Iskut alkoivat huippuvaaralliseen dll-ongelmaan Windows-ohjelmissa
32
Tiedot Windows-sovellusten pahasta rakenteellisesta ongelmasta pahenevat päivä päivältä. Pelkästään Microsoftilla on 41 ohjelmaa, jotka ovat haavoittuvia hyökkäyksille. Yhtiö ei siis ole itsekään noudattanut hyvää Windows-ohjelmointitapaa, ja kokonaisuudessaan rikkinäisiä internetsovelluksia on ehkä satoja. Myös hyökkäykset ovat alkaneet.
Windows-ohjelmien dll-ongelmasta on saatu tietoja viime viikkoina, ja alkuviikosta myös Microsoft kommentoi asiaa.
Virhe liittyy dll-kirjastojen kutsumiseen sovelluksissa. Jos tarkkaa dll-kirjaston hakemistopolkua ei anneta, hyökkääjä voi huijata sovelluksen hakemaan väärennetyn dll-kirjaston rikollisen palvelimelta internetistä.
Microsoft ei itsekään noudattanut omia ohjeitaan
"Kyseessä ei siis ole haavoittuvuus Windowsissa, vaan ohjelmointivirhe sovelluksissa", painottaa Microsoftin Suomen tietoturvajohtaja Kimmo Bergius yhtiön blogissa.
"Jos sovellus on tehty Microsoftin ohjelmointiohjeiden mukaisesti, ei ongelmaa dll-kirjastojen latauksessa ole."
Näyttää kuitenkin siltä, ettei edes Microsoft ole noudattanut omia ohjeitaan. Ongelmasta ensimmäisenä raportoinut tietoturvayhtiö Acros Security on nyt paljastanut löytäneensä 121 turva-aukkoa 41 eri Microsoftin ohjelmasta.
Acros ei vielä kerro sovellusten nimiä, mutta muualta raportoidaan, että niihin kuuluvat esimerkiksi PowerPoint 2010, Office 2007, Windows Movie Maker ja Windows Live Mail.
Acros arvioi, että yhteensä netissä on satoja haavoittuvia sovelluksia.
Hyökkäyskoodi leviää netissä – iskuja nähty
Nyt useita sovelluksia vastaan on tehty hyökkäyskoodia, jota rikolliset voivat käyttää hyökkäyksissä. Turva-asiantuntijat ovat raportoineet, että joitakin hyökkäyksiä on jo nähty. Asiasta kertoi esimerkiksi uutispalvelu Cnet.
Nopeaa korjausta ongelmaan ei ole. Microsoft on julkaissut työkalun, joka estää hyökkäyksiä, mutta sitä ei levitetä automaattisesti mahdollisten yhteensopivuusongelmien vuoksi.
Maailman ohjelmatalojen – myös Microsoftin – täytyy etsiä dll-ongelmat sovelluksistaan ja korjata ne yksitellen.
