Digitoday

Valikko

Twitterin lisäturva ei lisää turvaa – pikemminkin päinvastoin

Tietoturva-asiantuntijat tökkivät helposti aukkoja Twitterin tekstiviestivarmistukseen. Se saattaa pahimmillaan olla jopa uusi tietoturvariski.


Mikroblogipalvelu Twitter teki kaivatun uudistuksen äskettäin ja alkoi tarjota kaksivaiheista tunnistusta. Siinä käytetään ylimääräisenä tunnistuskeinona tekstiviestillä lähetettävää koodia.

Asiantuntijat eivät ole vakuuttuneita uudistuksesta. Ensinnäkin se ei auta isoja Twitter-tilejä riivaaviin murtoihin, koska esimerkiksi uutistoimisto AP:llä on useita työntekijöitä, joilla jokaisella on oma puhelin.

Mutta ongelmat ovat paljon pahempia, tietoturvayhtiö Toopherin pääjohtaja kertoo Youtube-videossa PC Magazinen mukaan. Josh Alexanderin mukaan Twitter-tilien tyypillinen kaappaustapa tepsii edelleen.

Ensin tietomurtaja lähettää vakuuttavan kalasteluviestin sähköpostilla uhrille. Viestissä kehotetaan vaihtamaan Twitter-salasana ja klikkaamaan linkkiä, joka johtaa väärennetylle Twitter-sivulle. Kun uhri on kirjoittanut sinne tunnuksensa, murtaja kirjautuu niillä Twitteriin.

Todellinen Twitter lähettää sitten varmistuskoodin tekstiviestillä uhrin puhelimeen, ja tämä kirjoittaa koodin väärällä Twitter-sivulla. Sen myötä tili on murtajan hallussa, Alexander selvittää. Hänen firmansa myy vaihtoehtoista menetelmää kaksivaiheiseen tunnistukseen.

Käyttäjä
pihalle

Suomalaisen F-Securen asiantuntija Sean Sullivan on myös epäileväinen Twitterin uudistuksesta. Huolestuttava skenaario koskee käyttäjiä, joilla ei ole vielä tekstiviestivarmennusta käytössä. Käyttäjän voi lukita kokonaan ulos Twitteristä.

Sullivanin kokeilujen mukaan murtaja voi tavalliseen tapaan ensin kaapata tilin kalasteluviestillä. Sitten hän voi lähettää Twitteriin omalla puhelimellaan viestin GO. Se kytkee hyökkääjän puhelinnumeron Twitter-tiliin ja sitten hän voi kytkeä myös kaksivaiheisen tunnistuksen päälle.

Puhelinnumeron lisäämiseen ei vaadita varmistuskoodia, Sullivan huomioi.

– Joten ehkä kannattaisi kytkeä päälle tilin kaksivaiheinen tunnistus – ennen kuin joku toinen tekee sen puolestasi, Sean Sullivan miettii.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    2. 2

      Marianne ja Jouni jättivät hyvät työt ja muuttivat kaupungista pikkukylälle – ”Tällä on ollut todella kallis hinta”

    3. 3

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    4. 4

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    5. 5

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    6. 6

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    7. 7

      MM-kisoissa päämatkaltaan pudotettu Aino-Kaisa Saarinen avautui Facebookissa – hiihtääkö hän enää Lahdessa?

    8. 8

      Italialaisväite: Ferrari sulkee Kimi Räikkösen suun

    9. 9

      Sami Jauhojärven viesti kohuhiihtäjä Emil Iversenille: ”Meillä lämpiää sauna joka ilta”

    10. 10

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    11. Näytä lisää
    1. 1

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    2. 2

      Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan – menikö kohuttu tilanne todellakin 50–50?

    3. 3

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    4. 4

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    7. 7

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    8. 8

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    9. 9

      Mitkä sääret! Julmaa kritiikkiä saanut Hanna Sumari, 58, tanssi ylpeänä minimekossa – esitys meni mönkään: ”Olit pihalla koko ajan”

    10. 10

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    2. 2

      Marianne ja Jouni jättivät hyvät työt ja muuttivat kaupungista pikkukylälle – ”Tällä on ollut todella kallis hinta”

    3. 3

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    4. 4

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    5. 5

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    6. Näytä lisää
    1. 1

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    2. 2

      Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan – menikö kohuttu tilanne todellakin 50–50?

    3. 3

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    4. 4

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää