Digitoday

Valikko

Salasanojen varastaminen onnistuu IE-aukon avulla

Italialainen tietoturvatutkija on löytänyt Microsoftin Internet Explorer -selaimesta tietoturvahaavoittuvuuden, jonka avulla hyökkääjä voi varastaa esimerkiksi uhrin Facebook- ja Twitter-tunnukset.
Tietoturvavarkaat voivat hyödyntää selaimen aukkoa siten, että he pääsevät käsiksi selaimen eväste-tiedostoihin. Evästeeseen on tallennettu verkkopalvelun käyttäjätunnus ja salasana. Kun hyökkääjä on saanut haltuunsa evästeen, hän pystyy pääsemään sen avulla verkkopalveluun.

Tutkija kutsuu tekniikkaa nimellä ”cookiejacking” eli vapaasti suomennettuna evästekaappaukseksi. Haavoittuvuus koskee Internet Explorerin kaikkia versioita, mukaan lukien uusinta IE9:ää.

Hyödyntääkseen haavoittuvuutta hyökkääjän pitää houkutella uhri niin sanotusti raahaamaan ja pudottamaan jonkun objektin ruudullaan. Aukon löytäneen Rosario Valottan mukaan temppu on helppo, vaikka se kuulostaa vaikealta.

Testatakseen aukkoa hän koodasi pienen Facebook-pelin, jossa pelaajien piti ”riisua” viehättävä nainen.

– Julkaisin tämän pelin Facebookissa ja alle kolmessa päivässä sain haltuuni yli 80 evästettä. Ja minulla on vain 150 Facebook-kaveria, Valotta selvensi uutistoimisto Reutersille.

Microsoft:
Ei suuri riski


Microsoftin edustaja vastasi Reutersille, että yhtiö ei pidä haavoittuvuutta suurena riski, koska sen hyödyntäminen tarvitsee paljon uhrin tekemää vuorovaikutusta ruudulla.

– Jotta käyttäjä kärsisi haavoittuvuudesta, hänen täytyy vierailla hyökkääjän verkkosivulla, tulla houkutelluksi raahaamaan objekteja ruudulla ja olla kirjautuneena verkkopalveluun, Microsoftin tiedottaja sanoi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    2. 2

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    3. 3

      Serena Williams, 35, riisui alusvaatekuviin – uskomattoman lihaksikas vartalo!

    4. 4

      Valtteri Bottas ensimmäisessä haastattelussa Mercedeksen kuskina – tunnusti heti kylmän tosiasian

    5. 5

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    6. 6

      Alennus jopa 329 euroa – katso jättilista halventuneista lääkkeistä

    7. 7

      Näin Finnairin lentäjät pysyvät hereillä pitkillä lennoilla

    8. 8

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    9. 9

      Anna Abreu julkaisi viehkeitä bikinikuvia – luksuslomailua miljoonakaupungissa

    10. 10

      Olli Rehnillä riita myymästään asunnosta oikeudessa – kuka maksaa 12 000 euron ikkunaremontin?

    11. Näytä lisää
    1. 1

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    2. 2

      Venäläisen sarjamurhaajan karmiva tarina: mahdollisesti kaikkien aikojen kolmanneksi raa'in henkirikossarja

    3. 3

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    4. 4

      Suosikkikohteeseen laskeutuminen vaatii kapteenilta erityiskoulutuksen – 5 hurjaa kiitotietä

    5. 5

      Polttoainefirma repäisee upouudella mallilla: Tankkaa autoasi puolitoista vuotta kiinteällä kk-hinnalla

    6. 6

      ”Täysin luomusta” Antjesta, 22, tuli Instagram-tähti – pyrkii kurvikkailla kuvillaan Hollywoodiin

    7. 7

      Amerikkalaiset opettelevat arktista sodankäyntiä Jääkäriprikaatissa – vaikeuksia suomalaisten perustaidossa

    8. 8

      Manuela Bosco julkaisi harvinaisia yhteiskuvia perheestään – tyttären villi kampaus varastaa huomion

    9. 9

      Olli Rehnillä riita myymästään asunnosta oikeudessa – kuka maksaa 12 000 euron ikkunaremontin?

    10. 10

      Suoraa puhetta SM-liigaa järisyttävästä HIFK:n Joe Finleystä – ”Tätä te ette halua kuulla”

    11. Näytä lisää
    1. 1

      Teri Niitti, 43, on kuollut

    2. 2

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    3. 3

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    4. 4

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    5. 5

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    6. 6

      Huikea muutos: Playboy-mallin kasvoilta pestiin tv-ohjelmassa vahva meikkikerros – tyrmistyi lopputuloksesta

    7. 7

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    8. 8

      Arto, 35, joutui väkisin mukaan perustulo­kokeiluun: ”Älyttömän huonot tunnelmat ”

    9. 9

      Masennuksen huonosti tunnettu alatyyppi nakertaa vaivihkaa – onko sinulla kolme näistä oireista?

    10. 10

      Teri Niitti antoi syksyllä riipaisevan haastattelun Suomipopille – kertasi raskasta vuottaan: ”Mulle riittää, että olen pyytänyt anteeksi”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    2. 2

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    3. 3

      Serena Williams, 35, riisui alusvaatekuviin – uskomattoman lihaksikas vartalo!

    4. 4

      Valtteri Bottas ensimmäisessä haastattelussa Mercedeksen kuskina – tunnusti heti kylmän tosiasian

    5. 5

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    6. Näytä lisää
    1. 1

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    2. 2

      Venäläisen sarjamurhaajan karmiva tarina: mahdollisesti kaikkien aikojen kolmanneksi raa'in henkirikossarja

    3. 3

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    4. 4

      Suosikkikohteeseen laskeutuminen vaatii kapteenilta erityiskoulutuksen – 5 hurjaa kiitotietä

    5. 5

      Polttoainefirma repäisee upouudella mallilla: Tankkaa autoasi puolitoista vuotta kiinteällä kk-hinnalla

    6. Näytä lisää
    1. 1

      Teri Niitti, 43, on kuollut

    2. 2

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    3. 3

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    4. 4

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    5. 5

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    6. Näytä lisää