Digitoday

Valikko

Oululaiset sorvasivat nimen ja logon: Näin superbugi tuotteistettiin

Oululaisen Codenomiconin tutkijat tuotteistivat löytämänsä tietoturva-aukon ennennäkemättömällä tavalla. Virallisen CVE-2014-0160 -tunnuksen sijasta aukolle keksittiin nimi Heartbleed ja tyylikäs logo.


Oululainen Codenomicon saattoi tehdä paitsi merkittävän tietoturvalöydön, myös jonkinlaista markkinoinnin historiaa. Yhtiön tutkijat löysivät verkkopalvelimien salaukseen käytetystä OpenSSL-protokollasta löytämästään tietoturva-aukosta brändin.

Aukon virallinen nimi on CVE-2014-0160, mutta maailmalla se tunnetaan nimellä Heartbleed. 

– Sen nimen keksi Herralan Ossi, joka oli meillä firman sisällä korjaamassa meidän järjestelmiä ja työskentelemässä haavoittuvuuden parissa, kertoo Antti Karjalainen, yksi tietoturva-aukon löytäneistä Codenomiconin tutkijoista.

Heartbleed, eli sydänverenvuoto viittaa OpenSSL:n Heartbeat-nimiseen toimintoon, josta tietoja vuotava aukko löytyi.

Codenomicon varasi verkko-osoitteen Heartbleed.com, ja laati sinne selkeästi kirjoitetun paketin tietoturva-aukosta. Yrityksen graafikko loi aukolle myös yksinkertaisen vertavuotavaa sydäntä esittävän logon.

– Meillä oli myös web-asiantuntijoita, jotka tiesivät, miten sivut voidaan jakaa mahdollisimman lyhyessä ajassa, Karjalainen sanoo. 

Sivu on Amazonin pilvipalvelimilla, joten esimerkiksi Aasiassa sivulle tulevat kävijät menevät itse asiassa Amazonin palvelimiin Aasiassa, kun taas Yhdysvalloissa kävijät vierailevat paikallisilla Amazonin palvelimilla.

OpenSSL-järjestelmän kehittäjät julkistivat tiedotteen Codenomiconin löytämästä aukosta maanantai-iltana, ja tutkijoille tuli kiire julkistaa myös oma verkkosivunsa.

– Seurasimme sosiaalista mediaa, Twitteriä ja blogeja, ja saimme sieltä parannusehdotuksia, Karjalainen kertoo.

– Palautteen perusteella parantelimme sivua ja päivitimme ajanmukaiseksi. Sivusto kehittyi ensimmäisten tuntien aikana.

Heartbleed -nimitys korvasi netissä nopeasti haavoittuvuuden virallisen nimen, ja myös logo löytyy esimerkiksi aukon testisivustoilta.

Karjalaisen mukaan Heartbleed.com -sivustolla oli tiistai-iltaan mennessä vieraillut noin puoli miljoonaa kävijää.

– Firman sisäisesti käytettiinkin tästä tapauksesata Bug 2.0 -nimeä. Ei me olla tässä laajuudessa aiemmin tehty bugijulkistusta, Karjalainen sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poptähti Robinilla, 18, Linnan juhlien erikoisin puku ja eriparikengät – katso kuva! Aikoo maistella kuuluisaa boolia

    2. 2

      Kike Elomaa kohahdutti Linnassa – onko tässä itsenäisyyspäivän antavin kaula-aukko?

    3. 3

      Riku Rantala ja Tunna Milonoff astelivat Linnan juhliin – tyrmäävän kauniit vaimot varastivat huomion

    4. 4

      Esikoistaan odottava Jaana Pelkonen asteli Linnaan ”diskopallona” – kimalteleva paljettipuku korosti vauvavatsaa

    5. 5

      Kansanedustaja Tytti Tuppuraista, 40, ei ole tunnistaa – astelee Linnaan tyrmäävänä tiukassa punaisessa mekossa

    6. 6

      612-kulkueen lähtöpaikalla joukkotappelu, anarkistit yrittivät häiritä – IS seuraa hetki hetkeltä

    7. 7

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    8. 8

      Kuva: Klassinen kömmähdys presidentin edessä – puoliso astui vuoden pakolaisnaisen mekon päälle

    9. 9

      Suora lähetys juuri nyt – IS seuraa Linnan juhlia hetki hetkeltä: Kirkon edustajat aloittivat toisen kättelyn

    10. 10

      Upeaa pukuloistoa Linnassa – katso päivittyvä kuvagalleria vieraista

    11. Näytä lisää
    1. 1

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    2. 2

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    3. 3

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    4. 4

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    5. 5

      Cheryl, 3, siepattiin uimarannalta 46 vuotta sitten – Australian poliisi uskoo tehneensä merkittävän läpimurron tapauksen tutkinnassa

    6. 6

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    7. 7

      Kuvat ja video rajusta välikohtauksesta: Vastarintaliikkeen mielenosoittajaa lyötiin – poliisi taltutti hyökkääjän

    8. 8

      612-kulkueen lähtöpaikalla joukkotappelu, anarkistit yrittivät häiritä – IS seuraa hetki hetkeltä

    9. 9

      Brittimedia hehkuttaa Saara Aallon Helsingin-keikkaa: ”Eeppinen kotiinpaluu!”

    10. 10

      Erja-vaimon reaktio Toni Vilanderin Ferrarin kyydissä on näkemisen arvoinen – ”Tän jälkeen sä et aja enää yhtään kisaa!”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    10. 10

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poptähti Robinilla, 18, Linnan juhlien erikoisin puku ja eriparikengät – katso kuva! Aikoo maistella kuuluisaa boolia

    2. 2

      Kike Elomaa kohahdutti Linnassa – onko tässä itsenäisyyspäivän antavin kaula-aukko?

    3. 3

      Riku Rantala ja Tunna Milonoff astelivat Linnan juhliin – tyrmäävän kauniit vaimot varastivat huomion

    4. 4

      Esikoistaan odottava Jaana Pelkonen asteli Linnaan ”diskopallona” – kimalteleva paljettipuku korosti vauvavatsaa

    5. 5

      Kansanedustaja Tytti Tuppuraista, 40, ei ole tunnistaa – astelee Linnaan tyrmäävänä tiukassa punaisessa mekossa

    6. Näytä lisää
    1. 1

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    2. 2

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    3. 3

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    4. 4

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    5. 5

      Cheryl, 3, siepattiin uimarannalta 46 vuotta sitten – Australian poliisi uskoo tehneensä merkittävän läpimurron tapauksen tutkinnassa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. Näytä lisää