Digitoday

Valikko

Hyppönen Twitterille: Maksakaa haavoittuvuuksista

F-Securen Mikko Hyppösellä on ehdotus tietoturvahaavoittuvuudesta vastikään kärsineelle Twitterille: vilauttakaa tutkijoille käteistä.


Tietoturvayhtiö F-Securen tutkimusjohtaja esittää mikroblogi Twitterille palkkiojärjestelmää. Mikko Hyppönen ehdottaa, että Twitter rohkaisisi rahan avulla tietoturvatutkijoita etsimään merkittäviä haavoittuvuuksia järjestelmästään.

– Ehkä jotkut näistä online-hakkereista olisivat enemmän kiinnostuneita rahastamaan sen sijaan, että he kirjoittaisivat taas uuden järjestelmän rikkovan madon omaksi huvikseen, Hyppönen kirjoittaa The New York Times -lehdessä julkaistussa mielipiteessään.

Rikolliset
maksavat maltaita


Ehdotus liittyy Twitterin alkuviikon hässäkkään, missä kiusantekijät levittivät matoja palvelussa tietoturva-aukon avulla.

Haavoittuvuuksista maksavat nykyään esimerkiksi selainkehittäjä Mozilla. Myös Google on alkanut maksaa rahaa Chrome-selaimensa aukkojen raportoijille.

Lisäksi tahot, kuten TippingPointin Zero Day Initiative, maksavat vaihtelevia summia eri valmistajien tuotteista löytyneistä haavoittuvuuksista.

Ohjelmistojätti Microsoft on sen sijaan torjunut ajatuksen palkkioiden maksamisesta. Syynä on muun muassa se, että raha ei aina toimi tietoturvatutkijoiden motivoijana.

Palkkioihin liittyy myös haaste sopivan rahasumman määrittelystä. Esimerkiksi IBM on taannoin arvioinut, että pimeillä markkinoilla maksetaan jopa kuusinumeroisia summia haavoittuvuuksista, jotta ne saataisiin rikollisten käyttöön.

Ei markkinaa

Paitsi, että Mikko Hyppönen ei näe markkinoita Twitterin haavoittuvuuksille.

– Windowsin haavoittuvuuksille on selvät markkinat, mutta Twitterin haavoittuvuuksia en ole koskaan nähnyt kaupiteltavan.

Syy on se, että Windowsin aukot elävät kauan, koska ne koskettavat miljoonia tietokoneita. Twitterin haavoittuvuudet ovat lyhytaikaisia, koska vain mikroblogin omat palvelimet tarvitsee paikata.

– Palkkion ei tarvitsisi olla kovin korkea, ehkä muutama tonni. Ja jos Twitter kertoisi julkisesti, että reiän löysi tämä ja tämä kaveri, niin useimmat näistä hyökkäyksistä luultavasti lopahtaisivat siihen.

Twitterin ja käyttäjien onneksi hyökkäykset olivat harrastelijamaisia kokeiluja, mutta tilanne oletettavasti vakavoituu tulevaisuudessa.

F-Securen tutkimusjohtaja muistuttaa samalla, että suurin osa sosiaalisessa mediassa tapahtuvista hyökkäyksistä ei käytä hyväkseen koodin heikkouksia. Sen sijaan käyttäjiä huijataan esimerkiksi antamaan salasanansa ja avaamaan vaarallisia linkkejä.

Päivitetty kello 21.26 Mikko Hyppösen kommenteilla

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Epäonninen kaatuminen ratkaisi kultamitalitaiston – pettynyt norjalaistähti kommentoi kitkerästi

    2. 2

      Pariskunta putosi jäihin Espoossa: Sukeltajat etsivät turhaan yli tunnin – sitten tuli helpottava tieto

    3. 3

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    4. 4

      Matti Nykänen paljasti suorassa lähetyksessä – loukkaantui kivuliaasti saunaan mennessään

    5. 5

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    6. 6

      Katso video: Aira Samulin, 90, näyttää miten tanssitaan discoa

    7. 7

      Tällainen on Kim Jong-namin murhassa käytetty aine: ”Tappavin hermomyrkky, joka on koskaan luotu”

    8. 8

      Johnny Deppin teinitytär hätkähdytti asullaan – mallilupauksella erittäin syvään uurrettu kaula-aukko

    9. 9

      Haluatko seksiä, muttet tiedä, miten tehdä aloitetta? Seksiterapeutti neuvoo, miten onnistaa

    10. 10

      Ikionnelliselta Krista Pärmäkoskelta kova lupaus: ”Kulta on tiistaina lähellä!”

    11. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    4. 4

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    5. 5

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    8. 8

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    9. 9

      Mitä hotellista saa viedä mukanaan? Suomalaishotellit vastaavat – ”Kerran oli ruuvattu tv irti seinästä”

    10. 10

      Playboyssakin poseerannut ensimmäinen somekaunotar Christine Dolce on kuollut vain 35-vuotiaana

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Epäonninen kaatuminen ratkaisi kultamitalitaiston – pettynyt norjalaistähti kommentoi kitkerästi

    2. 2

      Pariskunta putosi jäihin Espoossa: Sukeltajat etsivät turhaan yli tunnin – sitten tuli helpottava tieto

    3. 3

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    4. 4

      Matti Nykänen paljasti suorassa lähetyksessä – loukkaantui kivuliaasti saunaan mennessään

    5. 5

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    6. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    4. 4

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    5. 5

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää