Digitoday

Valikko

Internet Explorer -selaimesta paljastui uusi aukko: Käyttäjien tiedot vaarassa

Tietoturva
Microsoftin vasta paikatusta Internet Explorer -nettiselaimesta on löytynyt uusi tietoturva-aukko, jonka avulla hyökkääjä voi päästä käsiksi esimerkiksi luottokorttitietoihin.
Microsoftin Internet Explorer -selaimista on löytynyt uusi tietoturva-aukko, jonka avulla hyökkääjät voivat saada haltuunsa verkkopalveluiden kirjautumistietoja ja päästä käsiksi esimerkiksi käyttäjien luottokorttitietoihin, selaushistoriaan ja muita luottamuksellisiin tietoihin, kertoo Ars Technica -verkkolehti.

Aukko on löytynyt Internet Explorer 11 -selaimesta, joka toimii Windows 7 - ja 8.1-käyttöjärjestelmillä. Microsoft on ilmoittanut kehittävänsä korjausta.

Selaimessa on niin sanottu XXS-haavoittuvuus (Cross site scripting), jonka avulla hyökkääjä voi ohittaa internetin turvallisuudelle tärkeään saman alkuperän käytännön. Tämän käytännön mukaan selain luottaa vain sisältöön, joka on ladattu avoinna olevalta verkkosivulta.

Aukon avulla hyökkääjä voi syöttää sivuille vierasta sisältöä, mutta myös kopioida sivulla vierailijoiden koneista esimerkiksi käyttäjien tunnistamiseen käytettyjä evästeitä. Näiden avulla hyökkääjä saattaa päästä selaimella vierailluille verkkosivustoille, jotka yleensä vaativat käyttäjätunnuksen ja salasanan. Näin hyökkääjä voi päästä käsiksi luottamuksellisiin tietohin, mukaan lukien luottokorttitiedot.

Microsoftin Ars Technicalle lähettämän kommentin mukaan aukkoa ei ole heidän tietääkseen käytetty. Sen hyödyntämiseksi käyttäjä pitäisi ensin huijata epäluotettavalle verkkosivustolle, joista Microsoftin SmartScreen-turvapalvelu yleensä osaa varoittaa.

Ars Technican mukaan SmartScreen osaa varoittaa jo tunnetuista vaarallisista sivustoista, joiden linkkejä on levitetty esimerkiksi roskapostissa tai huijauskampanjoissa. Uusien huijaussivustojen lisääminen SmartScreenin varoituksiin vie kuitenkin aikaa. Ars Technica arvelee, että haavoittuvuutta voisi hyvin käyttää varsinkin kohdistettuihin hyökkäyksiin, jossa uhri huijataan tarkoitusta varten laaditulle uudelle haittakoodia sisältävälle sivulle, joita ei ole ehditty lisätä SmartScreeniin.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    2. 2

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    3. 3

      Arvostettu brittilehti povaa Saara Aallolle koko kisan voittoa – katsojat häkeltyivät huikeista esityksistä: ”Jos tämä olisi ollut finaali, olisit voittaja”

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    6. 6

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    7. 7

      Saara Aalto valloitti joulubiisillään yleisön ja tuomarit: ”Olet maailmanluokan artisti!”

    8. 8

      Video: Saara Aallon lumoava Chandelier herkistää kyyneliin

    9. 9

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    10. 10

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. 6

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    7. 7

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    8. 8

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    9. 9

      MTV:n teiniäiti poseerasi uhkeana uusissa kalenterikuvissa – muistatko vielä kohut? Tienasi 1,5 miljoonaa seksivideolla vuonna 2013

    10. 10

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    11. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    6. 6

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    7. 7

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    2. 2

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    3. 3

      Arvostettu brittilehti povaa Saara Aallolle koko kisan voittoa – katsojat häkeltyivät huikeista esityksistä: ”Jos tämä olisi ollut finaali, olisit voittaja”

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    6. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    6. Näytä lisää