Microsoft tiesi "Operaatio Auroran" aukosta kuukausia
37
Kuva: McAfee.
Erittäin vakavat Kiinasta tulleet "Operaatio Auroran" nettihyökkäykset tehtiin turva-aukolla, jonka Microsoft korjasi hätäpaikkauksella torstaina. Korjauksen myötä paljastui, että Microsoftille raportoitiin turva-aukosta jo syyskuussa. Nopeampi reagointi olisi voinut estää hyökkäykset.
Googlen paljastama hyökkäysketju toteutettiin joulukuun lopulla. Yli 30 yhdysvaltalaiseen yritykseen hyökättiin Kiinasta Internet Explorer -selaimen turva-aukon välityksellä. Uhreilta vietiin arvokkaita yrityssalaisuuksia.
Aukko raportoitiin syyskuussa – korjaus vasta helmikuussa
Tietoturvayhtiö Kaspersky Labsin asiantuntija Ryan Naraine kertoo uutispalvelu Zdnetin blogikirjoituksessa, että Microsoft tiesi turva-aukosta jo syyskuussa.
Aukon löysi israelilainen turvayritys Bugsec, joka raportoi sen Microsoftille. Microsoftin turvapäivitysten ohjelmapäällikkö Jerry Bryant kertoi, että yhtiö vahvisti turva-aukon olemassaolon syyskuussa.
Korjaus oli kuitenkin tulossa vasta helmikuun kumulatiivisessa Explorer-päivityspaketissa. Niinpä hyökkääjät ehtivät käyttämään aukkoa iskuihin.
Microsoft päätti aikaistaa korjauksen julkistamista, ja niinpä se laitettiin jakeluun normaalin aikataulun ulkopuolella torstai-iltana.
Tapaus kiihdyttänee keskustelua turva-aukkojen paikkauksen nopeudesta. Jotkin asiantuntijat ovat aiemminkin valittaneet sitä, että Microsoftilta kestää kuukausia saada korjauksia valmiiksi. Microsoft on muistuttanut siitä, että korjausten laatu täytyy testata huolellisesti, jotteivät ne aiheuttaisi uusia ongelmia.
