Digitoday

Valikko

Heartbleed-aukon tekijä: Ei ollut tarkoitus

Internetin tietoturvan vaarantaneen Heartbleed-haavoittuvuuden koodasi saksalainen Robin Seggelman uutena vuotena 2011. Seggelmannin mukaan kyse oli virheestä, ei tahallisesta aukosta.


Saksalainen ohjelmistokehittäjä Robin Seggelmann on henkilö, joka koodasi vakavan tietoturva-aukon yhteen internetin tärkeimmistä sovelluksista. Seggelmannin uudenvuodenyönä vuonna 2011 aiheuttama haavoittuvuus tuli julki tällä viikolla ja tunnetaan paremmin nimellä Heartbleed.

Https-suojauksessa yleisesti käytetyssä OpenSSL-menetelmässä olevan aukon ansiosta on arviolta noin puolesta miljoonasta verkkopalvelimesta pystytty urkkimaan tietoja jopa parin vuoden ajan.

– Työskentelin OpenSSL:n kehittämisen parissa, ja tein useita virheiden korjauksia ja lisäsin uusia ominaisuuksia, Seggelmann kertoo The Sydney Morning Herald -lehden haastattelussa.

Seggelmannin mukaan kyseessä oli pikkuvirhe. Hän kuitenkin myönsi, että sen vaikutukset olivat vakavia.

– Yhdessä uudessa ominaisuudessa valitettavasti unohdin määritellä muuttujan, joka sisältää pituuden.

Yksinkertaistettuna Seggelmannin virhe salli sen, että OpenSSL:n haavoittuvaa versiota käyttäviltä palvelimilta pystyi sopivasti muotoillulla viestillä saamaan vastauksen, joka sisälsi enemmän merkkejä, eli enemmän tietoa kuin mihin viestin lähettäjällä oli oikeus.

Aukkoa on verkkokeskusteluissa epäilty tahalliseksi, eli että sen olisi syöttänyt koodiin esimerkiksi NSA tai jokin muu vakoiluorganisaatio.

Seggelmann kuitenkin kumoaa tällaiset väitteet. Hänen mukaansa kyse oli hänen tekemästään virheestä, jota myöskään koodin tarkastajat eivät huomanneet. 

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Donald Trump kommentoi vihdoin Oscar-gaalan tapahtumia – ”Surullista”

    2. 2

      Joillakin uni tulee minuuteissa – näillä vinkeillä olet yksi heistä

    3. 3

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    4. 4

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    5. 5

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    6. 6

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    7. 7

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    8. 8

      Malmössä räjähti – pommiryhmä lähetetty paikalle

    9. 9

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    10. 10

      Senaatti vahvisti: 79-vuotiaasta miljardööristä Trumpin hallinnon kauppaministeri

    11. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    5. 5

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    6. 6

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    7. 7

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    8. 8

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    9. 9

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    10. 10

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Donald Trump kommentoi vihdoin Oscar-gaalan tapahtumia – ”Surullista”

    2. 2

      Joillakin uni tulee minuuteissa – näillä vinkeillä olet yksi heistä

    3. 3

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    4. 4

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    5. 5

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    6. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    5. 5

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää