Digitoday

Valikko

Salasanojen varastaminen onnistuu IE-aukon avulla

Italialainen tietoturvatutkija on löytänyt Microsoftin Internet Explorer -selaimesta tietoturvahaavoittuvuuden, jonka avulla hyökkääjä voi varastaa esimerkiksi uhrin Facebook- ja Twitter-tunnukset.
Tietoturvavarkaat voivat hyödyntää selaimen aukkoa siten, että he pääsevät käsiksi selaimen eväste-tiedostoihin. Evästeeseen on tallennettu verkkopalvelun käyttäjätunnus ja salasana. Kun hyökkääjä on saanut haltuunsa evästeen, hän pystyy pääsemään sen avulla verkkopalveluun.

Tutkija kutsuu tekniikkaa nimellä ”cookiejacking” eli vapaasti suomennettuna evästekaappaukseksi. Haavoittuvuus koskee Internet Explorerin kaikkia versioita, mukaan lukien uusinta IE9:ää.

Hyödyntääkseen haavoittuvuutta hyökkääjän pitää houkutella uhri niin sanotusti raahaamaan ja pudottamaan jonkun objektin ruudullaan. Aukon löytäneen Rosario Valottan mukaan temppu on helppo, vaikka se kuulostaa vaikealta.

Testatakseen aukkoa hän koodasi pienen Facebook-pelin, jossa pelaajien piti ”riisua” viehättävä nainen.

– Julkaisin tämän pelin Facebookissa ja alle kolmessa päivässä sain haltuuni yli 80 evästettä. Ja minulla on vain 150 Facebook-kaveria, Valotta selvensi uutistoimisto Reutersille.

Microsoft:
Ei suuri riski


Microsoftin edustaja vastasi Reutersille, että yhtiö ei pidä haavoittuvuutta suurena riski, koska sen hyödyntäminen tarvitsee paljon uhrin tekemää vuorovaikutusta ruudulla.

– Jotta käyttäjä kärsisi haavoittuvuudesta, hänen täytyy vierailla hyökkääjän verkkosivulla, tulla houkutelluksi raahaamaan objekteja ruudulla ja olla kirjautuneena verkkopalveluun, Microsoftin tiedottaja sanoi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    2. 2

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    5. 5

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    6. 6

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    7. 7

      Tyrmäystappio: Italian pääministeri Matteo Renzi eroaa

    8. 8

      Torilla tavataan! Saara Aalto saapuu maanantaina esiintymään Suomeen

    9. 9

      Aleppon kauhujen keskeltä twiitanneen 7-vuotiaan Bana-tytön Twitter-tili katosi – ehti julkaista viimeisen hyytävän päivityksen

    10. 10

      Antton Puonti voitti Talent Suomen

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    3. 3

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    4. 4

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    5. 5

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    6. 6

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    7. 7

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    8. 8

      Kaupunginvaltuuston puheenjohtaja Tiina Wilén-Jäppinen sai surmansa Imatran kolmoismurhassa: ”Moderni karjalaisnainen”

    9. 9

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    10. 10

      X Factor -tuomari yllätti puhumalla suomea – Saara Aalto hämmästyi: ”Minulla on viesti kaikille suomalaisille....”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    2. 2

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    5. 5

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    3. 3

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    4. 4

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    5. 5

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää