Digitoday

Valikko

F-Securen verkkosivuilta löytyi nolo tietoturva-aukko

Tietoturvayhtiö F-Securen sivuilta löytyi tietoturva-aukko, jonka ansiosta ulkopuolinen pystyi syöttämään sivuille vierasta koodia. F-Secure on nyt korjannut aukon.


Tietoturvayhtiö F-Securen verkkosivuilta paljastui viime yönä nolo tietoturva-aukko.

Kyseessä oli niin sanottu cross-site scripting- eli xss-haavoittuvuus, jonka avulla sivulle saattoi syöttää ulkopuolista koodia.

F-Securen Mobile Anti-theft -tuotteen lataamiseen tarkoitetulla verkkosivulle oli mahdollista luoda linkki, joka näytti johtavan F-securen omille sivuille, mutta sen sijaan käynnisti hyökkääjän tekemän JavaScript-koodin.

F-Securen tietoturva-asiantuntija Mikko Hyppönen kertoo virheestä firman blogissa. Hän arvelee, että verkkosivuille haavoittuvuuden aiheuttanutta koodia ei testattu yhtiön normaalien tarkastusmenetelmien mukaisesti.

Aukko on Hyppösen mukaan nyt korjattu, eikä sitä ole käytetty haitalliseen toimintaan. Hyppönen kuitenkin kertoo, että XSS-aukkoa olisi voitu käyttää haittaohjelman levittämiseen.

Aukon avulla olisi voinut käynnistää esimerkiksi roskapostikampan, joka olisi näyttänyt tulevan F-Securelta. Sähköpostiin olisi voinut sisällyttää linkin, josta olisi voinut latautua haittaohjelma vastaanottajan koneelle.

Aukon paljasti eilen alkuillasta Xylitol-nimimerkkiä käyttävä tietoturvatutkija, joka on paljastanut aukkoja muun muassa IBM:n ja Nasan verkkosivuilla. F-Secure sulki sivun viime yönä kolmen aikoihin, ja avasi korjatun sivun tänään aamukuudelta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Yhdeksän kohdan rautalankamalli – tätä liikenneuudistus toteutuessaan tarkoittaa

    2. 2

      Trafi julkaisi laskurin: Näin liikenneuudistus vaikuttaa sinuun – osaisitko vastata kaikkiin kysymyksiin lonkalta?

    3. 3

      Video lumivyöryn alle jääneen italialaishotellin sisältä on karua katsottavaa – pelastajat saivat lohduttomia viestejä

    4. 4

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    5. 5

      Reino Nordin kärysi poliisille huumeista, 3 epäiltyä rikosnimikettä – ”Pahoittelen perheelle aiheutettua häpeää”

    6. 6

      Ministeriö laski: Näin Bernerin suunnitelma vaikuttaisi eri ihmisiin – jopa 1000 euron lisäkulut

    7. 7

      Hiihtotähdet käyvät kuumana suhdehuhuja levitelleelle Petter Northugille – ”Nyt saa riittää!”

    8. 8

      Perussuomalaisilta tyly vastaanotto Bernerin esitykselle

    9. 9

      Ministeriön paperissa erikoinen valvontakeino: Postiautot ja taksit vahtimaan kansalaisten tienkäyttömaksuja!

    10. 10

      Miten autokaupalle nyt käy? Anne Bernerin vastaus herättää lähinnä kysymyksiä

    11. Näytä lisää
    1. 1

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    2. 2

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    3. 3

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    4. 4

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    5. 5

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    6. 6

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    7. 7

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    8. 8

      Tällainen on Bernerin esitys: Autot halpenevat, ajaminen kallistuu, mustia laatikoita ei tule...

    9. 9

      Taksikuski Heikki otti kyytiin rahattoman muistisairaan – kotoa löytyi salkku täynnä käteistä

    10. 10

      Tv:ssä piilotellun Minttu Räikkösen uskalias gaalatyyli julki – asun jujuna näyttävä kaula-aukko ja halkio

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    10. 10

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Yhdeksän kohdan rautalankamalli – tätä liikenneuudistus toteutuessaan tarkoittaa

    2. 2

      Trafi julkaisi laskurin: Näin liikenneuudistus vaikuttaa sinuun – osaisitko vastata kaikkiin kysymyksiin lonkalta?

    3. 3

      Video lumivyöryn alle jääneen italialaishotellin sisältä on karua katsottavaa – pelastajat saivat lohduttomia viestejä

    4. 4

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    5. 5

      Reino Nordin kärysi poliisille huumeista, 3 epäiltyä rikosnimikettä – ”Pahoittelen perheelle aiheutettua häpeää”

    6. Näytä lisää
    1. 1

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    2. 2

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    3. 3

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    4. 4

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    5. 5

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää