Digitoday

Valikko

Aijai: Avoimesta irc-softasta löytyi nolo moka

Avoimen lähdekoodin Unreal IRCd -ohjelmistoa on jaeltu pitkään takaoven kanssa, pääkehittäjä varoittaa.


Unreal IRCd -softasta on jaettu viime marraskuusta lukien versiota, jossa on palvelimen kaappaamisen mahdollistava takaovi. Ongelma huomattiin vasta nyt.

Unreal IRCd on irc-keskustelujärjestelmän palvelinohjelmisto, jolla on yli kymmenen vuoden historia. Ohjelmiston pääkoodaaja "Syzop" aloittaa tiedotteensa toteamuksella "tämä on hyvin noloa".

– Huomasimme, että Unreal3.2.8.1.tar.gz -tiedosto peilipalvelimillamme on korvattu hyvän aikaa sitten versiolla, jossa on takaovi (troijalainen), Syzop kertoo.

– Takaovi päästää suorittamaan minkä tahansa komennon käyttäjän oikeuksin. Takaovea voi hyödyntää käyttäjärajoituksista riippumatta (esimerkiksi vaikka palvelin olisi salasanasuojattu, eikä päästä käyttäjiä sisään).

Syzop pyytää tapausta anteeksi. Asia olisi pitänyt havaita. Lisäksi peilipalvelinten tiedostoja ei ollut tarkistettu säännöllisesti, vaikka olisi pitänyt.

Eikä asennuspaketin eheyttä ollut varmistettu esimerkiksi pgp-allekirjoituksen avulla, mutta ohjelmiston tekijät aikovat jatkossa kiinnittää asiaan huomiota, Suomen tietoturvaviranomainen Cert-fi kertoo.

Unreal IRCd:n käyttäjien on syytä tarkistaa, onko asennettu versio turvallinen. Muokatun ja ehjän tiedoston md5-tarkistussummat ovat seuraavat:

Takaoven sisältävä versio: 752e46f2d873c1679fa99de3f52a274d
Ehjä, turvallinen versio: 7b741e94e867c0a7370553fd01506c66

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    3. 3

      Tällainen on Ähtärin susiaitaus: varoituskyltissä paljonpuhuva kuva – verkkoaidan luo helppo päästä

    4. 4

      Kannattaako sukkia käyttää nukkuessa?

    5. 5

      Katso kuvat: Vuosia nuoremmaksi -ohjelman ensimmäisestä muuttujamies-Esasta, 52, kuoriutui oikea hurmuri!

    6. 6

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    7. 7

      Patrik Laine valtavan mediamylläkän keskellä – ”Aika väsynyttä”

    8. 8

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    9. 9

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    10. 10

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    11. Näytä lisää
    1. 1

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    5. 5

      Hurjat rakkauskilot: Vaimo jättää Askon WhatsApp-viestillä yhtäkkiä: ”Miksei soittanut ja kysynyt, voidaanko nähdä?”

    6. 6

      Emmerdalesta tuttu näyttelijä kihlautui Britannian väkivaltaisimman ja vaarallisimman vangin kanssa: ”Olen rakastunut häneen”

    7. 7

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    8. 8

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    9. 9

      Teinitytön murhasta epäilty vangittiin – näytti oikeussalissa keskisormea

    10. 10

      Kimmo, 47, heräsi yöllä karmeaan jysähdykseen – rekan lava syöksyi läpi talon seinästä: ”Ajattelin, että nyt sortuu torppa”

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    3. 3

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Vuosikymmeniä mietityttänyt arvoitus ratkesi – Harri Kirvesniemi kertoo, miksi hiihti aina pää kenossa

    9. 9

      Sunnuntailisät pois, työpäivän pituus 12 tuntiin? ”Tehdään työtä silloin, kun sitä on”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    3. 3

      Tällainen on Ähtärin susiaitaus: varoituskyltissä paljonpuhuva kuva – verkkoaidan luo helppo päästä

    4. 4

      Kannattaako sukkia käyttää nukkuessa?

    5. 5

      Katso kuvat: Vuosia nuoremmaksi -ohjelman ensimmäisestä muuttujamies-Esasta, 52, kuoriutui oikea hurmuri!

    6. Näytä lisää
    1. 1

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    5. 5

      Hurjat rakkauskilot: Vaimo jättää Askon WhatsApp-viestillä yhtäkkiä: ”Miksei soittanut ja kysynyt, voidaanko nähdä?”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    3. 3

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    6. Näytä lisää