökkäyksiä. Näissä hyökkäyksissä käytetään hyväksi Office-ohjelmista löydettyjä ennestään tuntemattomia aukkoja (eli niin sanottuja nollapäivähyökkäyksiä).
Nollapäivähyökkäykset hajotetaan tiedostomuunnoksessa
Moice-ohjelman perusidea on se, että käyttäjille tulevat perinteiset binäärimuotoiset Office-tiedostot (esimerkiksi .doc, .xls ja .ppt) muutetaan automaattisesti uuteen xml-pohjaiseen Office Open xml -muotoon (esimerkiksi .docx, .xlsx tai .pptx). Muunnoksessa hyökkäykset yleensä hajoavat, ja makrotoimintoja voidaan estää.
Kun tähän yhdistetään File Block, jolla voidaan automaattisesti estää tietynlaisten tiedostojen avaaminen, voi verkon ylläpitäjä parantaa edelleen turvaa. Kun esimerkiksi on tiedossa, että tietyntyyppisissä doc-tiedostoissa leviää uusi nollapäivähyökkäys, voidaan näiden tiedostojen lataaminen estää ulkopuolisista lähteistä. Kun turvapäivitykset ovat valmistuneet, esto voidaan purkaa.
Kohdennettu hyökkäys pääsee torjuntojen läpi
Moice ja File Block on suunnattu etupäässä yritysasiakkaille. Uudet turvaominaisuudet liittyvät Office 2003 - ja Office 2007 -paketteihin.
Tyypillisesti kohdennettuja hyökkäyksiä on tehty sähköpostin kautta tulevalla Word- tai Excel-tiedostolla, johon on kätketty aikaisemmin tuntematonta turva-aukkoa hyödyntävä hyökkäys. Perinteiset tietoturvaohjelmat eivät useinkaan pysty tartuntaa estämään. Vaara on suuri, sillä kohdennetussa hyökkäyksessä käytetään uusia turva-aukkoja, joita ei ole vielä päivitetty virustorjunnan tunnisteisiin.
