Digitoday

Valikko

Covert Redirect: Paljon melua tyhjästä?

Verkkopalvelujen käyttäjätunnistukseen liittyvän haavoittuvuuden tuotteistus muistuttaa melkoisesti suomalaisten uraa uurtavaa työtä OpenSSL-aukon parissa. Mutta aukkoja ei voi verrata toisiinsa, katsoo Mashable.
Heti Heartbleed-haavoittuvuuden vanavedessä on otsikoihin päässyt OpenID- ja OAuth-tunnistukseen liittyvä "Covert Redirect" -haavoittuvuus. Nimen ja siihen liittyvän logon keksi haavoittuvuuden löytäjäksi nimittäytyvä Wang Jing Singaporesta.

Haavoittuvuutta ei pidä sinänsä painaa villaisella, sillä se sallii haitallisten verkkosivujen kalastella käyttäjien tunnistetietoja. Mutta Mashable listaa eri syitä, miksi kyseessä ei näytä olevan Heartbleed-luokan tietoturvaselkkaus.

Ensinnäkin haavoittuvuus ei ole uusi. Toinen tietoturvatutkija raportoi samasta asiasta jo yli vuosi sitten. Lisäksi haavoittuvuus ei ole OpenID:ssä tai OAuthissa itsessään, vaan joissakin niiden toteutuksissa, kuten Facebookin, Googlen tai Yahoon kirjautumisessa.

Kyseiset verkkopalvelut ovat myös enemmän tai vähemmän tietoisia ongelmasta, joskin on syytä huomauttaa, että korjaaminen ei välttämättä ole ihan yksinkertaista. Sinänsä uhka voi siis olla olemassa vielä pitkäänkin.

Kaiken kaikkiaan Covert Redirect lainaa niin paljon suomalaisen Codenomiconin sapluunaa merkittävän haavoittuvuuden tuotteistamiseksi, että se voi olla jo melkein haitallista tietoturvalle ylipäätään – jos hyväksytään näkemys, että aukko ei paini lähellekään samassa sarjassa Heartbleedin kanssa.

Jos tällaiset ei sittenkään niin kriittisinä pidetyt haavoittuvuudet brändätään näyttävästi, jotta viesti tavoittaisi massat, meneekö touhulta teho siihen mennessä, kun seuraava "oikea" Heartbleed löydetään?

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Huomasitko tylyn kommentin? X Factorin tuomari ei toivo Saara Aallon voittoa – tämän selvemmin sitä ei voi sanoa

    2. 2

      Britannian sunnuntain lehdet harmillista luettavaa Saara Aallon kannalta – X Factor-jutut keskittyvät yhteen aiheeseen

    3. 3

      Kansalaiset hämmästyivät: Seksilelu rävähti ruutuun X Factorin mainoskatkolla – näin kanavajohtaja kommentoi

    4. 4

      X Factor -tuotannolla paljon vaatimuksia Saara Aallon vanhemmille – pyyntöjen toteutus vaati ison työn: ”Lontoosta soittelee kuusi ihmistä”

    5. 5

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    6. 6

      Senaatintorin läpi yöllä kävellyt havahtui vieraaseen käteen taskussaan – nappasi miehen kiinni

    7. 7

      Saara Aallolle sataa tukea: maailmankuulu amerikkalaistähti julistaa rakkauttaan suomalaislaulajalle

    8. 8

      Maailman pisin tunneli avattiin matkustajaliikenteelle – 11 miljardin urakka valmistui etuajassa

    9. 9

      Vantaalainen Tuija pelästyi näyttävää haloilmiötä: ”Luulin, että Aurinko räjähtää”

    10. 10

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    11. Näytä lisää
    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Saara upeasti jatkoon! Kilpailee tänään koko X Factor -kilpailun voitosta

    5. 5

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    6. 6

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    7. 7

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    8. 8

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    9. 9

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    10. 10

      Kova F1-siirto vireillä – Bottaksen Williams tekemässä jättikaappauksen Mercedekseltä

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    6. 6

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    7. 7

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    10. 10

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Huomasitko tylyn kommentin? X Factorin tuomari ei toivo Saara Aallon voittoa – tämän selvemmin sitä ei voi sanoa

    2. 2

      Britannian sunnuntain lehdet harmillista luettavaa Saara Aallon kannalta – X Factor-jutut keskittyvät yhteen aiheeseen

    3. 3

      Kansalaiset hämmästyivät: Seksilelu rävähti ruutuun X Factorin mainoskatkolla – näin kanavajohtaja kommentoi

    4. 4

      X Factor -tuotannolla paljon vaatimuksia Saara Aallon vanhemmille – pyyntöjen toteutus vaati ison työn: ”Lontoosta soittelee kuusi ihmistä”

    5. 5

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    6. Näytä lisää
    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Saara upeasti jatkoon! Kilpailee tänään koko X Factor -kilpailun voitosta

    5. 5

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    6. Näytä lisää