Digitoday

Valikko

Heartbleed-aukko vaikea? Suomalainen todisti toisin

Jatkuvan NSA-uutistulvan myötä on helppo uskoa, että Heartbleed-aukko olisi kelvannut vakoiluviraston työkaluksi. Mutta näin ei välttämättä ole, The New York Times kirjoittaa. Tosin samaan aikaan suomalainen asiantuntija läpäisi jenkkifirman asettaman Heartbleed-haasteen vauhdilla.
Kun Yhdysvaltain kansallisen turvallisuuden viraston NSA:n kerrotaan tehneen sitä tai tätä, on harvinaista lukea sen jälkeen uutisia, joissa väitteitä epäillään. Näin on kuitenkin asian laita Bloombergin julkaiseman Heartbleed-jutun jälkeen.

Bloombergin mukaan NSA on käyttänyt suomalaisten löytämää haavoittuvuutta tiedustelutoiminnassaan vuosien ajan. Mutta The New York Times huomauttaa tietoturvatutkijoiden todenneen, että aukko olisi kehno apuväline laajaan tiedustelutoimintaan, koska Heartbleed mahdollistaa datan varastamisen vain 64 kilobitin osissa.

On mietitty, olisiko NSA käyttänyt haavoittuvuutta netin salauksen rikkomiseen tähtäävän Bullrun-ohjelmansa perustana. Mutta haavoittuvuus syntyi vasta vuonna 2012 eli vuosia Bullrunin alkamisen jälkeen.

Valkoinen talo on kiistänyt jyrkästi, että NSA olisi edes tiennyt koko Heartbleed-aukosta ennen muita.

– Väitteet, että NSA tai mikään muu osa hallintoa olisi ollut tietoinen niin kutsutusta Heartbleed-haavoittuvuudesta ennen huhtikuuta 2014, ovat vääriä. Liittovaltio ei tiennyt tästä hiljattain tunnistetusta OpenSLL:n aukosta ennen kuin se tuotiin julki yksityisen sektorin kyberturvallisuusraportissa, National Security Councilin edustaja Caitlin Hayden totesi lausunnossa.

Bloombergin uutinen myös poikkesi massasta siinä, että tietolähteenä eivät olleet Edward Snowdenin toimittamat NSA-asiakirjat, vaan kaksi nimettömänä pysyttelevää henkilöä.

Suomalainen selvitti
Heartbleed-haasteen


On kuitenkin mielenkiintoista lukea Piilaaksosta ponnistavan CloudFlaren blogikirjoituksia aiheesta. Firman tietoturva-asiantuntijat testasivat Heartbleed-aukkoa ja ennättivät julistaa, että yksityisen salausavaimen vohkiminen palvelimen tallentamien viestien selvittämiseksi on vähintäänkin erittäin vaikeaa.

Mutta sitten firma laittoi mielipiteensä julkiseen testiin ja pyysi ulkopuolisia hakkeroimaan salausavaimen omalta haastetta varten pystytetyltä palvelimeltaan. Saman tien eri tahot onnistuivat selvittämään avaimen, ensimmäisten joukossa Ilkka Mattila Kyberturvallisuuskeskuksesta.

– Kävi ilmi, että olimme väärässä. Vaikka se vaatiikin panosta, yksityisten ssl-avainten selvittäminen on mahdollista, CloudFlare myöntää.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    2. 2

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    3. 3

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    4. 4

      5 syöpää, jotka voi erottaa paljaalla silmällä

    5. 5

      IS tapasi hurmioituneen Saara Aallon Senaatintorin show’n jälkeen: ”Olen varmaan jossain shokissa”

    6. 6

      Juuso-karhun isäntä Sulo, 75, sai kutsun Linnan juhliin – näin hän kertoi asiasta karhulle

    7. 7

      Vaikuttava yllätys kauppakeskuksessa – 200 laulajan flashmob esitti Finlandian sinfoniaorkesterin säestyksellä

    8. 8

      10 huonoa tapaa, jotka pilaavat seksielämäsi

    9. 9

      Tangokuningas Teemu Roivainen matkustaa Lontooseen kannustamaan Saara Aaltoa: ”Finaalissa tulee kovin juttu, mitä voi tehdä lavalla”

    10. 10

      IS paikalla: Näin Saara Aalto villitsi suomalaiset – ”Kyllä brittiläiset voivat äänestää ulkomaalaista”

    11. Näytä lisää
    1. 1

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    2. 2

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    3. 3

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    4. 4

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    5. 5

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    6. 6

      Uutisvuoksi julkaisi Imatralla surmattujen toimittajiensa nimet ja koskettavat muistokirjoitukset

    7. 7

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    8. 8

      Pelkkä silmäys kahteen kuvaan riittää: Patrik Laine ja Sidney Crosby ovat kuin yö ja päivä

    9. 9

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    10. 10

      Torilla tavataan! X Factor -tähti Saara Aalto saapuu tänään esiintymään Suomeen

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    2. 2

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    3. 3

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    4. 4

      5 syöpää, jotka voi erottaa paljaalla silmällä

    5. 5

      IS tapasi hurmioituneen Saara Aallon Senaatintorin show’n jälkeen: ”Olen varmaan jossain shokissa”

    6. Näytä lisää
    1. 1

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    2. 2

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    3. 3

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    4. 4

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    5. 5

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää