Tietoturva nyt!

29.7.2008

Automaattisia päivityspalveluja matkiva työkalu julkaistu

Tietoturvattomasti toteutettujen automaattisten päivityspalveluiden hyväksikäyttöön on julkaistu työkalu, jolla käyttäjän kone saadaan lataamaan haitallista koodia päivityspalvelua esittävältä hyökkääjän koneelta.

Työkalu tarvitsee avukseen esimerkiksi 8.7.2008 julkistettua DNS-haavoittuvuutta hyväksikäyttävän ohjelman, joka vääristää paikallisen nimipalvelun välimuistin niin, että nimipalvelu luulee päivityspalvelun sijaitsevan hyökkääjän koneella. Sisäverkossa hyökkääjä voi käyttää myös ARP- tai DHCP-liikenteen väärennystä ohjatakseen liikenteen omalle koneelleen. Osa automaattisista päivityspalveluista on toteutettu niin, ettei päivityspakettien aitoutta tarkisteta lainkaan tai tarkistus voidaan helposti ohittaa.

Verkon ylläpitäjät voivat suojata verkkoaan hyökkäyksiltä päivittämällä haavoittuvat nimipalvelimet ja huolehtimalla lähiverkon turvallisuudesta muunmuassa aktiivilaitteiden tarjoamien tietoturvaominaisuuksien käyttöönotolla. Pienissä verkoissa voidaan käyttää välityspalvelimille staattisia ARP-tietoja. Käyttäjä voi suojautua hyökkäykseltä pitämällä virustorjuntaohjelmistonsa ajan tasalla.

Lisätietoa

• http://blog.metasploit.com/2008/07/evilgrade-will-destroy-us-all.html
• http://www.infobyte.com.ar/developments.html

Sivua päivitetty 29.07.2008

Tulostusversio