Digitoday

Valikko

Webin hyökkäyskomponentit yhä suurempi turvariski

Java ja ActiveX ?komponenteilla tehdyt murtautumiset internet-käyttäjien koneille saavat yhä häijympiä muotoja. Java-appleteille ja ActiveX-kontrolloreilla hyökkääjä saattaa pystyä virittämään käyttäjän pc:n jopa salakuuntelulaitteeksi ? surfaajan ollessa siitä autuaallisen tietämätön. Hyökkääjä voi myös kertoa olevansa vaaraton eväste, mutta onkin ohjelma.
- Web-sivuilta selaimen turvareiän kautta iskevä hyökkäys on kasvava riski, myöntää F-Secure Oyj:n tutkimuspäällikkö Mikko Hyppönen.

Hyppönen myöntää todeksi, että joillakin emolevyillä käytettyjä mikrofooneja on mahdollisesti hyökkäyskomponenteilla aktivoitu urkkimaan tietoja käyttäjäpäästä. Tästä on olemassa merkkejä.
- He laittavat vain mikrofonin päälle ja alkavat kuunnella.

Kasvavaa riski taas merkitsee sitä, että näiltä hyökkäyskomponenteilta säästyi aikaisemmin melko hyvin, kun ei vain erehtynyt seikkailemaan tuntemattomien sivustojen ylläpitäjien underground-sivustoille. Nyt on tiedossa tapauksia, joissa suosittu sivusto on krakattu mutta vain hyökkäystyökalujen levitystä varten.

Enää ei ole "?turvallisia sivustoja"?

Jos murto sivustolle ja hyökkäyskomponenttien asennus tehdään silkkihansikkain, se ei välttämättä paljastu välittömästi. Vilkkailla sivustoilla minuutitkin ovatkin merkityksellisiä.

- Kaikki toimii hyvin, eikä mitään epäilyttävää välttämättä ilmene. Esimerkiksi jokin CNN voi tuottaa puolimiljoonaa kontaktia tunnissa, Hyppönen huomauttaa.

Suojautua kuitenkin voi esimerkiksi kiristämällä web-selaimen turva-asetuksia: Java pois päältä mutta JavaScriptit jätetään päälle, koska scriptiä tarvitaan esimerkiksi internet-pankkiyhteyksissä.

Hyökkäyskomponentit hyödyntävät pääosin Microsoft Internet Explorer –selaimen turva-aukkoja. Näin muodoin yksi tapa suojautua hyökkäyksiltä ovat esimerkiksi Opera- tai Mozilla –selaimet (viimeisen tiedon mukaan Mozillakaan ei ole enää turvallinen).

Suodatus vietävä pitkälle - jos mielii korkean turvan

Alkujaan ActiveX:t, Java/VB Scriptit ja Java Appletit tarkoitettiin rikastuttamaan internet-sivujen ilmettä.
Nyt vahingolliset versiot näistä tekniikoista aiheuttavat vakavia tietoturvauhkia.

Suodatuksen voi tehdä esimerkiksi Norman Ibas Oy:n Norman Personal Firewall (NPF) 1.3 henkilökohtaisella palomuurilla. NPF on yksi huolellisimmin testattuja palomuurijärjestelmiä.

NPF voi järjestää kontrollin sille, mitkä sivustot voivat aktivoida koodeja pc-koneissa ja mitkä estetään.

- Palomuuriin voi kirjoittaa turvalliset sivut sekä vieläpä pidemmän osoiterivin sallituilla sivuilla olevista komponenteista, kertoo Juha Heini, tuoteasiantuntija Norman Ibas Oy:stä.

Sallittujen komponenttien pidempi osoite estää kaapatulta sivulta, esimerkiksi joltakin suositulta uutissaitilta tapahtuvan hyökkäyksen.

Personal-palomuurit kuin myös Internet Explorer itsekin voidaan asentaa kysymään lupa jokaisen selatessa vastaan tulevan komponentin asennus koneelle. Tämä voi olla työlästä, jos ennen sivun latausta esitetään puolentusinaa hyväksymiskysymystä

Uusia metkuja ei voi kukaan ennustaa

Mikään ei ole aivan aukotonta. Heini puolestaan tietää tapauksia, että tulokas on esitellyt itsenä evästeeksi, jonka jälkeen koneelle on tullutkin kokonainen suorittava ohjelma.

Internetin vapaus, avoimuus ja arvaamattomuus järkyttävät monia "joka tai" –ihmisiä, joilla elää voimkkaana vaatimus täysin aukottomasta tietotuvasta.

Mikä on tänään aukotonta, ei sitä välttämättä enää huomenna ole.
Enää harva laite-, ohjelmisto- tai turvatekniikkavalmistaja lähtee takaamaan tietoturvaa tietokoneelle, joka kytketään verkkoon.

Osa tätä uudelleenajattelua on, että internetiä ei voi verratta mihinkään maailmassa aikaisemmin tunnettuun tekniseen järjestelmään tai logistiikkaan.


Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    2. 2

      Rahtilaiva upposi suomalaiskapteenin silmien edessä: aloitti vaativan pelastusoperaation – varustamon toimitusjohtaja: ”Valtavan hieno uroteko”

    3. 3

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    4. 4

      Ilmatasku biljardihuoneessa, ravintona Nutellaa – näin 3 pientä lasta selviytyi lumivyöryn hautaamassa hotellissa

    5. 5

      Obama jätti viime hetkellä Trumpin pöydälle kirjeen – näin aiemmat presidentit kirjoittivat seuraajalleen: ”P.S. Älä pelästy niitä aseistettuja miehiä”

    6. 6

      Jatkosodan kenttäsairaaloiden kauhukuvat eivät unohdu – Sotamaa leikkasi yötä päivää Pervitinin voimalla

    7. 7

      Venäjän kovin yleisurheilutähti teki ison päätöksen – sai osakseen julkisen lynkkauksen

    8. 8

      Olisiko tämä kuski todella ollut Mercedekseltä parempi valinta kuin Valtteri Bottas? Katso mikä moka!

    9. 9

      Mika Myllylän kuvankaunis Olivia-tytär, 17, muutti tyyliään täysin – muuntautui blondiksi

    10. 10

      Kova kuntohiihtäjä testasi viidet karvasukset – epäilijä yllättyi

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    3. 3

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    4. 4

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    5. 5

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    6. 6

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    7. 7

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    8. 8

      Poliisi sai sarjahukuttajan kiinni Joensuussa

    9. 9

      Rouva Tellervo Koivisto IS-haastattelussa: ”Mieheni kunto on joulun jälkeen heikentynyt”

    10. 10

      Täällä sarjahukuttaja napattiin – silminnäkijä kertoo kiinniotosta: ”Isokokoinen kaveri nousi ulos”

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    7. 7

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    10. 10

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    2. 2

      Rahtilaiva upposi suomalaiskapteenin silmien edessä: aloitti vaativan pelastusoperaation – varustamon toimitusjohtaja: ”Valtavan hieno uroteko”

    3. 3

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    4. 4

      Ilmatasku biljardihuoneessa, ravintona Nutellaa – näin 3 pientä lasta selviytyi lumivyöryn hautaamassa hotellissa

    5. 5

      Obama jätti viime hetkellä Trumpin pöydälle kirjeen – näin aiemmat presidentit kirjoittivat seuraajalleen: ”P.S. Älä pelästy niitä aseistettuja miehiä”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    3. 3

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    4. 4

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    5. 5

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää