Digitoday

Valikko

Firefox-haaste: Kuka löytää 10 000 dollarin bugin?

Mozilla korottaa hetkellisesti haavoittuvuuspalkkioitaan ja maksaa kymppitonnin sille, joka löytää hyvin spesifin virheen tulevasta Firefoxista.
Firefox-kehittäjä Mozilla heittää haasteen tietoturvaguruille. Etsikää haavoittuvuus kesällä laajasti julkaistavan Firefox 31:n uusitusta koodista, joka koskee sertifikaattien varmennusta. Tuloksena voi olla normaalin 3000 dollarin palkkion sijaan kokonaiset 10 000 taalaa.

Mozilla taustoittaa uutta varmennuskirjastoaan Heartbleed-haavoittuvuudella ja äskettäisellä Applen pahalla koodimokalla.

– Kuten meitä on kivuliaasti muistutettu viime aikoina (Heartbleed, #gotofail), oikein tehty koodi salauskirjastoissa on välttämätöntä nykypäivän internetissä, ja haluamme varmistaa, että tämä koodi on kiven varmaa ennen kuin se lähtee miljoonille Firefoxin käyttäjille, Mozilla toteaa.

Mozillaa kiinnostavat ohjelmointivirheet, jotka mahdollistavat sellaisten sertifikaattiketjujen luomisen, jotka hyväksytään pätevinä, vaikka ne pitäisi torjua. Samoin käy mikä tahansa koodinpätkä, joka johtaa hyväksikäytettävään muistin korruptioon.

Jos siis Firefox ei pysty varmistamaan muuten pätevää sertifikaattia, sitä ei lasketa turvallisuusvirheeksi. Mutta jos selain sallii väärennetyn allekirjoitetun ocsp-vastauksen (online certificate status protocol), se todellakin olisi virhe.

Muidenkin ehtojen pitää täyttyä ennen 10 000 dollarin luovutusta. Haavoittuvuuden pitää muun muassa olla laukaistavissa normaalilla selailulla, kuten käymällä haitallisella verkkosivulla, ja aukko on ilmoitettava Mozillalle kesäkuun loppuun mennessä.

Ei tietenkään ole sanottua, että kymppitonnin virhettä on olemassa. Mutta palkkio takaa, että etsijöistä ei ainakaan pitäisi olla puutetta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Mystinen säteily väräjää Suomessa saakka – lehdet: Yhdysvallat lähetti erikoiskoneen Britanniaan, tehtävänkuva ”salainen”

    2. 2

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    3. 3

      Saara Aalto salasi alussa suhteensa naiseen – ex-mies Teemu Roivainen kuvailee ensireaktiotaan lemmenuutiseen

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Hanna Sumari sai julmaa tylytystä ulkonäöstään TTK:n jälkeen – ”Tanssii allien kanssa”

    6. 6

      ”Hienostunut rikollinen juoni” ABB:ssä: Talousvastaava vei 100 miljoonaa ja katosi

    7. 7

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    8. 8

      Metalliyhtye Avenged Sevenfoldin keikkalavalla järkyttävä onnettomuus – mies kuoli, toinen taistelee hengestään

    9. 9

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    10. 10

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    11. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    4. 4

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    5. 5

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    6. 6

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    7. 7

      Cheyenne Järvinen avautuu vihdoin Janna Hurmerinnan ja Junon avioliiton tuhonneesta salasuhteesta – Juno kiitti kohukaunotarta jälkikäteen

    8. 8

      Teinitytön murhasta epäilty vangittiin – näytti oikeussalissa keskisormea

    9. 9

      Kimmo, 47, heräsi yöllä karmeaan jysähdykseen – rekan lava syöksyi läpi talon seinästä: ”Ajattelin, että nyt sortuu torppa”

    10. 10

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. 6

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    7. 7

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    8. 8

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    9. 9

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    10. 10

      Vaikein kuva-arvoitus ikinä? 12 erikoisjoukkojen sotilasta on maastoutunut nerokkaasti tähän kuvaan – kuinka monta löydät?

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Mystinen säteily väräjää Suomessa saakka – lehdet: Yhdysvallat lähetti erikoiskoneen Britanniaan, tehtävänkuva ”salainen”

    2. 2

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    3. 3

      Saara Aalto salasi alussa suhteensa naiseen – ex-mies Teemu Roivainen kuvailee ensireaktiotaan lemmenuutiseen

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Hanna Sumari sai julmaa tylytystä ulkonäöstään TTK:n jälkeen – ”Tanssii allien kanssa”

    6. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    4. 4

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    5. 5

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. Näytä lisää