Digitoday

Valikko

Heartbleed-aukko löytyi myös Jollasta ja muista puhelimista

Jolla-puhelimista sekä Android- ja iPhone-puhelimien eräistä ohjelmistoista on löytynyt Heartbleed-haavoittuvuus, jota pidetään vakavana tietoturvauhkana verkkopalveluille. Asiantuntijoiden mukaan puhelimissa aukko ei ole yhtä vakava kuin verkkopalvelimissa.


Aiemmin tällä viikolla julkaistu vakava Heartbleed-haavoittuvuus koskee uhkaa paitsi verkkopalveluja, mutta myös puhelimia ja tietokoneita. Haavoittuvuus paljastui aiemmin yhteyden salaamiseen käytetystä OpenSSL-sovelluksesta.

Viestintäviraston Kyberturvallisuuskeskus on päivittänyt listaa ohjelmista, joista haavoittuvuus on löytynyt. Listalta löytyy muun muassa esimerkiksi iPhone- ja Android-puhelimissa käytetyn F5 BIG-IP Edge Client -ohjelmiston versioita, joita käytetään esimerkiksi suojatuissa puhelimen ja yrityksen järjestelmien välillä. Haavoittuvia versioita on jaettu Applen ja Googlen sovelluskaupoissa.

IPhonea tai Android-puhelimia vakavammalta listassa näyttää Jolla, joka on sellaisenaan listalla omana kohtanaan.

– Lisäsin sen tuohon listaan, sillä Jollassa on ollut haavoittuva versio OpenSSL:stä, kertoo erityisasiantuntija Jussi Eronen Kyberturvallisuuskeskuksesta.

– Ilmeisesti Jollan käyttöjärjestelmä ja sen varusohjelmistot kuitenkin käyttävät muita SSL-versioita, joten vaikutus voi olla Jollan kannalta vähäinen. Jotkut erilliset sovellukset voivat kuitenkin käyttää myös OpenSSL:ää.

Jollan kehittäjäsivujen mukaan puhelimien korjauspäivitys on työn alla. 

Tietoturva-asiantuntijoiden mukaan Heartbleed-aukko ei kuitenkaan muodosta samanlaista uhkaa päätelaitteille kuin verkkopalvelimille.

– Aukon väärinkäyttö on haasteellista, sanoo teknologiajohtaja Pekka Sillanpää Nixu-tietoturvayhtiöstä.

Hyökkääjän pitäisi ensin houkutella päätelaite ottamaan yhteyttä haitalliseen palvelimeen, esimerkiksi levittämällä sinne vievää nettilinkkiä. 

Heartbleed-aukon avulla palvelimilta voidaan urkkia kerrallaan pieniä tietomääriä, joten periaatteessa tämä olisi mahdollista tehdä myös päätelaitteille.

– Paljon riippuu siitä, miten mikin päätelaite on toteutettu, eli minkä sovellusten muistiin tällä tavalla voi päästä, Sillanpää sanoo.

– Jos hyökkääjä pääsee lukemaan esimerkiksi nettiselaimen muistia, sieltä voi löytyä vaikka salasanoja. Silloin kyseessä voi olla vakava ongelma, sillä hyökkääjä voi kirjautua käyttäjän tunnuksilla johonkin palveluun.

Erosen mukaan päätelaitteesta voisi saada jotain aikaisemman yhteyden tietoja.

– Mutta sitä ennen on monta askelta, ennenkuin näitä tietoja voidaan edes yrittää urkkia päätelaitteesta, sanoo Eronen.

Heartbleed-haavoittuvuus uhkaa käyttäjän tietoja siis lähinnä verkkopalveluiden ja -palvelimien kautta. Asiansa osaava hyökkääjä voi haavoittuvuuden avulla saada suhteellisen helposti vielä paikkaamattomista verkkopalveluista tietoonsa esimerkiksi käyttäjien salasanoja tai muuta verkkoliikennettä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Toimittaja näki esiintymislavalta suoraan surmapaikalle: ”Näin mitä oli tapahtunut, mutta yleisö ei”

    3. 3

      AL: Viiden lapsen yh-äiti sai neloset – paikallinen yrittäjä tarjoutui apuun

    4. 4

      Palohälytys keskeytti Talentin finaalin - ”Syynä Helastisen pyroefektit”

    5. 5

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    6. 6

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    7. 7

      Britit varmoja Saara Aallon finaalipaikasta – Chandelier-esitys räjäytti potin: ”X Factorin kaikkien aikojen paras esitys”

    8. 8

      Anton Puontin nahkatrumpetti hurmasi Talent Suomen finaalissa – Hedberg: ”Mun voittajasuosikki”

    9. 9

      F1-pomo järkyttyi Rosbergin ratkaisusta – nimesi oman suosikkinsa mestarin korvaajaksi

    10. 10

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    3. 3

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    4. 4

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    5. 5

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    6. 6

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    7. 7

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    8. 8

      Imatralla tapahtui öinen ampumavälikohtaus – Viranomaisvahvistus: Kolme ihmistä kuollut

    9. 9

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    10. 10

      Kaupunginvaltuuston puheenjohtaja Tiina Wilén-Jäppinen sai surmansa Imatran kolmoismurhassa: ”Moderni karjalaisnainen”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. 6

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    7. 7

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    8. 8

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Toimittaja näki esiintymislavalta suoraan surmapaikalle: ”Näin mitä oli tapahtunut, mutta yleisö ei”

    3. 3

      AL: Viiden lapsen yh-äiti sai neloset – paikallinen yrittäjä tarjoutui apuun

    4. 4

      Palohälytys keskeytti Talentin finaalin - ”Syynä Helastisen pyroefektit”

    5. 5

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    3. 3

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    4. 4

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    5. 5

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. Näytä lisää