Digitoday

Valikko

Käytätkö näitä? Tutkijat löysivät vakavia aukkoja salasananhallintasovelluksista

Berkeleyn yliopiston tutkijat löysivät merkittäviä aukkoja useista suosituista salasananhallintasovelluksista.
Salasanojen muistaminen on aikamme vitsaus. Kymmeniin palveluihin tarvitsee kuhunkin oman salasanan, ja jokaisen näistä olisi syytä olla vahva. Lisäksi niitä ei pidä kirjoittaa ylös, eikä salasana saa olla mitään helposti arvattavaa.

Moni turvautuu salasanakiirastulessa tunnusten hallintaan tarkoitettuihin sovelluksiin. Tämmöistä sovellusta käytettäessä ei tarvitse muistaa kuin yksi pääsalasana hallintasovellukseen, joka sitten syöttää salasanat eri palveluihin.

Berkeleyn yliopiston tutkijoiden mukaan monessa yleisessä salasananhallintasovelluksessa on kuitenkin vakavia tietoturva-aukkoja. Tutkimuksen tulokset (pdf) esitetään tarkemmin elokuussa Usenix Security Symposiumissa San Diegossa.

- Työmme on herätyshuuto selainpohjaisten salasanahallintasovellusten kehittäjille, tutkijat toteavat.

Kokeillut sovellukset olivat LastPass, RoboForm, My1login, PasswordBox, ja NeedMyPassword. Yhteensä nämä edustavat miljoonia käyttäjiä ympäri maailman.

- Analyysi tehtiin manuaalisella työllä, joten on mahdollista, että joitain haavoittuvuuksia jäi löytymättä.

Tutkijat ilmoittivat löytämistään tietoturva-aukoista sovellusten kehittäjille jo viime vuoden puolella. Neljä valmistajaa vastasivat ja korjasivat nopeasti suurimmat löydetyistä ongelmista. Vain NeedMyPasswordin kehittäjät eivät vastanneet tutkijoille.

Tulevaisuudessa tutkijat aikovat luoda työkaluja salasanasovellusten automaattiseen tietoturva-analysointiin, sekä oikeasti tietoturvallisen parhaita käytäntöjä seuraavan salasanahallintasovelluksen.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Turun moottoritiellä suuri liikenneonnettomuus – mukana useita ajoneuvoja, tie poikki

    2. 2

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    3. 3

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    4. 4

      Nyt on huono ajokeli! Lounais-Suomessa jopa kymmeniä onnettomuuksia tunnissa, useita rekkoja jumissa

    5. 5

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    6. 6

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    7. 7

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    8. 8

      Äiti nukkui 18-vuotiaan poikansa kanssa lusikassa ja netti kohahti – asiantuntija näkee asiassa ihan toisen ongelman

    9. 9

      Karu arvio öljystä: Jos toukokuussa ei tapahdu, romahdus uhkaa

    10. 10

      Kommentti: Toisille pian 200 e/kk enemmän – Lindströmin eläketuki on epäreilu

    11. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    3. 3

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. 6

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    7. 7

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    8. 8

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    9. 9

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    10. 10

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    10. 10

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Turun moottoritiellä suuri liikenneonnettomuus – mukana useita ajoneuvoja, tie poikki

    2. 2

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    3. 3

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    4. 4

      Nyt on huono ajokeli! Lounais-Suomessa jopa kymmeniä onnettomuuksia tunnissa, useita rekkoja jumissa

    5. 5

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    6. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    3. 3

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    6. Näytä lisää