Digitoday

Valikko

Tcp-aukolle hyväksikäyttö

Tcp-yhteyden nollauksen mahdollistavalle haavoittuvuudelle on julkaistu exploit-koodi. Symantec vahvisti hyväksikäytön toimivuuden, mutta arvioi, ettei se olennaisesti pahenna tilannetta.

Symantec Security Responsen Vince Weafer arvioi, että hyväksikäytön löytyminen ei varsinaisesti muuta tilannetta vakavammaksi. Weafer vahvisti koodin toimivan ja mahdollistavan transmission control protocol - yhteyksien (tcp) nollaamisen.

"Tällä hetkellä Symantec ei ole havainnut, että exploit-koodi olisi vaikuttanut järjestelmien toimintaan laajalti", Weafer arvioi.

Weaferin mukaan verkko-operaattorit ovat tietoisia ongelmasta ja useat laite- ja ohjelmistovalmistajat ovat julkistaneet päivitykset tuotteilleen, joten hyväksikäyttö ei välittömästi vaikuta internetin toimintaan.

Watson esitteli torstaina

Tietoturvatutkija Paul Watson havaitsi viime vuoden lopulla, että tcp-yhteyden nollaus onnistuu pitkäikäisissä yhteyksissä 60 000 - 1 000 000 yrityksellä, koska useimmat tcp-toteutukset eivät tarkasta reset-ilmoituksen (rst) sisältävien pakettien acknowlegdement-kenttää (ack).

Haavoittuvuuden hyödyntämiseen vaadittava aika tippuu näin useasta vuodesta joihinkin kymmeniin sekunteihin. Aikaisemmin uskottiin, että yhteyden katkaisu vaatisi paketin tunnistimien arvaamista yli neljästä miljardista vaihtoehdosta.

Watsonin raportti löytyy muun muassa haavoittuvuuksien open source -tietokannasta doc-muodossa. Myös exploit-koodi on julkisesti saatavilla.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Soini kertoo, miksi antoi ”täystyrmäyksen” liikenneselvitykselle: ”Berner voi meitä arvostella”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    4. 4

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    5. 5

      VV-Auto: ”Puolet myynnistä jäänyt pois” – autokaupassa ”todella vaarallinen” tilanne

    6. 6

      Syyttäjä: Yksi nainen sai Axl Smithiltä anteeksipyynnön oikeudenkäynnissä

    7. 7

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    8. 8

      Ali Jahangirin käytös Tanssii tähtien kanssa -julkistuksessa hämmästytti: ”Pitäkää tunkkinne”

    9. 9

      Berner Oy:n tuotteita uhattu boikotilla – syynä liikenneministeri

    10. 10

      Hyvinkään ammuskelussa haavoittunut naispoliisi palasi tapahtumapaikalle: ”Tajusin, miten älyttömän lähellä oltiin”

    11. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    3. 3

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    4. 4

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    5. 5

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    6. 6

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    7. 7

      Muhiiko suussasi tulehdus? Salakavala oireeton infektio voi saada vakavat seuraukset

    8. 8

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    9. 9

      Opiskelijatyttöjen seksikkäistä Instagram-kuvista tuli netti-ilmiö – vähäpukeiset kuvat toimivat ponnahduslautana mallin töihin

    10. 10

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    8. 8

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    9. 9

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Soini kertoo, miksi antoi ”täystyrmäyksen” liikenneselvitykselle: ”Berner voi meitä arvostella”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    4. 4

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    5. 5

      VV-Auto: ”Puolet myynnistä jäänyt pois” – autokaupassa ”todella vaarallinen” tilanne

    6. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    3. 3

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    4. 4

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    5. 5

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. Näytä lisää