Calling All Cars: Muerta en Buenaventura / The Greasy Trail / Turtle-Necked Murder
Itävallan tietoturvatoimittaja on löytänyt haavoittuvuuden Windows Vistassa, jonka mukaan se voi sallia, että hyökkääjä ajaa tietokoneeseen luvattoman koodin.
Ongelmana on laitteen IO Control, joka käsittelee sisäisen laitteen viestintää. Phionin tutkijoilla on havaittu kaksi eri tapaa aiheuttaa puskurin ylivuotoa, joka voi vahingoittaa käyttöjärjestelmän ytimen muistiinpanoa.
Yhdessä skenaarioista henkilöllä olisi jo oltava järjestelmänvalvojan oikeudet tietokoneeseen.
[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]Mutta se voi olla mahdollista, jos hyökkääjällä on jo käyttöoikeus tietokoneeseen. käynnistää puskurin ylivuoto ilman hallinnollisia oikeuksia, sanoo Endion-tietoturvaohjelmiston Phionin johtaja Thomas Unterleitner.
Haavoittuvuus voi antaa hakkereelle mahdollisuuden asentaa rootkit, pieni haittaohjelmisto, jota on erittäin vaikea havaita ja poistaa tietokone, Unterleitner sanoi.
Phion ilmoitti Microsoftille ongelmasta 22. lokakuuta. Microsoft ilmoitti Phionille, että se julkaisi laastarin Vistan seuraavan palvelupaketin kanssa. Microsoft julkaisi Vistan toisen palvelupaketin betaversiota testaajille viime kuussa. Vista's Service Pack 2 on määrä julkaista kesäkuussa 2009.
Unterleitner sanoi, että haavoittuvuus on ollut paljon kiinnostunut. "Olemme saaneet yksityiskohtaisia tietoja siitä, miten hyödyntää tätä hyödyntämistä kaikkialta maailmasta", hän sanoi.
Lontoossa otetuilla Microsoftin virkamiehillä ei ollut välitöntä kommenttia.
Tutkijat löytävät uuden tavan hyökätä pilviin
Tutkijat ovat kehittäneet uusia "sivuketjun" iskuja, joita voidaan käyttää varastamaan tietoja pilvestä
Tutkijat löytävät yksityisyyskysymyksiä chatroulette
Chatroulette ei ehkä ole yhtä turvallinen ja yksityinen kuin jotkut käyttäjät ajattelevat, kun turvallisuustutkimus osoittaa virheitä sivustossa
Tutkijat löytävät aukon Call of Duty: Modern Warfare 3: ssa
Tutkijat ovat löytäneet pelin vakavan haavoittuvuuden "Call of Duty: Modern Warfare 3 "ja toinen CryEngine 3 -grafiikkalevyllä, johon monet pelit toimivat.