Jos haluaa pitää tietokoneensa saastumattomana, pitää käyttää virustorjuntaa ja olla hyvin huolellinen ladatessaan ohjelmistoja ja päivityksiä. Mutta entäpä jos Microsoftin sertifioimat ajurit ovat täynnä haavoittuvuuksia?
Näin näyttää käyneen. Tietoturvayritys Eclypsium on julkistanut raportin, jonka mukaan kymmenet ajurit kymmeniltä tunnetuilta laite- ja BIOS-valmistajilta pitävät sisällään haavoittuvuuksia. Yritysten lista on pitkä ja sisältää esimerkiksi nimet ASUS, Tjosha, Nvidia, Intel ja Huawei, Eclypsium kertoo. Lista pitenee koko ajan, koska yrityksiä ei julkisteta ennen kuin ne ovat saaneet korjauspäivityksen valmiiksi.
Eclypsiumin löytämät haavoittuvuudet päästävät hyökkääjän käsiksi koneen laiteresursseihin. Iso ongelma tulee siitä, että kyse on Microsoftin sertifioimista ajureista.
Haavoittuvuudet antavat ajurin toimia välimuistin (proxy) tapaan, jolla on oikeus päästä käsiksi esimerkiksi prosessorin luku- ja kirjoitusprosesseihin, eri rekistereihin, fyysiseen muistiin sekä kernelin virtuaalimuistiin. Käytännössä reiät päästävät hyökkääjän laitteen käyttöjärjestelmän kernelin kimppuun, mihin esimerkiksi laitteiden ylläpitäjillä ei ole koskaan oikeuksia.
Käytännössä ajurin haavoittuvuus antaa käyttäjäoikeuksilla toimivalle sovellukselle kernel-oikeudet. Haittaohjelma voisi skannata konetta ajurihaavoittuvuuksia löytääkseen ja sen jälkeen yrittää saada kone täydelliseen kontrolliin.
Ongelma koskee kaikkia uusia Windows-versioita. Tällä hetkellä ei ole olemassa mitään universaalia tapaa estää Windowsia lataamasta näitä viallisia ajureita päivitysten yhteydessä. Jos tällainen ajuri asentuu koneella, se voi maata raudalla pitkiäkin aikoja odottamassa hyväksikäyttöä, mikäli sitä ei päivitetä korjattuun versioon.
Lista haavoittuvuuksia sisältävien ajurien valmistajista löytyy Eclypsiumin sivuilta.
Pilvisiirtymien tahti on hidastunut, ja monet yritykset ovat jo saavuttaneet pilvestä saatavan kilpailuedun. Miten tämä vaikuttaa IT-palvelukumppaneiden rooliin ja prioriteetteihin tulevaisuudessa? TCS:n yritysarkkitehti Jukka-Pekka Ahonen kertoo omista näkemyksistään.
Autoteollisuuden järjestelmissä edellytetään välitöntä käynnistystä. Tämän takia tulevaisuuden ajoneuvoissa ja lopulta robottiautoissa vaaditaan nykyistä nopeampia muistiratkaisuja. Niitä kehittää KIOXIA.
Nokia Säätiö myöntää tunnustuspalkintonsa Tieteen tietotekniikan keskuksen eli CSC:n toimitusjohtaja Kimmo Koskelle hänen merkittävästä roolistaan yhteiseurooppalaisen LUMI-supertietokoneen ekosysteemin mahdollistajana. Koski oli keskeisessä roolissa, kun 11 maan eurooppalainen LUMI-konsortio rakennettiin.
Murata on esitellyt kaksi uutta HaLow-moduulia, jotka mahdollistavat jopa kilometrin kantaman Wi-Fi-yhteydellä. Nämä kompaktit, Sub-1 GHz -taajuuksia tukevat moduulit tarjoavat tehokkaita ratkaisuja erityisesti älykotien, teollisuuden ja infrastruktuurin IoT-sovelluksiin.
