Digitoday

Valikko

Internet Explorer -selaimesta paljastui uusi aukko: Käyttäjien tiedot vaarassa

Tietoturva
Microsoftin vasta paikatusta Internet Explorer -nettiselaimesta on löytynyt uusi tietoturva-aukko, jonka avulla hyökkääjä voi päästä käsiksi esimerkiksi luottokorttitietoihin.
Microsoftin Internet Explorer -selaimista on löytynyt uusi tietoturva-aukko, jonka avulla hyökkääjät voivat saada haltuunsa verkkopalveluiden kirjautumistietoja ja päästä käsiksi esimerkiksi käyttäjien luottokorttitietoihin, selaushistoriaan ja muita luottamuksellisiin tietoihin, kertoo Ars Technica -verkkolehti.

Aukko on löytynyt Internet Explorer 11 -selaimesta, joka toimii Windows 7 - ja 8.1-käyttöjärjestelmillä. Microsoft on ilmoittanut kehittävänsä korjausta.

Selaimessa on niin sanottu XXS-haavoittuvuus (Cross site scripting), jonka avulla hyökkääjä voi ohittaa internetin turvallisuudelle tärkeään saman alkuperän käytännön. Tämän käytännön mukaan selain luottaa vain sisältöön, joka on ladattu avoinna olevalta verkkosivulta.

Aukon avulla hyökkääjä voi syöttää sivuille vierasta sisältöä, mutta myös kopioida sivulla vierailijoiden koneista esimerkiksi käyttäjien tunnistamiseen käytettyjä evästeitä. Näiden avulla hyökkääjä saattaa päästä selaimella vierailluille verkkosivustoille, jotka yleensä vaativat käyttäjätunnuksen ja salasanan. Näin hyökkääjä voi päästä käsiksi luottamuksellisiin tietohin, mukaan lukien luottokorttitiedot.

Microsoftin Ars Technicalle lähettämän kommentin mukaan aukkoa ei ole heidän tietääkseen käytetty. Sen hyödyntämiseksi käyttäjä pitäisi ensin huijata epäluotettavalle verkkosivustolle, joista Microsoftin SmartScreen-turvapalvelu yleensä osaa varoittaa.

Ars Technican mukaan SmartScreen osaa varoittaa jo tunnetuista vaarallisista sivustoista, joiden linkkejä on levitetty esimerkiksi roskapostissa tai huijauskampanjoissa. Uusien huijaussivustojen lisääminen SmartScreenin varoituksiin vie kuitenkin aikaa. Ars Technica arvelee, että haavoittuvuutta voisi hyvin käyttää varsinkin kohdistettuihin hyökkäyksiin, jossa uhri huijataan tarkoitusta varten laaditulle uudelle haittakoodia sisältävälle sivulle, joita ei ole ehditty lisätä SmartScreeniin.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Historiallinen valinta: Leo-Pekka Tähti on Vuoden urheilija 2016

    2. 2

      Yllätys urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    3. 3

      Yksi kuva sen kertoo: Tämä oli suomalaisille vuoden 2016 sykähdyttävin urheiluhetki

    4. 4

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    5. 5

      Urheilugaalan tunteikkain hetki – tyttäret noutivat menehtyneen Aki Hintsan palkinnon: ”Surun keskellä olemme kiitollisia”

    6. 6

      Antti Pihlström saapui Urheilugaalaan hiukan ikävästä syystä: ”Oli kyllä aika huonot fiilikset”

    7. 7

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    8. 8

      Näyttäviä halkioita ja räiskyviä värejä – kuka on Urheilugaalan upein kaunotar? Äänestä suosikkiasi!

    9. 9

      Kontiolahdella pelättiin sarjahukuttajaa jo kesällä – ”Monien tutun tutut ovat joutuneet miehen uhriksi”

    10. 10

      Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

    11. Näytä lisää
    1. 1

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    4. 4

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    5. 5

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    6. 6

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    7. 7

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    8. 8

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    9. 9

      Presidentti Tarja Halonen antoi Suomen korkeimpia kunniamerkkejä tyranneille

    10. 10

      Useat partiot etsivät vankilaan tuomittua sarjahukuttajaa – ”ei ollut kotonaan”

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Arto, 35, joutui väkisin mukaan perustulo­kokeiluun: ”Älyttömän huonot tunnelmat ”

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Masennuksen huonosti tunnettu alatyyppi nakertaa vaivihkaa – onko sinulla kolme näistä oireista?

    10. 10

      Huikea muutos: Playboy-mallin kasvoilta pestiin tv-ohjelmassa vahva meikkikerros – tyrmistyi lopputuloksesta

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Historiallinen valinta: Leo-Pekka Tähti on Vuoden urheilija 2016

    2. 2

      Yllätys urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    3. 3

      Yksi kuva sen kertoo: Tämä oli suomalaisille vuoden 2016 sykähdyttävin urheiluhetki

    4. 4

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    5. 5

      Urheilugaalan tunteikkain hetki – tyttäret noutivat menehtyneen Aki Hintsan palkinnon: ”Surun keskellä olemme kiitollisia”

    6. Näytä lisää
    1. 1

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    4. 4

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    5. 5

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää