Digitoday

Valikko

Hyppönen Twitterille: Maksakaa haavoittuvuuksista

F-Securen Mikko Hyppösellä on ehdotus tietoturvahaavoittuvuudesta vastikään kärsineelle Twitterille: vilauttakaa tutkijoille käteistä.


Tietoturvayhtiö F-Securen tutkimusjohtaja esittää mikroblogi Twitterille palkkiojärjestelmää. Mikko Hyppönen ehdottaa, että Twitter rohkaisisi rahan avulla tietoturvatutkijoita etsimään merkittäviä haavoittuvuuksia järjestelmästään.

– Ehkä jotkut näistä online-hakkereista olisivat enemmän kiinnostuneita rahastamaan sen sijaan, että he kirjoittaisivat taas uuden järjestelmän rikkovan madon omaksi huvikseen, Hyppönen kirjoittaa The New York Times -lehdessä julkaistussa mielipiteessään.

Rikolliset
maksavat maltaita


Ehdotus liittyy Twitterin alkuviikon hässäkkään, missä kiusantekijät levittivät matoja palvelussa tietoturva-aukon avulla.

Haavoittuvuuksista maksavat nykyään esimerkiksi selainkehittäjä Mozilla. Myös Google on alkanut maksaa rahaa Chrome-selaimensa aukkojen raportoijille.

Lisäksi tahot, kuten TippingPointin Zero Day Initiative, maksavat vaihtelevia summia eri valmistajien tuotteista löytyneistä haavoittuvuuksista.

Ohjelmistojätti Microsoft on sen sijaan torjunut ajatuksen palkkioiden maksamisesta. Syynä on muun muassa se, että raha ei aina toimi tietoturvatutkijoiden motivoijana.

Palkkioihin liittyy myös haaste sopivan rahasumman määrittelystä. Esimerkiksi IBM on taannoin arvioinut, että pimeillä markkinoilla maksetaan jopa kuusinumeroisia summia haavoittuvuuksista, jotta ne saataisiin rikollisten käyttöön.

Ei markkinaa

Paitsi, että Mikko Hyppönen ei näe markkinoita Twitterin haavoittuvuuksille.

– Windowsin haavoittuvuuksille on selvät markkinat, mutta Twitterin haavoittuvuuksia en ole koskaan nähnyt kaupiteltavan.

Syy on se, että Windowsin aukot elävät kauan, koska ne koskettavat miljoonia tietokoneita. Twitterin haavoittuvuudet ovat lyhytaikaisia, koska vain mikroblogin omat palvelimet tarvitsee paikata.

– Palkkion ei tarvitsisi olla kovin korkea, ehkä muutama tonni. Ja jos Twitter kertoisi julkisesti, että reiän löysi tämä ja tämä kaveri, niin useimmat näistä hyökkäyksistä luultavasti lopahtaisivat siihen.

Twitterin ja käyttäjien onneksi hyökkäykset olivat harrastelijamaisia kokeiluja, mutta tilanne oletettavasti vakavoituu tulevaisuudessa.

F-Securen tutkimusjohtaja muistuttaa samalla, että suurin osa sosiaalisessa mediassa tapahtuvista hyökkäyksistä ei käytä hyväkseen koodin heikkouksia. Sen sijaan käyttäjiä huijataan esimerkiksi antamaan salasanansa ja avaamaan vaarallisia linkkejä.

Päivitetty kello 21.26 Mikko Hyppösen kommenteilla

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Vuoden 2000 Renault Meganella ajava työtön Tommi, 36, kauhistui Bernerin suunnitelmasta: Valittava joko auto tai ruoka

    2. 2

      Edelleen kateissa oleva sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    3. 3

      Mäkäräisen vaisun hiihtovauhdin syy selvisi – ”Kaisa mietti aamulla, lähteekö kisaan”

    4. 4

      Lambada-megahitin laulaja on kuollut – ruumis löytyi täysin palaneena

    5. 5

      Moottori: Trafin LIVE-laskurissa kaunistellaan autoilun kustannuksia – näin kalliiksi muuttuu ajaminen vuoden 2014 Skoda Octavialla

    6. 6

      Vuoden 2011 Toyota Corolla ja Opel Astra – näin Bernerin uudistus tulisi maksamaan suosittujen perusautojen kuskeille

    7. 7

      Suomalaismiehet haluavat enemmän seksiä ja kärsivällisemmän kumppanin – kyselyn todellinen yllätys on hieman surullisempi

    8. 8

      Nämä ihmiset ärsyttävät eniten lentokoneessa – yhdelle ryhmälle ylivoimainen voitto

    9. 9

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    10. 10

      Salkkarit-tähti Sara Parikka lomalla uima-asussa, mutta matka Helsinki-Vantaalla alkoi surkeasti: ”Virkailijakin ihmetteli suuresti”

    11. Näytä lisää
    1. 1

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    2. 2

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    3. 3

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    4. 4

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    5. 5

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    6. 6

      Taksikuski Heikki otti kyytiin rahattoman muistisairaan – kotoa löytyi salkku täynnä käteistä

    7. 7

      Tv:ssä piilotellun Minttu Räikkösen uskalias gaalatyyli julki – asun jujuna näyttävä kaula-aukko ja halkio

    8. 8

      Tästä kirjeestä perintäyhtiö yritti veloittaa 397 euroa – ”Maan tapa”

    9. 9

      Reino Nordin kärysi poliisille huumeista, 3 epäiltyä rikosnimikettä – ”Pahoittelen perheelle aiheutettua häpeää”

    10. 10

      Ministeriö laski: Näin Bernerin suunnitelma vaikuttaisi eri ihmisiin – jopa 1000 euron lisäkulut

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    10. 10

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Vuoden 2000 Renault Meganella ajava työtön Tommi, 36, kauhistui Bernerin suunnitelmasta: Valittava joko auto tai ruoka

    2. 2

      Edelleen kateissa oleva sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    3. 3

      Mäkäräisen vaisun hiihtovauhdin syy selvisi – ”Kaisa mietti aamulla, lähteekö kisaan”

    4. 4

      Lambada-megahitin laulaja on kuollut – ruumis löytyi täysin palaneena

    5. 5

      Moottori: Trafin LIVE-laskurissa kaunistellaan autoilun kustannuksia – näin kalliiksi muuttuu ajaminen vuoden 2014 Skoda Octavialla

    6. Näytä lisää
    1. 1

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    2. 2

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    3. 3

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    4. 4

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    5. 5

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää