Digitoday

Valikko

Webin hyökkäyskomponentit yhä suurempi turvariski

Java ja ActiveX ?komponenteilla tehdyt murtautumiset internet-käyttäjien koneille saavat yhä häijympiä muotoja. Java-appleteille ja ActiveX-kontrolloreilla hyökkääjä saattaa pystyä virittämään käyttäjän pc:n jopa salakuuntelulaitteeksi ? surfaajan ollessa siitä autuaallisen tietämätön. Hyökkääjä voi myös kertoa olevansa vaaraton eväste, mutta onkin ohjelma.
- Web-sivuilta selaimen turvareiän kautta iskevä hyökkäys on kasvava riski, myöntää F-Secure Oyj:n tutkimuspäällikkö Mikko Hyppönen.

Hyppönen myöntää todeksi, että joillakin emolevyillä käytettyjä mikrofooneja on mahdollisesti hyökkäyskomponenteilla aktivoitu urkkimaan tietoja käyttäjäpäästä. Tästä on olemassa merkkejä.
- He laittavat vain mikrofonin päälle ja alkavat kuunnella.

Kasvavaa riski taas merkitsee sitä, että näiltä hyökkäyskomponenteilta säästyi aikaisemmin melko hyvin, kun ei vain erehtynyt seikkailemaan tuntemattomien sivustojen ylläpitäjien underground-sivustoille. Nyt on tiedossa tapauksia, joissa suosittu sivusto on krakattu mutta vain hyökkäystyökalujen levitystä varten.

Enää ei ole "?turvallisia sivustoja"?

Jos murto sivustolle ja hyökkäyskomponenttien asennus tehdään silkkihansikkain, se ei välttämättä paljastu välittömästi. Vilkkailla sivustoilla minuutitkin ovatkin merkityksellisiä.

- Kaikki toimii hyvin, eikä mitään epäilyttävää välttämättä ilmene. Esimerkiksi jokin CNN voi tuottaa puolimiljoonaa kontaktia tunnissa, Hyppönen huomauttaa.

Suojautua kuitenkin voi esimerkiksi kiristämällä web-selaimen turva-asetuksia: Java pois päältä mutta JavaScriptit jätetään päälle, koska scriptiä tarvitaan esimerkiksi internet-pankkiyhteyksissä.

Hyökkäyskomponentit hyödyntävät pääosin Microsoft Internet Explorer –selaimen turva-aukkoja. Näin muodoin yksi tapa suojautua hyökkäyksiltä ovat esimerkiksi Opera- tai Mozilla –selaimet (viimeisen tiedon mukaan Mozillakaan ei ole enää turvallinen).

Suodatus vietävä pitkälle - jos mielii korkean turvan

Alkujaan ActiveX:t, Java/VB Scriptit ja Java Appletit tarkoitettiin rikastuttamaan internet-sivujen ilmettä.
Nyt vahingolliset versiot näistä tekniikoista aiheuttavat vakavia tietoturvauhkia.

Suodatuksen voi tehdä esimerkiksi Norman Ibas Oy:n Norman Personal Firewall (NPF) 1.3 henkilökohtaisella palomuurilla. NPF on yksi huolellisimmin testattuja palomuurijärjestelmiä.

NPF voi järjestää kontrollin sille, mitkä sivustot voivat aktivoida koodeja pc-koneissa ja mitkä estetään.

- Palomuuriin voi kirjoittaa turvalliset sivut sekä vieläpä pidemmän osoiterivin sallituilla sivuilla olevista komponenteista, kertoo Juha Heini, tuoteasiantuntija Norman Ibas Oy:stä.

Sallittujen komponenttien pidempi osoite estää kaapatulta sivulta, esimerkiksi joltakin suositulta uutissaitilta tapahtuvan hyökkäyksen.

Personal-palomuurit kuin myös Internet Explorer itsekin voidaan asentaa kysymään lupa jokaisen selatessa vastaan tulevan komponentin asennus koneelle. Tämä voi olla työlästä, jos ennen sivun latausta esitetään puolentusinaa hyväksymiskysymystä

Uusia metkuja ei voi kukaan ennustaa

Mikään ei ole aivan aukotonta. Heini puolestaan tietää tapauksia, että tulokas on esitellyt itsenä evästeeksi, jonka jälkeen koneelle on tullutkin kokonainen suorittava ohjelma.

Internetin vapaus, avoimuus ja arvaamattomuus järkyttävät monia "joka tai" –ihmisiä, joilla elää voimkkaana vaatimus täysin aukottomasta tietotuvasta.

Mikä on tänään aukotonta, ei sitä välttämättä enää huomenna ole.
Enää harva laite-, ohjelmisto- tai turvatekniikkavalmistaja lähtee takaamaan tietoturvaa tietokoneelle, joka kytketään verkkoon.

Osa tätä uudelleenajattelua on, että internetiä ei voi verratta mihinkään maailmassa aikaisemmin tunnettuun tekniseen järjestelmään tai logistiikkaan.


Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    2. 2

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    3. 3

      Kauniista ja rohkeista tuttu näyttelijä menehtyi – yli 2000 jakson elämäntyö saippuaoopperoissa

    4. 4

      Alusvaatemalli Alyssa, 20, matkustelee maailman luksuskohteisiin ilmaiseksi – vanhemmat miehet kuittaavat kulut: ”Tuntuu hyvältä, kun kaikki maksetaan”

    5. 5

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    6. 6

      Patrik Laine solmi merkittävän varustesopimuksen – nousee heti keskeiseksi osaksi markkinointia

    7. 7

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    8. 8

      Trump poseeraa Time-lehden kannessa – somessa huomattiin heti: Kuvaan piilotettiin viesti paholaisesta ja viittaus Hitleriin?

    9. 9

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    10. 10

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    11. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. 6

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    7. 7

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    8. 8

      Poliisi kertoi lisää Vuosaaren tragediasta: nuorin uhri 2-vuotias, suurimmat tuhot saunassa

    9. 9

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    10. 10

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    2. 2

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    3. 3

      Kauniista ja rohkeista tuttu näyttelijä menehtyi – yli 2000 jakson elämäntyö saippuaoopperoissa

    4. 4

      Alusvaatemalli Alyssa, 20, matkustelee maailman luksuskohteisiin ilmaiseksi – vanhemmat miehet kuittaavat kulut: ”Tuntuu hyvältä, kun kaikki maksetaan”

    5. 5

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    6. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää