Digitoday

Valikko

Heartbleed-aukon tekijä: Ei ollut tarkoitus

Internetin tietoturvan vaarantaneen Heartbleed-haavoittuvuuden koodasi saksalainen Robin Seggelman uutena vuotena 2011. Seggelmannin mukaan kyse oli virheestä, ei tahallisesta aukosta.


Saksalainen ohjelmistokehittäjä Robin Seggelmann on henkilö, joka koodasi vakavan tietoturva-aukon yhteen internetin tärkeimmistä sovelluksista. Seggelmannin uudenvuodenyönä vuonna 2011 aiheuttama haavoittuvuus tuli julki tällä viikolla ja tunnetaan paremmin nimellä Heartbleed.

Https-suojauksessa yleisesti käytetyssä OpenSSL-menetelmässä olevan aukon ansiosta on arviolta noin puolesta miljoonasta verkkopalvelimesta pystytty urkkimaan tietoja jopa parin vuoden ajan.

– Työskentelin OpenSSL:n kehittämisen parissa, ja tein useita virheiden korjauksia ja lisäsin uusia ominaisuuksia, Seggelmann kertoo The Sydney Morning Herald -lehden haastattelussa.

Seggelmannin mukaan kyseessä oli pikkuvirhe. Hän kuitenkin myönsi, että sen vaikutukset olivat vakavia.

– Yhdessä uudessa ominaisuudessa valitettavasti unohdin määritellä muuttujan, joka sisältää pituuden.

Yksinkertaistettuna Seggelmannin virhe salli sen, että OpenSSL:n haavoittuvaa versiota käyttäviltä palvelimilta pystyi sopivasti muotoillulla viestillä saamaan vastauksen, joka sisälsi enemmän merkkejä, eli enemmän tietoa kuin mihin viestin lähettäjällä oli oikeus.

Aukkoa on verkkokeskusteluissa epäilty tahalliseksi, eli että sen olisi syöttänyt koodiin esimerkiksi NSA tai jokin muu vakoiluorganisaatio.

Seggelmann kuitenkin kumoaa tällaiset väitteet. Hänen mukaansa kyse oli hänen tekemästään virheestä, jota myöskään koodin tarkastajat eivät huomanneet. 

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Jyväskyläläisen kalamiehen käsittämätön päähänpisto puuroutti vesivoimalaitoksen – lähes miljoonan euron lasku

    2. 2

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    3. 3

      Kyläkauppias Sampo Kaulanen ylpeänä vaimostaan uimapuvussa – kuvakulma imartelee kurveja: ”Kokoni ei määrittele minua”

    4. 4

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    5. 5

      WhatsApp sai päivityksen: Osaa kolme uutta hyödyllistä niksiä

    6. 6

      Maria Veitola tiedustelee Cheekiltä homohuhuista – suora vastaus: ”Lähden aina saman miehen kanssa – kuskini”

    7. 7

      David Beckham nöyryytti jälleen teinipoikaansa Instagramissa fanien edessä – kuittaili vaatteista ja opinnoista

    8. 8

      Berner: ”En voi antaa periksi”

    9. 9

      Outo ristiriita Berner-selvityksen päätöksenteossa – Sipilä: Hallituspuolueet päättivät, ministeri Ylelle: Emme saaneet riittävästi tietoa

    10. 10

      Karmea tapaturma johti kokeneen työntekijän kuolemaan konepajalla Jyväskylässä

    11. Näytä lisää
    1. 1

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    2. 2

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    3. 3

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    4. 4

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    5. 5

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    6. 6

      Trump aloitti muutokset – jäädyttää palkankorotukset

    7. 7

      Kommentti: Berner-farssi voi käydä Sipilälle kalliiksi

    8. 8

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    9. 9

      Julkaisi rajun twiitin 10-vuotiaasta Barron Trumpista – Saturday Night Live -ohjelman käsikirjoittaja hyllytettiin

    10. 10

      Karmea tapaturma johti kokeneen työntekijän kuolemaan konepajalla Jyväskylässä

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Jyväskyläläisen kalamiehen käsittämätön päähänpisto puuroutti vesivoimalaitoksen – lähes miljoonan euron lasku

    2. 2

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    3. 3

      Kyläkauppias Sampo Kaulanen ylpeänä vaimostaan uimapuvussa – kuvakulma imartelee kurveja: ”Kokoni ei määrittele minua”

    4. 4

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    5. 5

      WhatsApp sai päivityksen: Osaa kolme uutta hyödyllistä niksiä

    6. Näytä lisää
    1. 1

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    2. 2

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    3. 3

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    4. 4

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    5. 5

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää