Digitoday

Valikko

Internet Explorer -selaimesta paljastui uusi aukko: Käyttäjien tiedot vaarassa

Tietoturva
Microsoftin vasta paikatusta Internet Explorer -nettiselaimesta on löytynyt uusi tietoturva-aukko, jonka avulla hyökkääjä voi päästä käsiksi esimerkiksi luottokorttitietoihin.
Microsoftin Internet Explorer -selaimista on löytynyt uusi tietoturva-aukko, jonka avulla hyökkääjät voivat saada haltuunsa verkkopalveluiden kirjautumistietoja ja päästä käsiksi esimerkiksi käyttäjien luottokorttitietoihin, selaushistoriaan ja muita luottamuksellisiin tietoihin, kertoo Ars Technica -verkkolehti.

Aukko on löytynyt Internet Explorer 11 -selaimesta, joka toimii Windows 7 - ja 8.1-käyttöjärjestelmillä. Microsoft on ilmoittanut kehittävänsä korjausta.

Selaimessa on niin sanottu XXS-haavoittuvuus (Cross site scripting), jonka avulla hyökkääjä voi ohittaa internetin turvallisuudelle tärkeään saman alkuperän käytännön. Tämän käytännön mukaan selain luottaa vain sisältöön, joka on ladattu avoinna olevalta verkkosivulta.

Aukon avulla hyökkääjä voi syöttää sivuille vierasta sisältöä, mutta myös kopioida sivulla vierailijoiden koneista esimerkiksi käyttäjien tunnistamiseen käytettyjä evästeitä. Näiden avulla hyökkääjä saattaa päästä selaimella vierailluille verkkosivustoille, jotka yleensä vaativat käyttäjätunnuksen ja salasanan. Näin hyökkääjä voi päästä käsiksi luottamuksellisiin tietohin, mukaan lukien luottokorttitiedot.

Microsoftin Ars Technicalle lähettämän kommentin mukaan aukkoa ei ole heidän tietääkseen käytetty. Sen hyödyntämiseksi käyttäjä pitäisi ensin huijata epäluotettavalle verkkosivustolle, joista Microsoftin SmartScreen-turvapalvelu yleensä osaa varoittaa.

Ars Technican mukaan SmartScreen osaa varoittaa jo tunnetuista vaarallisista sivustoista, joiden linkkejä on levitetty esimerkiksi roskapostissa tai huijauskampanjoissa. Uusien huijaussivustojen lisääminen SmartScreenin varoituksiin vie kuitenkin aikaa. Ars Technica arvelee, että haavoittuvuutta voisi hyvin käyttää varsinkin kohdistettuihin hyökkäyksiin, jossa uhri huijataan tarkoitusta varten laaditulle uudelle haittakoodia sisältävälle sivulle, joita ei ole ehditty lisätä SmartScreeniin.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    2. 2

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    3. 3

      91-vuotiaan miehen jääkaapista löytyi sodanaikaisia kranaatteja – poliisi tyhjensi vanhainkodin

    4. 4

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    5. 5

      Putous-yllätys raivostutti suosikkihahmojaan äänestäneen somekansan – kukaan ei pudonnutkaan: ”Haiskahtaa epäilyttävältä”

    6. 6

      Väentungos aiheutti ikävän tilanteen MM-Lahden iltakisoissa – osa katsojista sai pahoinvointikohtauksia eikä päässyt katsomoon

    7. 7

      Kuvat: Vähäpukeinen Salkkarit-kaunotar räväytti fetissihenkisenä – esiintyi sidottuna suorassa Putous-lähetyksessä

    8. 8

      Lahden MM-ruuhkaan juuttunut Satu, 43, pettyi – istui kisajärjestäjien bussissa, kun Krista hiihti hopeaa: ”Kokemus olisi ollut antoisampi kotisohvalta”

    9. 9

      Kommentti: Trumpin vanha kikka ei hämää ketään – hallinnossa vallitsee täysi kaaos

    10. 10

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    11. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    5. 5

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    6. 6

      Rannalle ajautui outo ”karvamöykky” Filippiineillä – villit spekulaatiot alkuperästä alkoivat välittömästi

    7. 7

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    8. 8

      Olli Lindholm löysi Vain elämää -ohjelmasta yllättävän ystävän: ”Michael Monroe sanoi, että pyöri sen seurassa”

    9. 9

      Pariskunta putosi jäihin Espoossa: Sukeltajat etsivät turhaan yli tunnin – sitten tuli helpottava tieto

    10. 10

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    2. 2

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    3. 3

      91-vuotiaan miehen jääkaapista löytyi sodanaikaisia kranaatteja – poliisi tyhjensi vanhainkodin

    4. 4

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    5. 5

      Putous-yllätys raivostutti suosikkihahmojaan äänestäneen somekansan – kukaan ei pudonnutkaan: ”Haiskahtaa epäilyttävältä”

    6. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    5. 5

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää