Digitoday

Valikko

Heartbleed-aukko vaikea? Suomalainen todisti toisin

Jatkuvan NSA-uutistulvan myötä on helppo uskoa, että Heartbleed-aukko olisi kelvannut vakoiluviraston työkaluksi. Mutta näin ei välttämättä ole, The New York Times kirjoittaa. Tosin samaan aikaan suomalainen asiantuntija läpäisi jenkkifirman asettaman Heartbleed-haasteen vauhdilla.
Kun Yhdysvaltain kansallisen turvallisuuden viraston NSA:n kerrotaan tehneen sitä tai tätä, on harvinaista lukea sen jälkeen uutisia, joissa väitteitä epäillään. Näin on kuitenkin asian laita Bloombergin julkaiseman Heartbleed-jutun jälkeen.

Bloombergin mukaan NSA on käyttänyt suomalaisten löytämää haavoittuvuutta tiedustelutoiminnassaan vuosien ajan. Mutta The New York Times huomauttaa tietoturvatutkijoiden todenneen, että aukko olisi kehno apuväline laajaan tiedustelutoimintaan, koska Heartbleed mahdollistaa datan varastamisen vain 64 kilobitin osissa.

On mietitty, olisiko NSA käyttänyt haavoittuvuutta netin salauksen rikkomiseen tähtäävän Bullrun-ohjelmansa perustana. Mutta haavoittuvuus syntyi vasta vuonna 2012 eli vuosia Bullrunin alkamisen jälkeen.

Valkoinen talo on kiistänyt jyrkästi, että NSA olisi edes tiennyt koko Heartbleed-aukosta ennen muita.

– Väitteet, että NSA tai mikään muu osa hallintoa olisi ollut tietoinen niin kutsutusta Heartbleed-haavoittuvuudesta ennen huhtikuuta 2014, ovat vääriä. Liittovaltio ei tiennyt tästä hiljattain tunnistetusta OpenSLL:n aukosta ennen kuin se tuotiin julki yksityisen sektorin kyberturvallisuusraportissa, National Security Councilin edustaja Caitlin Hayden totesi lausunnossa.

Bloombergin uutinen myös poikkesi massasta siinä, että tietolähteenä eivät olleet Edward Snowdenin toimittamat NSA-asiakirjat, vaan kaksi nimettömänä pysyttelevää henkilöä.

Suomalainen selvitti
Heartbleed-haasteen


On kuitenkin mielenkiintoista lukea Piilaaksosta ponnistavan CloudFlaren blogikirjoituksia aiheesta. Firman tietoturva-asiantuntijat testasivat Heartbleed-aukkoa ja ennättivät julistaa, että yksityisen salausavaimen vohkiminen palvelimen tallentamien viestien selvittämiseksi on vähintäänkin erittäin vaikeaa.

Mutta sitten firma laittoi mielipiteensä julkiseen testiin ja pyysi ulkopuolisia hakkeroimaan salausavaimen omalta haastetta varten pystytetyltä palvelimeltaan. Saman tien eri tahot onnistuivat selvittämään avaimen, ensimmäisten joukossa Ilkka Mattila Kyberturvallisuuskeskuksesta.

– Kävi ilmi, että olimme väärässä. Vaikka se vaatiikin panosta, yksityisten ssl-avainten selvittäminen on mahdollista, CloudFlare myöntää.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Suomessa on yöllä lämpimämpää kuin Espanjassa – meteorologi kertoo, mistä on kyse

    2. 2

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    3. 3

      Tv:ssä piilotellun Minttu Räikkösen uskalias gaalatyyli julki – asun jujuna näyttävä kaula-aukko ja halkio

    4. 4

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    5. 5

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    6. 6

      Vauvana sairaalasta siepattu nainen kehui kasvattiäitiään: ”Yhdestä virheestä sain parhaimman elämän”

    7. 7

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    8. 8

      Leo-Pekka Tähti yllätettiin lentokentällä: ”Harvemmin sitä saa tällaista lentolippua”

    9. 9

      Barack Obamalta tivattiin neuvoja seuraajalleen – antoi varoituksen Donald Trumpille

    10. 10

      Erikoinen välikohtaus Kannelmäen asemalla – mies hyppäsi raiteille ja istui matkalaukun päälle

    11. Näytä lisää
    1. 1

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    2. 2

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    3. 3

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    4. 4

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    5. 5

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    6. 6

      Kimi Räikkösen saapuminen Hartwall-areenaan oli tarkoin varjeltu salaisuus – ”Sovimme Kimin kanssa, miten nämä asiat hoidetaan”

    7. 7

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    8. 8

      Juopuneet suomalaiskaverukset lensivät ulos baarista juuri ennen ammuskelua – pelastuivat verilöylyltä

    9. 9

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    10. 10

      Axl Smithin uhrien joukossa julkisuudesta tuttuja henkilöitä – tapaus tänään käräjillä

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    10. 10

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suomessa on yöllä lämpimämpää kuin Espanjassa – meteorologi kertoo, mistä on kyse

    2. 2

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    3. 3

      Tv:ssä piilotellun Minttu Räikkösen uskalias gaalatyyli julki – asun jujuna näyttävä kaula-aukko ja halkio

    4. 4

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    5. 5

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    6. Näytä lisää
    1. 1

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    2. 2

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    3. 3

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    4. 4

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    5. 5

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää