Digitoday

Valikko

Viestintävirasto teki FREAK-pikatarkastuksen: Suomalaispankit ilmeisesti turvallisia

Tietoturva
Apple- ja Android-laitteiden käyttäjien tietoja vaarantavan FREAK-aukon syy johtuu Yhdysvaltojen vanhoista vientirajoituksista. Ainakaan suomalaisten verkkopankkien käyttäjillä ei pitäisi olla syytä huoleen.
Suosittua ssl-suojausta koskeva FREAK-tietoturva-aukko ei ilmeisesti ole vaarantanut Apple- ja Android-käyttäjien asiointia suomalaisissa verkkopankeissa.

– Ihan nopeasti katsottiin suomalaisten pankkien tilannetta, niin ilmeisesti vaarantunutta heikkoa salausalgoritmia ei ole näissä palveluissa sallittuna, kertoo johtava asiantuntija Kauto Huopio Viestintäviraston alaisesta Kyberturvallisuuskeskuksesta.

Hänen mukaansa aukosta ei ole syytä olla kovin huolissaan, sillä sen käyttö vaatii kolmen asian toteutumista yhtä aikaa.

Käytössä täytyy olla Applen laitteen Safari-selain, tai Googlen Android-käyttöjärjestelmää käyttävä puhelin tai tablet. Käyttäjän on pyrittävä lisäksi verkkopalveluun, jossa on käytössä vanhempi ja nykyistä heikompi ssl-suojauksen versio.

– Tämä lisäksi verkkopalvelua pitää käyttää paikassa, jossa joku voi teoriassa päästä siihen väliin, esimerkiksi kahvilan tai lentokentän julkisessa wlan-verkossa, Huopio sanoo.

Esimerkiksi kodin kiinteässä verkkoyhteydessä ei ole lainkaan vaaraa FREAK-aukosta, ja myöskin kodin salatussa wlan-verkossa hyökkäys on epätodennäköinen.

– Todennäköisyys alkaa käydä aika pieneksi, eikä tiedossa ole yhtään konkreettista esimerkkiä, että tätä olisi oikeasti käytetty hyväksi, Huopio sanoo.

Aukon syynä Yhdysvaltojen vientirajoitukset

Aukko on ollut olemassa jo 90-luvulta lähtien, sillä se johtuu Yhdysvaltojen sen aikaisista vientirajoituksista. Yhdysvallat ei tuohon aikaan antanut viedä vahvaa ssl-salausta käyttävän tekniikan vientiä. Niinpä suositusta salausmenetelmästä kehitettiin heikompi export-versio vientiin.

Tekniikka löysi tiensä myös Yhdysvalloissa käytettyihin verkkopalveluihin, ja sen käyttö on ollut yhä mahdollista useissa verkkopalveluissa, vaikka vientirajoitukset onkin jo purettu.

– Se on historiallinen jäänne, Huopio selittää.

– Kun rakennetaan verkkojärjestelmiä, niin niissä pyritään yleensä varmistamaan, että vanhemmatkin ohjelmistot tai laitteet pystyvät edelleen toimimaan. Sen takia tuki tähän export-tason ssl-suojaukseen on yhä olemassa.

FREAK-aukko on ainakin teoriassa antanut hyökkääjälle mahdollisuuden asettua palvelun ja sen käyttäjän väliin suojaamattomassa wlan-verkossa. Kun käyttäjä on pyytänyt yhteyttä palveluun vahvalla ssl-salauksella, on välissä ollut hyökkääjä muuttanutkin pyyntöä siten, että palvelulta on pyydetty heikompaa suojausta. Applen Safari-selaimen ja Android-käyttöjärjestelmän heikkous on ollut se, että se on hyväksynyt heikomman suojauksen käytön, vaikka alunperin oli pyydetty vahvempaa ssl-salausta.

Huopion mukaan palvelujen ylläpitäjien kannattaa muuttaa palvelujensa asetuksia, ja lopettaa heikomman ssl-suojauksen tarjoaminen.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Suomessa on yöllä lämpimämpää kuin Espanjassa – meteorologi kertoo, mistä on kyse

    2. 2

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    3. 3

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    4. 4

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    5. 5

      Vauvana sairaalasta siepattu nainen kehui kasvattiäitiään: ”Yhdestä virheestä sain parhaimman elämän”

    6. 6

      Tv:ssä piilotellun Minttu Räikkösen uskalias gaalatyyli julki – asun jujuna näyttävä kaula-aukko ja halkio

    7. 7

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    8. 8

      Barack Obamalta tivattiin neuvoja seuraajalleen – antoi varoituksen Donald Trumpille

    9. 9

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    10. 10

      Erikoinen välikohtaus Kannelmäen asemalla – mies hyppäsi raiteille ja istui matkalaukun päälle

    11. Näytä lisää
    1. 1

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    2. 2

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    3. 3

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    4. 4

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    5. 5

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    6. 6

      Kimi Räikkösen saapuminen Hartwall-areenaan oli tarkoin varjeltu salaisuus – ”Sovimme Kimin kanssa, miten nämä asiat hoidetaan”

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    9. 9

      Juopuneet suomalaiskaverukset lensivät ulos baarista juuri ennen ammuskelua – pelastuivat verilöylyltä

    10. 10

      Axl Smithin uhrien joukossa julkisuudesta tuttuja henkilöitä – tapaus tänään käräjillä

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    9. 9

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    10. 10

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suomessa on yöllä lämpimämpää kuin Espanjassa – meteorologi kertoo, mistä on kyse

    2. 2

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    3. 3

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    4. 4

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    5. 5

      Vauvana sairaalasta siepattu nainen kehui kasvattiäitiään: ”Yhdestä virheestä sain parhaimman elämän”

    6. Näytä lisää
    1. 1

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    2. 2

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    3. 3

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    4. 4

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    5. 5

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää