Digitoday

Valikko

Vakava tietoturva-aukko NT:ssä

Microsoftin tuotteissa on jälleen havaittu erittäin vakava tietoturvaongelma. Windows NT:n päällä ajettava Internet Explorer -selain lähettää tarvittaessa autentisointitietoja mille tahansa palvelimelle, joka niitä kyselee. Näin vastapuoli saa halutessa kerättyä käyttäjien toimialueiden nimet, käyttäjätunnukset ja koodatut salasanat talteen. Pahinta asiassa on että salasanat on helposti muunnettavissa selväkielisiksi.

Kun Internet Explorerilla otetaan yhteyttä johonkin WWW-palvelimeen voi tämä pyytää autentisointia. Alussa käyttäjän ohjelma lähettää käyttäjätunnuksen ja toimialueen nimen.

Sen jälkeen palvelin lähettää niin sanotun challange/response -autentisointimenetelmän mukaisesti kahdeksantavuisen merkkijono käyttäjän koneelle. Tämä koodaa jonon omalla salasanallaan ja lähettää sen takaisin palvelimelle.

Ongelma syntyy siitä että palvelimen haltija on voinut ajaa vaikkapa sanakirjaa tai satunnaisia merkkijonoja sisältävää tiedostoa vastaan samanlaisen koodauksen. Kun käyttäjälle lähetetty merkkijono on sama, kuin mistä palvelimen haltija on jo tehnyt koodauksen on käyttäjän vasteesta helposti löydettävissä hänen salasanansa.

Ongelman löytäjä on pystyttänyt Internetiin oman sivunsa, mistä voi käydä tarkistamassa oman salasanan. Sivulla ei ole käytössä kovin laajaa sanakirjaa mutta perussanat, kuten "Bridge" tai "Wizard" tuntuivat toimivan. Lisäongelmia aiheuttaa, että palvelimen ylläpitäjä voi periaatteessa yrittää pääsyä jollekin toiselle koneelle ja lähettää tämän välittämän autentisointipyynnön edelleen yhteyttä ottavalle koneelle.

Käyttäjälle koko autentisointiprosessi ei ole millään tavalla näkyvissä. Ongelman löytäjä esittää asiaan kolmea eri ratkaisua. Nämä ovat välitön UNIXiin tai Netscapen selaimeen siirtyminen tai NT:n autentisointipalvelun alasajo. Jälkimmäinen taas saattaa häiritä normaalia työskentelyä, sillä jos sen tekee ei tavallinen kirjautuminen omille koneille enää toimi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Vuosaaren turma-asunnon naapuri kertoo traagisesta yöstä ja palon tutkinnasta: Kiuas kiinnosti poliisia

    2. 2

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    3. 3

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    4. 4

      Kaksoissurma Houtskarissa: Vartiolentolaivueen Super Puma -helikopteri vei poliisit tekopaikalle

    5. 5

      Guardianin tähtitoimittajalta IS:lle karu ennustus X Factor -finaalista: Näin Saara Aallon käy – yksi äänestäjäryhmä ratkaisee kaiken

    6. 6

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    7. 7

      Iäkäs mies kuoli nokkakolarissa rekan kanssa Kuortaneella

    8. 8

      Hurja lehtiväite Nico Rosbergin seuraajasta – ”Se on Hamiltonin yksikäsitteinen vaatimus”

    9. 9

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    10. 10

      Kaksi ihmistä löytynyt surmattuna autosta Houtskarissa

    11. Näytä lisää
    1. 1

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    2. 2

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    3. 3

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    4. 4

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    5. 5

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    6. 6

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    7. 7

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    8. 8

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    9. 9

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    10. 10

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Vuosaaren turma-asunnon naapuri kertoo traagisesta yöstä ja palon tutkinnasta: Kiuas kiinnosti poliisia

    2. 2

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    3. 3

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    4. 4

      Kaksoissurma Houtskarissa: Vartiolentolaivueen Super Puma -helikopteri vei poliisit tekopaikalle

    5. 5

      Guardianin tähtitoimittajalta IS:lle karu ennustus X Factor -finaalista: Näin Saara Aallon käy – yksi äänestäjäryhmä ratkaisee kaiken

    6. Näytä lisää
    1. 1

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    2. 2

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    3. 3

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    4. 4

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    5. 5

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää