Digitoday

Valikko

Hyppönen Twitterille: Maksakaa haavoittuvuuksista

F-Securen Mikko Hyppösellä on ehdotus tietoturvahaavoittuvuudesta vastikään kärsineelle Twitterille: vilauttakaa tutkijoille käteistä.


Tietoturvayhtiö F-Securen tutkimusjohtaja esittää mikroblogi Twitterille palkkiojärjestelmää. Mikko Hyppönen ehdottaa, että Twitter rohkaisisi rahan avulla tietoturvatutkijoita etsimään merkittäviä haavoittuvuuksia järjestelmästään.

– Ehkä jotkut näistä online-hakkereista olisivat enemmän kiinnostuneita rahastamaan sen sijaan, että he kirjoittaisivat taas uuden järjestelmän rikkovan madon omaksi huvikseen, Hyppönen kirjoittaa The New York Times -lehdessä julkaistussa mielipiteessään.

Rikolliset
maksavat maltaita


Ehdotus liittyy Twitterin alkuviikon hässäkkään, missä kiusantekijät levittivät matoja palvelussa tietoturva-aukon avulla.

Haavoittuvuuksista maksavat nykyään esimerkiksi selainkehittäjä Mozilla. Myös Google on alkanut maksaa rahaa Chrome-selaimensa aukkojen raportoijille.

Lisäksi tahot, kuten TippingPointin Zero Day Initiative, maksavat vaihtelevia summia eri valmistajien tuotteista löytyneistä haavoittuvuuksista.

Ohjelmistojätti Microsoft on sen sijaan torjunut ajatuksen palkkioiden maksamisesta. Syynä on muun muassa se, että raha ei aina toimi tietoturvatutkijoiden motivoijana.

Palkkioihin liittyy myös haaste sopivan rahasumman määrittelystä. Esimerkiksi IBM on taannoin arvioinut, että pimeillä markkinoilla maksetaan jopa kuusinumeroisia summia haavoittuvuuksista, jotta ne saataisiin rikollisten käyttöön.

Ei markkinaa

Paitsi, että Mikko Hyppönen ei näe markkinoita Twitterin haavoittuvuuksille.

– Windowsin haavoittuvuuksille on selvät markkinat, mutta Twitterin haavoittuvuuksia en ole koskaan nähnyt kaupiteltavan.

Syy on se, että Windowsin aukot elävät kauan, koska ne koskettavat miljoonia tietokoneita. Twitterin haavoittuvuudet ovat lyhytaikaisia, koska vain mikroblogin omat palvelimet tarvitsee paikata.

– Palkkion ei tarvitsisi olla kovin korkea, ehkä muutama tonni. Ja jos Twitter kertoisi julkisesti, että reiän löysi tämä ja tämä kaveri, niin useimmat näistä hyökkäyksistä luultavasti lopahtaisivat siihen.

Twitterin ja käyttäjien onneksi hyökkäykset olivat harrastelijamaisia kokeiluja, mutta tilanne oletettavasti vakavoituu tulevaisuudessa.

F-Securen tutkimusjohtaja muistuttaa samalla, että suurin osa sosiaalisessa mediassa tapahtuvista hyökkäyksistä ei käytä hyväkseen koodin heikkouksia. Sen sijaan käyttäjiä huijataan esimerkiksi antamaan salasanansa ja avaamaan vaarallisia linkkejä.

Päivitetty kello 21.26 Mikko Hyppösen kommenteilla

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    2. 2

      Hiihdon unelmaparin suhde ohi: ”Emme asu enää yhdessä”

    3. 3

      Saara Aallolta paljastus X Factor -finaalista: Sharon Osbourne toteuttaa erään Saaran suurimmista unelmista

    4. 4

      Ensimmäiset kuvat: Häkeltynyt Saara Aalto saapui jättiyleisön eteen – ”Olen ihan sekaisin nyt”

    5. 5

      Kansanedustaja Aino-Kaisa Pekonen jättää Linnan juhlat väliin: viikon sairaslomalla

    6. 6

      IS seuraa Suomen-vierailua hetki hetkeltä: Saara Aalto tapasi valtavan fanivyöryn Helsinki-Vantaalla

    7. 7

      Nainen käveli portaat joka päivä kuukauden ajan – yllättyi lopputuloksesta

    8. 8

      X Factorin kuvausryhmä käskytti ja hyppyytti Saara Aallon faneja lentokentällä – ”Olkaa innokkaampia!”

    9. 9

      5 tyylimokaa, joita ammattilainen ei halua enää nähdä Linnan juhlissa

    10. 10

      Espanjan Aurinkorannikolla ennätyssateet – lehti: kaksi kuollut tulvissa

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    5. 5

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    6. 6

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    7. 7

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    8. 8

      Uutisvuoksi julkaisi Imatralla surmattujen toimittajiensa nimet ja koskettavat muistokirjoitukset

    9. 9

      Kaupunginvaltuuston puheenjohtaja Tiina Wilén-Jäppinen sai surmansa Imatran kolmoismurhassa: ”Moderni karjalaisnainen”

    10. 10

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    2. 2

      Hiihdon unelmaparin suhde ohi: ”Emme asu enää yhdessä”

    3. 3

      Saara Aallolta paljastus X Factor -finaalista: Sharon Osbourne toteuttaa erään Saaran suurimmista unelmista

    4. 4

      Ensimmäiset kuvat: Häkeltynyt Saara Aalto saapui jättiyleisön eteen – ”Olen ihan sekaisin nyt”

    5. 5

      Kansanedustaja Aino-Kaisa Pekonen jättää Linnan juhlat väliin: viikon sairaslomalla

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    5. 5

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää