Teknologia

Älä jätä läppäriä nukkumaan: Suomalaisyhtiö löysi kannettavista tietokoneista ikävän haavoittuvuuden, joka koskettaa suurinta osaa laitteista

Suomalainen tietoturvayritys havaitsi kannettavissa tietokoneissa puutteen, joka koskee leijonanosaa laitteista. Puutetta ei voi korjata, mutta onneksi haittojen torjuminen on melko helppoa.

Kannettavista tietokoneista on löytynyt epämiellyttävä puute, joka mahdollistaa kaikkien, salakirjoitettujenkin, tietojen varastamisen koneelta.

Haavoittuvuuden löytäneet tietoturvayhtiö F-Securen tutkijat varoittavat myyjiä ja käyttäjiä siitä, etteivät koneiden nykyiset turvakäytännöt riitä suojaamaan koneilla olevaa dataa, jos kone katoaa tai se varastetaan.

Haavoittuvuuden avulla hyökkääjä voi onnistua tehdessään tietokoneelle cold boot -hyökkäyksen. Hyökkäys on vanha, ja se on tunnettu jo vuodesta 2008.

Kylmäkäynnistyshyökkäys onnistuu, jos kone käynnistetään uudelleen noudattamatta oikeaoppista sammutusmenetelmää. Tällöin hyökkääjä pääsee käsiksi koneen RAM-muistissa oleviin tietoihin.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Vanha hyökkäystyyppi luultiin jo torjutuksi sillä, että uudemmissa kannettavissa kylmäkäynnistyshyökkäys on estetty siten että RAM-muistin tiedot ylikirjoitetaan eli pyyhitään. Periaatteessa homma toimii, mutta käynnistysprosessia hallitsevan laiteohjelmiston asetuksia ei ole suojattu siltä, että joku pääsee tietokoneeseen fyysisesti käsiksi.

Hyökkääjä voi laitteeseen käsiksi päästyään muokata käynnistysasetuksia, estää RAM-muistin ylikirjoittamisen ja sallia käynnistämisen ulkoisilta laitteilta.

Tämän jälkeen kylmäkäynnistyshyökkäys voidaan tehdä laittamalla koneeseen USB-tikku, joka sisältää tarkoitukseen sopivan ohjelman, ja käynnistää laitteen uudelleen. Näin koneelta voi varastaa salasanat ja työkäyttöön tarkoitetulta koneelta vaikkapa tunnukset työnantajan verkkoihin. Tällöin haitta kertautuu.

F-Secure kertoo löydöstään yksityiskohtaisemmin blogissaan. Yhtiön julkaisemalla videolla näkyy, miten hyökkäys käytännössä toteutetaan.

F-Securen tutkijat kertoivat havainnoistaan ennen niiden julkistamista sekä Applelle että Microsoftille. Kumpikaan yhtiöistä ei kuitenkaan voi korjata vikaa.

Syitä on kaksi: ensinnäkään jo käytössä olevista laitteista puutetta ei voi korjata etänä. Toiseksi puute ei ole suoranaisesti Applen laitteissa tai Microsoftin käyttöjärjestelmissä, vaan muistisirujen laiteohjelmistossa. Niistä vastaa Intel, jolle F-Secure myöskin jakoi löytönsä ennen sen julkistamista.

Teknologiajulkaisu Techcrunch yritti kysyä asiasta Inteliltä, joka ei halunnut kommentoida.

Puute koskee erittäin merkittävää osaa käytössä olevia kannettavia, pois lukien aivan uusimmat MacBook-mallit joissa on käytössä eri valmistajan siru.

Onneksi koneiden käyttäjien on melko helppoa torjua hyökkäys. Se tosin edellyttää, ettei lepotilaa käytetä, vaan kone asetetaan auki jäätyään sammumaan automaattisesti tai edes siirtymään horrostilaan.

    Seuraa uutisia tästä aiheesta

  • Teknologia
  • Tietoturva
  • Laura Halminen

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Hyvää pari­suhdetta ei ratkaise seksi, raha tai lasten­kasvatus, vaan nämä kaksi syvempää ulottuvuutta

    2. 2

      Kaksi Husin erikoislääkäriä sai syytteet kuolemantuottamuksesta – syyte kuolemasta on lääkärien keskuudessa hyvin harvinainen

    3. 3

      Eero Kärtevä luki lääketieteen pääsykokeisiin aamuseitsemästä iltakymmeneen ja vei kirjat armeijavuonna mukanaan metsäänkin – Miltä tuntuu, kun joku huijaa pääsykokeessa?

    4. 4

      Ennennäkemätön huijaus­epäily Helsingin lääke­tieteellisen pääsy­kokeissa: Surkeasti vastanneen kokelaan papereihin ilmestyi mystisesti täydelliset vastaukset

    5. 5

      Amerikkalais­nuoret imevät nyt myrkkyä muisti­tikusta – Sähkö­tupakka Juulista tuli trendi­pahe, jota myyjä pitää petollisena: ”Se pilaa kaiken”

      Tilaajille
    6. 6

      Venetsia aikoo sakottaa alkoholi­juomia kantavia turisteja, vaikka pullot olisivat suljettuina kassissa

    7. 7

      Näin lääketieteellisen pääsykoehuijaus toteutettiin – Huijarikaksikko peukaloi alkuperäistä valintakoepaperia, tässä ovat käytetyt mallivastaukset

    8. 8

      Sipoo vaihtoi arvorakennuksen 10 000 euroon ja purettavaan hometaloon – ostajat laittoivat rakennuksen heti myyntiin 620 000 eurolla

    9. 9

      Kommentoiko Venäjän pää­ministeri Medvedev krp:n operaatiota Turun saaristossa? HS:n suora lähetys ja hetki hetkeltä -seuranta juuri nyt

    10. 10

      Uuden Harry Potter -elokuvan traileri paljastaa niin yllättävän tiedon Voldemortin lemmikkikäärmeestä, että fanien on ollut vaikeaa hyväksyä sitä

    11. Näytä lisää
    1. 1

      Hyvää pari­suhdetta ei ratkaise seksi, raha tai lasten­kasvatus, vaan nämä kaksi syvempää ulottuvuutta

    2. 2

      Ennennäkemätön huijaus­epäily Helsingin lääke­tieteellisen pääsy­kokeissa: Surkeasti vastanneen kokelaan papereihin ilmestyi mystisesti täydelliset vastaukset

    3. 3

      Amerikkalais­nuoret imevät nyt myrkkyä muisti­tikusta – Sähkö­tupakka Juulista tuli trendi­pahe, jota myyjä pitää petollisena: ”Se pilaa kaiken”

      Tilaajille
    4. 4

      Taksikuski tuijotti vaihdekeppiä, ajoi madellen ja vaati maksua käteisellä Helsingin keskustassa – Teippihuijaus paljastui, kun Inari Suomela valitti sekavasta kyydistä taksiyhtiöön

    5. 5

      Suomalaista miesnäyttelijää syytetään raiskauksesta

    6. 6

      Onko kuvassa näkemäsi nainen nuori vai vanha? Yksi kuuluisimmista illuusioista on elänyt vuodesta 1915 internetin keskustelupalstoille — Nyt tutkijat selvittivät sata vuotta vanhan kuvan ”jujun”

    7. 7

      Ylivelkaisen vanhemman kuolema sekoitti elämäni ja ajoi minut työttömäksi

    8. 8

      Kiira Korven tilitys entisistä valmentajistaan on karua luettavaa: ”Jälkeenpäin on ollut pysäyttävää tajuta, kuinka pahoin voin”

    9. 9

      Friteerattuun kanaan erikoistunut pikaruokaketju Kentucky Fried Chicken tulee Suomeen

    10. 10

      Kun kirjailijasta tehtiin ennustaja: Ilkka Remes kirjoitti Turun saariston ratsiasta jo vuosia sitten, ja se tuskin oli vahinko

    11. Näytä lisää
    1. 1

      Hyvää pari­suhdetta ei ratkaise seksi, raha tai lasten­kasvatus, vaan nämä kaksi syvempää ulottuvuutta

    2. 2

      Köyhien lasten hätä alkoi näkyä, kun toimeentulotuki siirtyi Kelan hoitoon – ”Tapaan lapsia, jotka ovat silmät pyöreinä, kun vien heille juustoa tai jogurttia”

    3. 3

      Puolella miljoonalla suomalaisella on riittämätön lukutaito – Testaa, kuinka hyvin itse ymmärrät lukemaasi

    4. 4

      Äiti riehui, ryyppäsi ja teki lopulta itsemurhan – Kun Sari Järn halusi ymmärtää miksi, hän löysi suvun synkän historian

      Tilaajille
    5. 5

      Krp ottanut kiinni kolmannen henkilön Turun seudun laajoissa kotietsinnöissä – ”Etsinnät sujuneet suunnitelmien mukaan”

    6. 6

      Sotilaslähde HS:lle: Airiston Helmi ollut vuosia Puolustus­voimien ja Supon tarkkailussa – ”Ne hankkivat strategisia kohteita ja me olemme hölmöjä, kun olemme myyneet”

    7. 7

      Työelämä on ajautunut aivot turruttavaksi silpuksi, mikä ajaa kolmekymppiset työkyvyttömyyteen – Aivotutkijoiden ratkaisu on uusi työaika, ja näin se toimii

      Tilaajille
    8. 8

      Markku hakee Viipurista bensaa, seksiä ja puolisolle kukkia – Yhä useampi itärajan mies tuo myös hiv:n, mutta testeihin Markku ei mene

      Tilaajille
    9. 9

      Onko kuvassa näkemäsi nainen nuori vai vanha? Yksi kuuluisimmista illuusioista on elänyt vuodesta 1915 internetin keskustelupalstoille — Nyt tutkijat selvittivät sata vuotta vanhan kuvan ”jujun”

    10. 10

      ”Hän ei lopeta koskaan” – Tällainen mies on rahalla, viinalla ja nuuskalla lapsia Helsingin keskustassa houkutellut sarjahyväksikäyttäjä

      Tilaajille
    11. Näytä lisää
    Uusimmat
    1. Juuri nyt
    2. Suomalaiset saavat jälleen yhden amerikkalaisen pika­ruoka­brändin ihailtavakseen – Kauanko kiihtyvä pika­ruoka- ja kahvila­buumi voi vielä jatkua?
    3. Trump syytti YK:n turvallisuusneuvostossa Kiinaa sekaantumisesta Yhdysvaltojen vaaleihin: ”He eivät halua, että minä voitan”
    4. Venetsia aikoo sakottaa alkoholi­juomia kantavia turisteja, vaikka pullot olisivat suljettuina kassissa
    5. Bisnestapahtuma Nordic Business Forum alkoi Helsingissä – Whole Foodsin perustajan puhe HS:n digitilaajille suorana juuri nyt Tilaajille
    6. Lotta Lepistö ajaa sittenkin MM-maantiellä: päätti tukea nuorta ajajaa – ”Haluan olla hyvä esikuva”
    7. Tunti sitten
    8. Kaksi Husin erikoislääkäriä sai syytteet kuolemantuottamuksesta – syyte kuolemasta on lääkärien keskuudessa hyvin harvinainen
    9. Yksi, kaksi, neljä, kuusi – Kun neli­lapsisen perheen toiset kaksoset syntyivät, Elina Ukkonen vietti seuraavat puoli vuotta lattialla Tilaajille
    10. Amerikkalais­nuoret imevät nyt myrkkyä muisti­tikusta – Sähkö­tupakka Juulista tuli trendi­pahe, jota myyjä pitää petollisena: ”Se pilaa kaiken” Tilaajille
    11. Eletyn elämän sivuoireita – Menneisyys on hieno art house -elokuva uusperhesotkuista
    12. Kommando­pipoon ja haalareihin pukeutunut ryöstäjä iski kahteen marketiin Porissa – poliisi pyytää yleisön apua
    13. Näytä lisää