Digitoday

Valikko

Viestintävirasto teki FREAK-pikatarkastuksen: Suomalaispankit ilmeisesti turvallisia

Tietoturva
Apple- ja Android-laitteiden käyttäjien tietoja vaarantavan FREAK-aukon syy johtuu Yhdysvaltojen vanhoista vientirajoituksista. Ainakaan suomalaisten verkkopankkien käyttäjillä ei pitäisi olla syytä huoleen.
Suosittua ssl-suojausta koskeva FREAK-tietoturva-aukko ei ilmeisesti ole vaarantanut Apple- ja Android-käyttäjien asiointia suomalaisissa verkkopankeissa.

– Ihan nopeasti katsottiin suomalaisten pankkien tilannetta, niin ilmeisesti vaarantunutta heikkoa salausalgoritmia ei ole näissä palveluissa sallittuna, kertoo johtava asiantuntija Kauto Huopio Viestintäviraston alaisesta Kyberturvallisuuskeskuksesta.

Hänen mukaansa aukosta ei ole syytä olla kovin huolissaan, sillä sen käyttö vaatii kolmen asian toteutumista yhtä aikaa.

Käytössä täytyy olla Applen laitteen Safari-selain, tai Googlen Android-käyttöjärjestelmää käyttävä puhelin tai tablet. Käyttäjän on pyrittävä lisäksi verkkopalveluun, jossa on käytössä vanhempi ja nykyistä heikompi ssl-suojauksen versio.

– Tämä lisäksi verkkopalvelua pitää käyttää paikassa, jossa joku voi teoriassa päästä siihen väliin, esimerkiksi kahvilan tai lentokentän julkisessa wlan-verkossa, Huopio sanoo.

Esimerkiksi kodin kiinteässä verkkoyhteydessä ei ole lainkaan vaaraa FREAK-aukosta, ja myöskin kodin salatussa wlan-verkossa hyökkäys on epätodennäköinen.

– Todennäköisyys alkaa käydä aika pieneksi, eikä tiedossa ole yhtään konkreettista esimerkkiä, että tätä olisi oikeasti käytetty hyväksi, Huopio sanoo.

Aukon syynä Yhdysvaltojen vientirajoitukset

Aukko on ollut olemassa jo 90-luvulta lähtien, sillä se johtuu Yhdysvaltojen sen aikaisista vientirajoituksista. Yhdysvallat ei tuohon aikaan antanut viedä vahvaa ssl-salausta käyttävän tekniikan vientiä. Niinpä suositusta salausmenetelmästä kehitettiin heikompi export-versio vientiin.

Tekniikka löysi tiensä myös Yhdysvalloissa käytettyihin verkkopalveluihin, ja sen käyttö on ollut yhä mahdollista useissa verkkopalveluissa, vaikka vientirajoitukset onkin jo purettu.

– Se on historiallinen jäänne, Huopio selittää.

– Kun rakennetaan verkkojärjestelmiä, niin niissä pyritään yleensä varmistamaan, että vanhemmatkin ohjelmistot tai laitteet pystyvät edelleen toimimaan. Sen takia tuki tähän export-tason ssl-suojaukseen on yhä olemassa.

FREAK-aukko on ainakin teoriassa antanut hyökkääjälle mahdollisuuden asettua palvelun ja sen käyttäjän väliin suojaamattomassa wlan-verkossa. Kun käyttäjä on pyytänyt yhteyttä palveluun vahvalla ssl-salauksella, on välissä ollut hyökkääjä muuttanutkin pyyntöä siten, että palvelulta on pyydetty heikompaa suojausta. Applen Safari-selaimen ja Android-käyttöjärjestelmän heikkous on ollut se, että se on hyväksynyt heikomman suojauksen käytön, vaikka alunperin oli pyydetty vahvempaa ssl-salausta.

Huopion mukaan palvelujen ylläpitäjien kannattaa muuttaa palvelujensa asetuksia, ja lopettaa heikomman ssl-suojauksen tarjoaminen.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Täysyllätys Saara Aallon kotona! Vanhemmat kohtasivat tyttärensä ensi kertaa kuukausiin: ”Lähtö tuli kuin salama kirkkaalta taivaalta”

    2. 2

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    3. 3

      Hiihdon unelmaparin suhde ohi: ”Emme asu enää yhdessä”

    4. 4

      Nainen käveli portaat joka päivä kuukauden ajan – yllättyi lopputuloksesta

    5. 5

      Saara Aallolta paljastus X Factor -finaalista: Sharon Osbourne toteuttaa erään Saaran suurimmista unelmista

    6. 6

      Ensimmäiset kuvat: Häkeltynyt Saara Aalto saapui jättiyleisön eteen – ”Olen ihan sekaisin nyt”

    7. 7

      IS seuraa Suomen-vierailua hetki hetkeltä: Saara Aalto tapasi valtavan fanivyöryn Helsinki-Vantaalla

    8. 8

      5 tyylimokaa, joita ammattilainen ei halua enää nähdä Linnan juhlissa

    9. 9

      Espanjan Aurinkorannikolla ennätyssateet – lehti: kaksi kuollut tulvissa

    10. 10

      Näin Senaatintorilla valmistaudutaan Saara Aallon yllätysspektaakkeliin – paikalle odotetaan yleisöryntäystä

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    5. 5

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    6. 6

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    7. 7

      Uutisvuoksi julkaisi Imatralla surmattujen toimittajiensa nimet ja koskettavat muistokirjoitukset

    8. 8

      AL: Viiden lapsen yh-äiti sai neloset – paikallinen yrittäjä tarjoutui apuun

    9. 9

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    10. 10

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Täysyllätys Saara Aallon kotona! Vanhemmat kohtasivat tyttärensä ensi kertaa kuukausiin: ”Lähtö tuli kuin salama kirkkaalta taivaalta”

    2. 2

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    3. 3

      Hiihdon unelmaparin suhde ohi: ”Emme asu enää yhdessä”

    4. 4

      Nainen käveli portaat joka päivä kuukauden ajan – yllättyi lopputuloksesta

    5. 5

      Saara Aallolta paljastus X Factor -finaalista: Sharon Osbourne toteuttaa erään Saaran suurimmista unelmista

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    5. 5

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää