Digitoday

Valikko

Taas kurjia kuulumisia mainosalustasta: nyt löytyi takaovi

Ensin aukkoja ja nyt takaovi. Kun mukaan laskee viime vuoden hyökätyn haavoittuvuuden, on OpenX:llä monen mielestä epäilemättä selityksen paikka.


Avoimen lähdekoodin OpenX-mainosalusta on ollut turhankin avoin rikollisille. Ohjelmiston parissa työskentelevä kehittäjä Heiko Weber kertoi, että alustan versiosta 2.8.10 löytyi takaovi aivan sattumalta.

Kyseinen takaovi on tuntemattoman tahon keino syöttää järjestelmään haluamaansa PHP-koodia, ja takaovea myös käytetään jo hyväksi.

Hyvä uutinen on, että OpenX on poistanut version 2.8.10 asennuspaketit sivuiltaan. Huonompi uutinen on, että OpenX ehti jakaa takaoven sisältävää versiota palvelimillaan luultavasti loppuvuodesta 2012 alkaen, Cert-fi-viranomainen kertoo.

Takaovi on ollut version 2.8.10 zip-, tar.gz- ja tar.bz2-muotoisissa asennuspaketeissa. SVN-versionhallinnassa oleva jakelu ei ole sisältänyt takaovea.

OpenX-mainosalusta on mainosten välitysohjelmisto, jolla voidaan hallita ja jakaa mainoksia keskitetysti usealle verkkosivulle. OpenX:n takaoven sisältäneestä versiosta paljastui heinäkuun alussa kaksi haavoittuvuutta, joiden avulla hyökkääjä pystyy muun muassa lukemaan haluamansa kohdepalvelimella sijaitsevan tiedoston.

Vuosi sitten keväällä OpenX:n silloista haavoittuvuutta käytettiin hyväksi hyökkäyksissä muun muassa Suomessa. Uhreihin lukeutuivat esimerkiksi lääkärien verkkopalvelu Fimnet ja opiskelijoiden verkkopalvelu Lyyra.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Trump tölväisi heti demokraattien uutta puheenjohtajaa – sai tymäkän vastauksen

    2. 2

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    3. 3

      Kuvat: Vähäpukeinen Salkkarit-kaunotar räväytti fetissihenkisenä – esiintyi sidottuna suorassa Putous-lähetyksessä

    4. 4

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    5. 5

      Väentungos aiheutti ikävän tilanteen MM-Lahden iltakisoissa – osa katsojista sai pahoinvointikohtauksia eikä päässyt katsomoon

    6. 6

      91-vuotiaan miehen jääkaapista löytyi sodanaikaisia kranaatteja – poliisi tyhjensi vanhainkodin

    7. 7

      Lahden MM-ruuhkaan juuttunut Satu, 43, pettyi – istui kisajärjestäjien bussissa, kun Krista hiihti hopeaa: ”Kokemus olisi ollut antoisampi kotisohvalta”

    8. 8

      Putous-yllätys raivostutti suosikkihahmojaan äänestäneen somekansan – kukaan ei pudonnutkaan: ”Haiskahtaa epäilyttävältä”

    9. 9

      Trump ei osallistu Valkoisen talon kirjeenvaihtajien illalliselle

    10. 10

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    11. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    5. 5

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    6. 6

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    7. 7

      Rannalle ajautui outo ”karvamöykky” Filippiineillä – villit spekulaatiot alkuperästä alkoivat välittömästi

    8. 8

      Olli Lindholm löysi Vain elämää -ohjelmasta yllättävän ystävän: ”Michael Monroe sanoi, että pyöri sen seurassa”

    9. 9

      Pariskunta putosi jäihin Espoossa: Sukeltajat etsivät turhaan yli tunnin – sitten tuli helpottava tieto

    10. 10

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Trump tölväisi heti demokraattien uutta puheenjohtajaa – sai tymäkän vastauksen

    2. 2

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    3. 3

      Kuvat: Vähäpukeinen Salkkarit-kaunotar räväytti fetissihenkisenä – esiintyi sidottuna suorassa Putous-lähetyksessä

    4. 4

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    5. 5

      Väentungos aiheutti ikävän tilanteen MM-Lahden iltakisoissa – osa katsojista sai pahoinvointikohtauksia eikä päässyt katsomoon

    6. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    5. 5

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää