Windows 10:een on saatavana erilaisia teemoja, joita voi ladata lisää verkosta.

Salasanasi voidaan varastaa, kun asennat teemoja Windowsiin

Tietoturvatutkija löysi Windowsista vakavan haavoittuvuuden, jonka kautta voidaan varastaa Windows-salasanoja.

torstai 10. syyskuuta 2020 teksti H. Rasmussen


Windows 10:n mukana tulee teemoja. joilla voi piristää järjestelmän ulkoasua erilaisilla taustakuvilla ja valikoiden sekä muiden kohteiden värityksillä.

Teemapaketteja on runsaasti tarjolla myös verkossa. Ja juuri niitä pitää nyt varoa, sillä tietoturvatutkija Jimmy Bayne on löytänyt teemapaketteihin liittyvän vakavan haavoittuvuuden. 

Bayne on tutkija, joka on löytänyt Windowsista useita aukkoja, jotka Microsoft on sitten paikannut päivityksillä.

> Lue lisää Windows 10 -asiaa täältä

Nappaa salasanan hetkessä

Haavoittuvuus liittyy teeman asetuksissa olevaan toimintoon, joka sallii lisätiedostojen, kuten esimerkiksi ylimääräisen taustakuvan, lataamisen verkosta teeman asennuksen aikana.

Väärennetty teemapaketti ottaakin yhteyttä roistojen palvelimelle, joka pyytää käyttäjää kirjautumaan Windows-tunnuksillaan (ks. kuva alla).

Hakkeri vaatii Windows-salasanaa teeman asentamiseksi Windows 10:een

Teema vaatii kirjautumaan palvelimelle Windowsin käyttäjätunnuksella ja salasanalla.

Käyttäjä luovuttaa Windowsin käyttäjätunnuksensa ja salasanansa hakkereille.

Aikaisemmin hakkeri olisi saanut kirjautumistiedot vain uhrin Windows-koneelle, mutta nykyään tilanne on toinen.

Useimmilla Windows 10:n käyttäjillä on nykyään Microsoft-tili, jolla ei kirjauduta pelkästään Windows-laitteille vaan myös moniin Microsoftin palveluihin, kuten OneDriveen ja sähköpostiin.

Näin suojaudut

Vältä lataamasta teemoja verkosta, kunnes aukko paikataan. 

Toistaiseksi ei ole tiedossa, onko korjausta edes tulossa. 

Siksi hyvä suojautumiskeino on käyttää kaksivaiheista tunnistautumista, jossa palveluihin kirjautuminen vahvistetaan kertakäyttöisellä puhelimeen tulevalla koodilla.

Silloin hakkeri ei pääse järjestelmään, vaikka saisikin salasanan selville.


Ehkä sinua kiinnostaa...