Digitoday

Valikko

Heartbleed-aukko löytyi myös Jollasta ja muista puhelimista

Jolla-puhelimista sekä Android- ja iPhone-puhelimien eräistä ohjelmistoista on löytynyt Heartbleed-haavoittuvuus, jota pidetään vakavana tietoturvauhkana verkkopalveluille. Asiantuntijoiden mukaan puhelimissa aukko ei ole yhtä vakava kuin verkkopalvelimissa.


Aiemmin tällä viikolla julkaistu vakava Heartbleed-haavoittuvuus koskee uhkaa paitsi verkkopalveluja, mutta myös puhelimia ja tietokoneita. Haavoittuvuus paljastui aiemmin yhteyden salaamiseen käytetystä OpenSSL-sovelluksesta.

Viestintäviraston Kyberturvallisuuskeskus on päivittänyt listaa ohjelmista, joista haavoittuvuus on löytynyt. Listalta löytyy muun muassa esimerkiksi iPhone- ja Android-puhelimissa käytetyn F5 BIG-IP Edge Client -ohjelmiston versioita, joita käytetään esimerkiksi suojatuissa puhelimen ja yrityksen järjestelmien välillä. Haavoittuvia versioita on jaettu Applen ja Googlen sovelluskaupoissa.

IPhonea tai Android-puhelimia vakavammalta listassa näyttää Jolla, joka on sellaisenaan listalla omana kohtanaan.

– Lisäsin sen tuohon listaan, sillä Jollassa on ollut haavoittuva versio OpenSSL:stä, kertoo erityisasiantuntija Jussi Eronen Kyberturvallisuuskeskuksesta.

– Ilmeisesti Jollan käyttöjärjestelmä ja sen varusohjelmistot kuitenkin käyttävät muita SSL-versioita, joten vaikutus voi olla Jollan kannalta vähäinen. Jotkut erilliset sovellukset voivat kuitenkin käyttää myös OpenSSL:ää.

Jollan kehittäjäsivujen mukaan puhelimien korjauspäivitys on työn alla. 

Tietoturva-asiantuntijoiden mukaan Heartbleed-aukko ei kuitenkaan muodosta samanlaista uhkaa päätelaitteille kuin verkkopalvelimille.

– Aukon väärinkäyttö on haasteellista, sanoo teknologiajohtaja Pekka Sillanpää Nixu-tietoturvayhtiöstä.

Hyökkääjän pitäisi ensin houkutella päätelaite ottamaan yhteyttä haitalliseen palvelimeen, esimerkiksi levittämällä sinne vievää nettilinkkiä. 

Heartbleed-aukon avulla palvelimilta voidaan urkkia kerrallaan pieniä tietomääriä, joten periaatteessa tämä olisi mahdollista tehdä myös päätelaitteille.

– Paljon riippuu siitä, miten mikin päätelaite on toteutettu, eli minkä sovellusten muistiin tällä tavalla voi päästä, Sillanpää sanoo.

– Jos hyökkääjä pääsee lukemaan esimerkiksi nettiselaimen muistia, sieltä voi löytyä vaikka salasanoja. Silloin kyseessä voi olla vakava ongelma, sillä hyökkääjä voi kirjautua käyttäjän tunnuksilla johonkin palveluun.

Erosen mukaan päätelaitteesta voisi saada jotain aikaisemman yhteyden tietoja.

– Mutta sitä ennen on monta askelta, ennenkuin näitä tietoja voidaan edes yrittää urkkia päätelaitteesta, sanoo Eronen.

Heartbleed-haavoittuvuus uhkaa käyttäjän tietoja siis lähinnä verkkopalveluiden ja -palvelimien kautta. Asiansa osaava hyökkääjä voi haavoittuvuuden avulla saada suhteellisen helposti vielä paikkaamattomista verkkopalveluista tietoonsa esimerkiksi käyttäjien salasanoja tai muuta verkkoliikennettä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine tulikuumassa vireessä – nyt jäi Ovetshkin taakse

    2. 2

      Valkoinen talo selitti Trumpin Ruotsi-lausuntoa: Presidentti ei viitannut mihinkään erityiseen tapahtumaan

    3. 3

      Epävarma ajo moottoritiellä herätti huomiota – teräskuormaa kuljettanut mies puhalsi 2,1 promillea

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena-Ahti Hallbergin: ”Vau, mitkä kintut sulla on!”

    6. 6

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    7. 7

      Marco Bjurström arvioi Tanssii tähtien kanssa -parit – ”Huikea pari, jonka läsnäolo oli poikkeuksellisen vakuuttavaa”

    8. 8

      Ruotsin suurlähetystö vastasi Donald Trumpille Twitterissä

    9. 9

      Nokian tapon yrityksestä epäilty 18-vuotias valehteli poliisille: kengät eteisessä herättivät huomion – ”Tyttö on edelleen sairaalassa”

    10. 10

      Sastamalan kuolonkolarin 17-vuotiaita muistettiin suruhartaudessa ja nuorisotalolla – ”Kaikki ovat pää alhaalla”

    11. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. 6

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    7. 7

      Kari, 69, sai tylyn päätöksen ajokortista – näin hän ratkaisi asian edukseen

    8. 8

      Poliisi epäilee henkirikosta – teinityttö ja -poika kuolivat nokkakolarissa Sastamalassa

    9. 9

      Poliisi epäilee: Mies yritti tappaa vaimonsa Kittilän Levillä – pariskunta ilmeisesti lomamatkalla

    10. 10

      Expressen: Tästäkö Trumpin Ruotsin-viittauksessa oli kyse?

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    7. 7

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    10. 10

      Vuosikymmeniä mietityttänyt arvoitus ratkesi – Harri Kirvesniemi kertoo, miksi hiihti aina pää kenossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine tulikuumassa vireessä – nyt jäi Ovetshkin taakse

    2. 2

      Valkoinen talo selitti Trumpin Ruotsi-lausuntoa: Presidentti ei viitannut mihinkään erityiseen tapahtumaan

    3. 3

      Epävarma ajo moottoritiellä herätti huomiota – teräskuormaa kuljettanut mies puhalsi 2,1 promillea

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena-Ahti Hallbergin: ”Vau, mitkä kintut sulla on!”

    6. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää