Digitoday

Valikko

Vakava tietoturva-aukko NT:ssä

Microsoftin tuotteissa on jälleen havaittu erittäin vakava tietoturvaongelma. Windows NT:n päällä ajettava Internet Explorer -selain lähettää tarvittaessa autentisointitietoja mille tahansa palvelimelle, joka niitä kyselee. Näin vastapuoli saa halutessa kerättyä käyttäjien toimialueiden nimet, käyttäjätunnukset ja koodatut salasanat talteen. Pahinta asiassa on että salasanat on helposti muunnettavissa selväkielisiksi.

Kun Internet Explorerilla otetaan yhteyttä johonkin WWW-palvelimeen voi tämä pyytää autentisointia. Alussa käyttäjän ohjelma lähettää käyttäjätunnuksen ja toimialueen nimen.

Sen jälkeen palvelin lähettää niin sanotun challange/response -autentisointimenetelmän mukaisesti kahdeksantavuisen merkkijono käyttäjän koneelle. Tämä koodaa jonon omalla salasanallaan ja lähettää sen takaisin palvelimelle.

Ongelma syntyy siitä että palvelimen haltija on voinut ajaa vaikkapa sanakirjaa tai satunnaisia merkkijonoja sisältävää tiedostoa vastaan samanlaisen koodauksen. Kun käyttäjälle lähetetty merkkijono on sama, kuin mistä palvelimen haltija on jo tehnyt koodauksen on käyttäjän vasteesta helposti löydettävissä hänen salasanansa.

Ongelman löytäjä on pystyttänyt Internetiin oman sivunsa, mistä voi käydä tarkistamassa oman salasanan. Sivulla ei ole käytössä kovin laajaa sanakirjaa mutta perussanat, kuten "Bridge" tai "Wizard" tuntuivat toimivan. Lisäongelmia aiheuttaa, että palvelimen ylläpitäjä voi periaatteessa yrittää pääsyä jollekin toiselle koneelle ja lähettää tämän välittämän autentisointipyynnön edelleen yhteyttä ottavalle koneelle.

Käyttäjälle koko autentisointiprosessi ei ole millään tavalla näkyvissä. Ongelman löytäjä esittää asiaan kolmea eri ratkaisua. Nämä ovat välitön UNIXiin tai Netscapen selaimeen siirtyminen tai NT:n autentisointipalvelun alasajo. Jälkimmäinen taas saattaa häiritä normaalia työskentelyä, sillä jos sen tekee ei tavallinen kirjautuminen omille koneille enää toimi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    2. 2

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    3. 3

      Sipe Santapukilta ytimekäs viesti Iivo Niskasen kaataneelle norjalaishiihtäjälle

    4. 4

      Ilme kertoo paljon – Jauhojärvi ja Niskanen saivat MM-pronssinsa

    5. 5

      Pettynyt Jarkko Tamminen putosi ensimmäisenä Tanssii tähtien kanssa -kisasta

    6. 6

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    7. 7

      Mitkä sääret! Julmaa kritiikkiä saanut Hanna Sumari, 58, tanssi ylpeänä minimekossa – esitys meni mönkään: ”Olit pihalla koko ajan”

    8. 8

      Häkellyttävä ennen ja jälkeen -kuva: Kylie Jennerin, 19, povi kasvoi ja takamus pyöristyi – lopputuloksella vitsaillaan somessa

    9. 9

      Levoton ongelmalähiö vai mainettaan parempi paikka? – IS vieraili Malmön pahamaineisessa Rosengårdissa

    10. 10

      Nokia 3310 tekee paluun! Uudet Nokia-puhelimet pähkinänkuoressa: Neljä laitetta, poikkeuksellinen Android-ratkaisu

    11. Näytä lisää
    1. 1

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    2. 2

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    3. 3

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    4. 4

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    5. 5

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    6. 6

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    7. 7

      Nainen lähetti exälleen anteeksipyynnön – mies palautti kirjeen punakynämerkinnöillä, some sekosi

    8. 8

      Törmäys norjalaisen kanssa vei Suomelta MM-kullan – Iivo Niskanen kirosi maaliviivalla

    9. 9

      Venäjän hiihtomaajoukkueessa kytee mehevä riita – supertähti nöyryytti sprinttipariaan julkisesti

    10. 10

      Terhi Kiemungille potkut perussuomalaisista

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    2. 2

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    3. 3

      Sipe Santapukilta ytimekäs viesti Iivo Niskasen kaataneelle norjalaishiihtäjälle

    4. 4

      Ilme kertoo paljon – Jauhojärvi ja Niskanen saivat MM-pronssinsa

    5. 5

      Pettynyt Jarkko Tamminen putosi ensimmäisenä Tanssii tähtien kanssa -kisasta

    6. Näytä lisää
    1. 1

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    2. 2

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    3. 3

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    4. 4

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    5. 5

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää