Digitoday

Valikko

Heartbleed: Jos et ole toiminut, nyt alkaa olla paniikki

Yhä helpompia hyökkäystyökaluja Heartbleed-aukon hyväksikäyttämiseksi on ilmestynyt. Varaa toimettomuuteen ei enää ole, Kyberturvallisuuskeskuksen asiantuntija patistaa.
OpenSSL-kirjaston viime viikolla julki tullut ja suomalaisten Heartbleediksi nimeämä haavoittuvuus on voinut mahdollistaa tietovarkauksia jo ennen paljastumistaan, mutta nyt hyväksikäyttö on helpottumassa selvästi.

– Hyökkäystyökaluja on alettu julkaista vasta viime päivinä, ja on yhä helpompaa hyökätä haavoittuvuuden avulla, Kyberturvallisuuskeskuksen erityisasiantuntija Jussi Eronen kertoo.

Erosella on tärkeä viesti verkkosivujen ylläpitäjille, laitevalmistajille ja ohjelmistokehittäjille, joita kaikkia haavoittuvuus voi yhtä lailla koskea. Joidenkin arvioiden mukaan Heartbleed koskettaa valtaosaa koko internetistä.

– Niillä, jotka eivät ole vielä toimineet, alkaa olla oikeasti kiire, vaikka olihan heillä kiire jo ennenkin, Eronen korostaa.

Onneksi eri organisaatioiden reaktio Heartbleediin on ollut kiitettävä, Eronen iloitsee. Hänen mukaansa aukon vaikutukset on ymmärretty, toimiin sen korjaamiseksi on ryhdytty sankoin joukoin, ja loppukäyttäjille on ilmoitettu asiasta. Monessa tapauksessa loppukäyttäjiltä, kuten suosittujen verkkopalvelujen käyttäjiltä, on edellytetty salasanan vaihtamista.

– Organisaatioissa on jopa [Heartbleedin myötä] laitettu kuntoon toimintamalleja, jos ne eivät olleet aiemmin kohdallaan.

Haavoittuvien lista
kasvaa kasvamistaan


Kyberturvallisuuskeskuksen lista haavoittuvista ohjelmistoista, palveluista ja laitteista on pitkä kuin nälkävuosi ja se pitenee yhä miltei päivittäin. Viimeisimpinä mukaan ovat tulleet esimerkiksi sellaiset valmistajat kuin McAfee, Extreme Networks, NetApp, Blue Coat, Barracuda, PfSense ja Oracle.

Listaa on päivitetty viimeksi tänään, mutta Erosen mukaan ei ole vielä tiedossa, mitä siihen lisätään seuraavaksi. On kuitenkin odotettavissa, että litaniaan saadaan vielä jatkoa useampaan kertaan. Kun listalle jotain ilmestyy, se myös tarkoittaa, että valmistaja tarjoaa haavoittuvuuteen paikkausta.

– Eivätköhän suurimmat valmistajat ja yleisimmät tuotteet ole jo hoidossa, Eronen miettii. Huvittavasti Heartbleed on suosinut niitä, jotka ovat vastoin kaikkia turvallisuusohjeita pitäytyneet OpenSSL:n vanhassa versiossa. Niitä haavoittuvuus ei ole koskettanut, koska Heartbleed ilmestyi OpenSSL:n koodiin vasta suhteellisen hiljattain.

Heartbleed-hyökkäyksiä
saattaa olla piilossa


Kaiken kaikkiaan Jussi Eronen uskoo tilanteen olevan rauhoittumassa juurikin yleisön nopean toiminnan ansiosta. Sitä mukaa rikollisten mahdollisuus aiheuttaa vahinkoa pienenee, ja toistaiseksi tiedossa on vain yksittäisiä hyökkäyksiä. Kyberturvallisuuskeskus ei ole saanut kotimaisia ilmoituksia hyökkäyksistä, mutta on kertonut rikollisten etsivän verkosta haavoittuvia palveluja.

Toki on mahdollista, että osa Heartbleed-hyökkäyksistä on jo havaittu, mutta niitä ei ole osattu yhdistää juuri tähän haavoittuvuuteen. Jos esimerkiksi verkkopalvelun käyttäjän salasana on joutunut vääriin käsiin, se voi johtua monesta syystä, kuten käyttäjän huolimattomuudesta tai haittaohjelmatartunnasta. Heartbleed on vain yksi vaihtoehto monista.

Teoriassa Heartbleedin avulla on voitu seurata verkkosivuston käyttäjien liikennettä ilman, että ylläpito on saanut siitä käsitystä. Myös salausavaimet ovat todennäköisesti olleet kaapattavissa, mikä mahdollistaisi salatun liikenteen purkamisen ja aitona verkkosivustona esiintymisen vierailijoiden huijaamiseksi.

Erosen mukaan palvelimiin kohdistuva uhka on edelleen selvin, koska sillä tavalla voidaan tavoittaa isoja kävijämassoja. Esimerkiksi yksittäisiä päätelaitteita kuten älypuhelimia vastaan hyökätessä potentiaalinen hyöty rikolliselle on kyseenalainen. Paitsi, jos kohde on erityisen kiinnostava ja tarkasti valittu.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Pieni lapsi yksin autossa Hämeenlinnanväylällä – katosi ennen pelastajien tuloa

    2. 2

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    3. 3

      Fitnesskaunottaren paino nousi 12 kiloa – joutui somessa järkyttävän ryöpytyksen kohteeksi

    4. 4

      HS: Suomalainen olympiamitalisti velkaantui pahasti – ”Kaikki on mennyt”

    5. 5

      EK15: Ford-kuskille aikasakko – Latvala nousi jo toiseksi!

    6. 6

      Jatkosodan kenttäsairaaloiden kauhukuvat eivät unohdu – Sotamaa leikkasi yötä päivää Pervitinin voimalla

    7. 7

      Rahtilaiva upposi suomalaiskapteenin silmien edessä: aloitti vaativan pelastusoperaation – varustamon toimitusjohtaja: ”Valtavan hieno uroteko”

    8. 8

      Mika Myllylän kuvankaunis Olivia-tytär, 17, muutti tyyliään täysin – muuntautui blondiksi

    9. 9

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    10. 10

      Näin älypuhelin seuraa jokaista liikettäsi

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    3. 3

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    4. 4

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    5. 5

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    6. 6

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    7. 7

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    8. 8

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    9. 9

      Rouva Tellervo Koivisto IS-haastattelussa: ”Mieheni kunto on joulun jälkeen heikentynyt”

    10. 10

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    7. 7

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    10. 10

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Pieni lapsi yksin autossa Hämeenlinnanväylällä – katosi ennen pelastajien tuloa

    2. 2

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    3. 3

      Fitnesskaunottaren paino nousi 12 kiloa – joutui somessa järkyttävän ryöpytyksen kohteeksi

    4. 4

      HS: Suomalainen olympiamitalisti velkaantui pahasti – ”Kaikki on mennyt”

    5. 5

      EK15: Ford-kuskille aikasakko – Latvala nousi jo toiseksi!

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    3. 3

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    4. 4

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    5. 5

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää