Googleen hyökättiin IE-aukolla
27
McAfee selvittää, että Googlea ja arviolta 33 muuta yritystä koskenut joulukuun hyökkäys onnistui ohjelmistoyhtiö Microsoftin Internet Explorer -selaimen haavoittuvuuden avulla.
Microsoft ilmoitti uudesta haavoittuvuudesta torstaina ja kertoi havainneensa rajoitettuja hyökkäyksiä ainoastaan selaimen kuutosversiota vastaan. Blogissaan yhtiö vahvistaa, että Internet Explorer oli yksi niistä keinoista, joita Googleen hyökänneet käyttivät.
Tietokoneet saastutettiin McAfeen mukaan vaarallisten verkkosivujen tai sähköpostiliitteiden avulla. Seurauksena avautui niin sanottu takaovi, jonka kautta hyökkääjät saattoivat päästä käsiksi koneen tietoihin. McAfee kutsuu joulukuista murtokampanjaa nimellä "Operaatio Aurora".
Pdf-aukkoa
veikattu
Muun muassa suomalainen tietoturvayritys F-Secure on arvioinut, että ainakin Googleen iskettiin huijaussähköpostin ja haitallisen pdf-tiedoston avulla. Hyväksi käytettiin oletetusti Adoben tiistaina ohjelmistoistaan paikkaamaa haavoittuvuutta.
Internet Explorer -aukko ei sinänsä kumoa aiempia tietoja. On mahdollista, että hyökkäyksessä käytettiin useita erilaisia taktiikoita.
IE-haavoittuvuus koskee version 6 lisäksi versioita 7 ja 8.
Tarkennettu Microsoftin vahvistuksella klo 14.30
Kommentit (27)
Ai meinaatko, että Adobe myöntäisi jos heidän haavoittuvuutta olisi käytetty hyökkäyksessä?? Täysin normaalia toimintaa kiistää ja toisekseen, mistä Adobella on tietoa, että heidän haavoittuvuutta ei olisi käytetty??
Ei nyt ainakaan IE:llä.
Sitä sanotaan markkina-arvon optimoinniksi.
Microsoft on jo aikaisemmin julkisesti ilmoittanut, ettei se aio korjata reikiään ennen isompia SP-päivityksiä ellei aukkoihin ole todistetusti hyökätty. Nyt nähtiin, mihin tällainen asiakkaiden kyykyttäminen oikeasti johtaa. Kuinka monen yrityksen salaisuudet on vuodettu maailmalle rikkinäisen IE:n tai officen takia?
Sanoo koodaamisen ammattilainen vai?
Ei muuta faktaa vaikka olisin lammaspaimen.
Kyllä itse asiassa onnistuu - vaihtamalla koko mikkisohvan "laatutuote" johonkin kunnon järjestelmään.