Digitoday

Valikko

Salasanojen varastaminen onnistuu IE-aukon avulla

Italialainen tietoturvatutkija on löytänyt Microsoftin Internet Explorer -selaimesta tietoturvahaavoittuvuuden, jonka avulla hyökkääjä voi varastaa esimerkiksi uhrin Facebook- ja Twitter-tunnukset.
Tietoturvavarkaat voivat hyödyntää selaimen aukkoa siten, että he pääsevät käsiksi selaimen eväste-tiedostoihin. Evästeeseen on tallennettu verkkopalvelun käyttäjätunnus ja salasana. Kun hyökkääjä on saanut haltuunsa evästeen, hän pystyy pääsemään sen avulla verkkopalveluun.

Tutkija kutsuu tekniikkaa nimellä ”cookiejacking” eli vapaasti suomennettuna evästekaappaukseksi. Haavoittuvuus koskee Internet Explorerin kaikkia versioita, mukaan lukien uusinta IE9:ää.

Hyödyntääkseen haavoittuvuutta hyökkääjän pitää houkutella uhri niin sanotusti raahaamaan ja pudottamaan jonkun objektin ruudullaan. Aukon löytäneen Rosario Valottan mukaan temppu on helppo, vaikka se kuulostaa vaikealta.

Testatakseen aukkoa hän koodasi pienen Facebook-pelin, jossa pelaajien piti ”riisua” viehättävä nainen.

– Julkaisin tämän pelin Facebookissa ja alle kolmessa päivässä sain haltuuni yli 80 evästettä. Ja minulla on vain 150 Facebook-kaveria, Valotta selvensi uutistoimisto Reutersille.

Microsoft:
Ei suuri riski


Microsoftin edustaja vastasi Reutersille, että yhtiö ei pidä haavoittuvuutta suurena riski, koska sen hyödyntäminen tarvitsee paljon uhrin tekemää vuorovaikutusta ruudulla.

– Jotta käyttäjä kärsisi haavoittuvuudesta, hänen täytyy vierailla hyökkääjän verkkosivulla, tulla houkutelluksi raahaamaan objekteja ruudulla ja olla kirjautuneena verkkopalveluun, Microsoftin tiedottaja sanoi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    2. 2

      Ohiajaneen ambulanssin työntekijöiden tarkkaavaisuus pelasti perheen tulipalolta: ”Sankarillisesti toimivat”

    3. 3

      13-vuotias uhkaa vanhempiaan poliisilla – äiti pyytää apua

    4. 4

      Punakoneen kiekkolegenda Vladimir Petrov kuollut

    5. 5

      Jelena Välbe hätkähdytti t-paidallaan MM-hiihdoissa – legenda on tyytyväinen, ettei Putin tule Lahteen

    6. 6

      Näin suomalaiset lorvailevat töissä: olemattomia palavereja ja harhauttavia ruutukaappauksia

    7. 7

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    8. 8

      Mikael Granlund ratkaisi pelin yksin jatkoajalla – katso videolta hykerryttävä soolomaali

    9. 9

      Halle Berry, 50, pulahti Oscar-asusta suoraan naku-uinnille – julkaisi kiusoittelevan videon

    10. 10

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    11. Näytä lisää
    1. 1

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    6. 6

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    7. 7

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    8. 8

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    9. 9

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    10. 10

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    2. 2

      Ohiajaneen ambulanssin työntekijöiden tarkkaavaisuus pelasti perheen tulipalolta: ”Sankarillisesti toimivat”

    3. 3

      13-vuotias uhkaa vanhempiaan poliisilla – äiti pyytää apua

    4. 4

      Punakoneen kiekkolegenda Vladimir Petrov kuollut

    5. 5

      Jelena Välbe hätkähdytti t-paidallaan MM-hiihdoissa – legenda on tyytyväinen, ettei Putin tule Lahteen

    6. Näytä lisää
    1. 1

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää