Digitoday

Valikko

Tcp-aukolle hyväksikäyttö

Tcp-yhteyden nollauksen mahdollistavalle haavoittuvuudelle on julkaistu exploit-koodi. Symantec vahvisti hyväksikäytön toimivuuden, mutta arvioi, ettei se olennaisesti pahenna tilannetta.

Symantec Security Responsen Vince Weafer arvioi, että hyväksikäytön löytyminen ei varsinaisesti muuta tilannetta vakavammaksi. Weafer vahvisti koodin toimivan ja mahdollistavan transmission control protocol - yhteyksien (tcp) nollaamisen.

"Tällä hetkellä Symantec ei ole havainnut, että exploit-koodi olisi vaikuttanut järjestelmien toimintaan laajalti", Weafer arvioi.

Weaferin mukaan verkko-operaattorit ovat tietoisia ongelmasta ja useat laite- ja ohjelmistovalmistajat ovat julkistaneet päivitykset tuotteilleen, joten hyväksikäyttö ei välittömästi vaikuta internetin toimintaan.

Watson esitteli torstaina

Tietoturvatutkija Paul Watson havaitsi viime vuoden lopulla, että tcp-yhteyden nollaus onnistuu pitkäikäisissä yhteyksissä 60 000 - 1 000 000 yrityksellä, koska useimmat tcp-toteutukset eivät tarkasta reset-ilmoituksen (rst) sisältävien pakettien acknowlegdement-kenttää (ack).

Haavoittuvuuden hyödyntämiseen vaadittava aika tippuu näin useasta vuodesta joihinkin kymmeniin sekunteihin. Aikaisemmin uskottiin, että yhteyden katkaisu vaatisi paketin tunnistimien arvaamista yli neljästä miljardista vaihtoehdosta.

Watsonin raportti löytyy muun muassa haavoittuvuuksien open source -tietokannasta doc-muodossa. Myös exploit-koodi on julkisesti saatavilla.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    2. 2

      Linnan juhlien roiseimmat iltapuvut – paljasta pintaa ja syviä kaula-aukkoja! Kuka räväytti eniten?

    3. 3

      Kuka on Linnan juhlien kuningatar – äänestä!

    4. 4

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    5. 5

      Kommentti: Huudot Vastarintaliikkeen marssilla tekivät hyvin selväksi liikkeen aatemaailman

    6. 6

      Patrik Laine syö legendoja aamupalakseen – tämä kuva tekee hänelle kunniaa

    7. 7

      Katso kuvagalleria Linnan juhlien jatkoista

    8. 8

      Kuin ilmetty äitinsä! Eija-Riitta Korholan tytär Reeta Vestman säväytti lyhyehkössä pitsiluomuksessa

    9. 9

      Kansanedustaja Tytti Tuppuraista, 40, ei ole tunnistaa – asteli Linnaan tyrmäävänä tiukassa punaisessa mekossa

    10. 10

      Poliisi: Uusnatsi ja antifasisti pantiin vahingossa samaan autoon – Eivät tienneet, että miehet eivät ole ”samalla puolella”

    11. Näytä lisää
    1. 1

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    2. 2

      Poptähti Robinilla, 18, Linnan juhlien erikoisin puku ja eriparikengät – katso kuva! Aikoo maistella kuuluisaa boolia

    3. 3

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    4. 4

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    5. 5

      Kansanedustaja Tytti Tuppuraista, 40, ei ole tunnistaa – asteli Linnaan tyrmäävänä tiukassa punaisessa mekossa

    6. 6

      Kuvat ja video rajusta välikohtauksesta: Vastarintaliikkeen mielenosoittajaa lyötiin – poliisi taltutti hyökkääjän

    7. 7

      Poliisi otti kiinni kolme ihmistä 612-kulkueen aikana, anarkistit yrittivät häiritä, uusnatsien kimppuun käytiin... IS seurasi mielenosoituksia

    8. 8

      Cheryl, 3, siepattiin uimarannalta 46 vuotta sitten – Australian poliisi uskoo tehneensä merkittävän läpimurron tapauksen tutkinnassa

    9. 9

      Brittimedia hehkuttaa Saara Aallon Helsingin-keikkaa: ”Eeppinen kotiinpaluu!”

    10. 10

      HS: Volvon ostaneen Anssin unelma särkyi – ”kunnon valossa ammattimies huomasi 20 sekunnissa, että auto oli kolaroitu”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. 6

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    7. 7

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    10. 10

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    2. 2

      Linnan juhlien roiseimmat iltapuvut – paljasta pintaa ja syviä kaula-aukkoja! Kuka räväytti eniten?

    3. 3

      Kuka on Linnan juhlien kuningatar – äänestä!

    4. 4

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    5. 5

      Kommentti: Huudot Vastarintaliikkeen marssilla tekivät hyvin selväksi liikkeen aatemaailman

    6. Näytä lisää
    1. 1

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    2. 2

      Poptähti Robinilla, 18, Linnan juhlien erikoisin puku ja eriparikengät – katso kuva! Aikoo maistella kuuluisaa boolia

    3. 3

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    4. 4

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    5. 5

      Kansanedustaja Tytti Tuppuraista, 40, ei ole tunnistaa – asteli Linnaan tyrmäävänä tiukassa punaisessa mekossa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. Näytä lisää