Digitoday

Valikko

Webin hyökkäyskomponentit yhä suurempi turvariski

Java ja ActiveX ?komponenteilla tehdyt murtautumiset internet-käyttäjien koneille saavat yhä häijympiä muotoja. Java-appleteille ja ActiveX-kontrolloreilla hyökkääjä saattaa pystyä virittämään käyttäjän pc:n jopa salakuuntelulaitteeksi ? surfaajan ollessa siitä autuaallisen tietämätön. Hyökkääjä voi myös kertoa olevansa vaaraton eväste, mutta onkin ohjelma.
- Web-sivuilta selaimen turvareiän kautta iskevä hyökkäys on kasvava riski, myöntää F-Secure Oyj:n tutkimuspäällikkö Mikko Hyppönen.

Hyppönen myöntää todeksi, että joillakin emolevyillä käytettyjä mikrofooneja on mahdollisesti hyökkäyskomponenteilla aktivoitu urkkimaan tietoja käyttäjäpäästä. Tästä on olemassa merkkejä.
- He laittavat vain mikrofonin päälle ja alkavat kuunnella.

Kasvavaa riski taas merkitsee sitä, että näiltä hyökkäyskomponenteilta säästyi aikaisemmin melko hyvin, kun ei vain erehtynyt seikkailemaan tuntemattomien sivustojen ylläpitäjien underground-sivustoille. Nyt on tiedossa tapauksia, joissa suosittu sivusto on krakattu mutta vain hyökkäystyökalujen levitystä varten.

Enää ei ole "?turvallisia sivustoja"?

Jos murto sivustolle ja hyökkäyskomponenttien asennus tehdään silkkihansikkain, se ei välttämättä paljastu välittömästi. Vilkkailla sivustoilla minuutitkin ovatkin merkityksellisiä.

- Kaikki toimii hyvin, eikä mitään epäilyttävää välttämättä ilmene. Esimerkiksi jokin CNN voi tuottaa puolimiljoonaa kontaktia tunnissa, Hyppönen huomauttaa.

Suojautua kuitenkin voi esimerkiksi kiristämällä web-selaimen turva-asetuksia: Java pois päältä mutta JavaScriptit jätetään päälle, koska scriptiä tarvitaan esimerkiksi internet-pankkiyhteyksissä.

Hyökkäyskomponentit hyödyntävät pääosin Microsoft Internet Explorer –selaimen turva-aukkoja. Näin muodoin yksi tapa suojautua hyökkäyksiltä ovat esimerkiksi Opera- tai Mozilla –selaimet (viimeisen tiedon mukaan Mozillakaan ei ole enää turvallinen).

Suodatus vietävä pitkälle - jos mielii korkean turvan

Alkujaan ActiveX:t, Java/VB Scriptit ja Java Appletit tarkoitettiin rikastuttamaan internet-sivujen ilmettä.
Nyt vahingolliset versiot näistä tekniikoista aiheuttavat vakavia tietoturvauhkia.

Suodatuksen voi tehdä esimerkiksi Norman Ibas Oy:n Norman Personal Firewall (NPF) 1.3 henkilökohtaisella palomuurilla. NPF on yksi huolellisimmin testattuja palomuurijärjestelmiä.

NPF voi järjestää kontrollin sille, mitkä sivustot voivat aktivoida koodeja pc-koneissa ja mitkä estetään.

- Palomuuriin voi kirjoittaa turvalliset sivut sekä vieläpä pidemmän osoiterivin sallituilla sivuilla olevista komponenteista, kertoo Juha Heini, tuoteasiantuntija Norman Ibas Oy:stä.

Sallittujen komponenttien pidempi osoite estää kaapatulta sivulta, esimerkiksi joltakin suositulta uutissaitilta tapahtuvan hyökkäyksen.

Personal-palomuurit kuin myös Internet Explorer itsekin voidaan asentaa kysymään lupa jokaisen selatessa vastaan tulevan komponentin asennus koneelle. Tämä voi olla työlästä, jos ennen sivun latausta esitetään puolentusinaa hyväksymiskysymystä

Uusia metkuja ei voi kukaan ennustaa

Mikään ei ole aivan aukotonta. Heini puolestaan tietää tapauksia, että tulokas on esitellyt itsenä evästeeksi, jonka jälkeen koneelle on tullutkin kokonainen suorittava ohjelma.

Internetin vapaus, avoimuus ja arvaamattomuus järkyttävät monia "joka tai" –ihmisiä, joilla elää voimkkaana vaatimus täysin aukottomasta tietotuvasta.

Mikä on tänään aukotonta, ei sitä välttämättä enää huomenna ole.
Enää harva laite-, ohjelmisto- tai turvatekniikkavalmistaja lähtee takaamaan tietoturvaa tietokoneelle, joka kytketään verkkoon.

Osa tätä uudelleenajattelua on, että internetiä ei voi verratta mihinkään maailmassa aikaisemmin tunnettuun tekniseen järjestelmään tai logistiikkaan.


Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    2. 2

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    3. 3

      Kuvat: Vähäpukeinen Salkkarit-kaunotar räväytti fetissihenkisenä – esiintyi sidottuna suorassa Putous-lähetyksessä

    4. 4

      Haluatko miljonääriksi: Jani, 60, teki erikoisen valinnan ja putosi – olisitko osannut kysymyksen lastenelokuvasta?

    5. 5

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    6. 6

      CNN laski: Trumpilla yhä täyttämättä lähes 2000 virkaa

    7. 7

      Katso video: Aira Samulin, 90, näyttää miten tanssitaan discoa

    8. 8

      Pariskunta putosi jäihin Espoossa: Sukeltajat etsivät turhaan yli tunnin – sitten tuli helpottava tieto

    9. 9

      Epäonninen kaatuminen ratkaisi kultamitalitaiston – pettynyt norjalaistähti kommentoi kitkerästi

    10. 10

      Postimatkasta tuli eloonjäämiskamppailu: 53-vuotias Patrik vajosi jäihin ja oli tunnin elottomana

    11. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    5. 5

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    6. 6

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    7. 7

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    8. 8

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    9. 9

      Playboyssakin poseerannut ensimmäinen somekaunotar Christine Dolce on kuollut vain 35-vuotiaana

    10. 10

      Viisuvoittaja Loreenin räväkkä esitys varasti huomion – rinta lipui ulos topista: ”Miksi naiset eivät saisi olla puolialastomana?”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    2. 2

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    3. 3

      Kuvat: Vähäpukeinen Salkkarit-kaunotar räväytti fetissihenkisenä – esiintyi sidottuna suorassa Putous-lähetyksessä

    4. 4

      Haluatko miljonääriksi: Jani, 60, teki erikoisen valinnan ja putosi – olisitko osannut kysymyksen lastenelokuvasta?

    5. 5

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    6. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    5. 5

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää