Digitoday

Valikko

Ei kai taas? OpenSSL:stä löytyi 16 vuotta vanha aukko

Haavoittuvuus voi säikäyttää, koska se sijaitsee nyt jo surullisen kuuluisassa OpenSSL-salauskirjastossa. Mutta ongelman luonne on toinen.


Avoimen koodin OpenSSL-kirjastosta korjattiin useita uusia haavoittuvuuksia kaksi kuukautta Heartbleed-aukon paljastumisen jälkeen. Joissakin uutisissa yksi uusista aukoista nostetaan jopa Heartbleediä pahemmaksi, toisissa taas ei todellakaan.

Kyberturvallisuuskeskus selvittää
aukkojen eroa.

– Heartbleedillä hyökkääjä pystyi saamaan haltuunsa tietoja palvelimelta minkä tahansa verkkoyhteyden välityksellä. Nyt ilmitulleen haavoittuvuuden hyväksikäyttäminen on ratkaisevasti hankalampaa kuin Heartbleed-haavoittuvuuden, koska se edellyttää hyökkääjältä pääsyä verkkoyhteyden väliin, kun käyttäjä aloittaa suojatun yhteyden muodostamisen.

Tämäkään ei toki ole mahdotonta. Ja vaikka hyväksikäyttö edellyttää, että sekä palvelin että siihen yhteyttä ottava kone ovat haavoittuvia yhtä aikaa, voivat hyökkäyksen hedelmät olla herkullisia. Vaarana on ihmisten viestinnän suora seuraaminen vakoojan istuessa keskellä viestipolkua.

Uusista haavoittuvuuksista raportoivat eri ulkomaiset tutkijat. OpenSSL:stä on julkaistu uusi versio aukkojen paikkaamiseksi palvelin- tai asiakassovelluksissa. Tietokoneiden yleiset verkkoselaimet, kuten Firefox, Chrome ja Internet Explorer, ovat tiettävästi immuuneja valmiiksi.

OpenSSL on ollut laajassa käytössä, mutta uusien ongelmien ilmetessä sen tulevaisuus kysyttää. Voiko internetin perusturvan näinkin oleellinen palanen pettää tällä tavalla menettämättä uskottavuuttaan? Etenkin, kun tämä "uusi Heartbleed" on itse asiassa ollut olemassa koodissa jo 16 vuotta.

Tietoturvaan on kyllä luvassa parannusta, sillä OpenSSL:n koodaustyöhön on ohjattu uutta rahaa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    2. 2

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    3. 3

      Tähän kauhujen bunkkeriin ruotsalaislääkäri vangitsi naisen – poliisi löysi viitteitä järkyttävistä suunnitelmista

    4. 4

      Voimakas matalapaine vyöryy Jäämereltä – meteorologi: ”Voidaan päästä jopa myrskylukemiin”

    5. 5

      Kommentti: Miksi Soinin sairausloman pituutta peiteltiin?

    6. 6

      Jaana Pelkonen avoimena Me Naisille – esikoislapsi tuo onnea, mutta elämässä on läsnä myös suuri surunaihe: ”Enää en itke joka päivä”

    7. 7

      Katso, mitä tapahtui asuntolainan hinnalle – ”Pankin vaihtajia on liikkeellä”

    8. 8

      Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      HS: Pojan kiusaaminen jatkui vuosia – lopulta henkinen kestokyky romahti täysin

    11. Näytä lisää
    1. 1

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    2. 2

      Järkyttävä tragedia golfin huipputurnauksessa – ”Kaikki ovat shokissa ja järkyttyneitä”

    3. 3

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    4. 4

      X Factor -finalistin kotiinpaluujuhla kalpeni selvästi Saara Aallolle – Helsinki-hysteriassa moninkertainen yleisömäärä

    5. 5

      Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

    6. 6

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    7. 7

      Arman Alizad valitsi Linnan juhlien parhaat pukeutujat – 5 napakymppiä: ”Näytti Kreikan kuningattarelta”

    8. 8

      Sharon Osbourne ”teki kylmät” Saara Aallolle – vaikuttaako mentorin tuen puuttuminen X Factorin voittoon?

    9. 9

      Ruben Stiller yllättäen pois tv-ruudusta

    10. 10

      Uutuuskirja: Miksi Adolf Ehrnrooth ammutti tykeillä omia miehiään?

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    2. 2

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    3. 3

      Tähän kauhujen bunkkeriin ruotsalaislääkäri vangitsi naisen – poliisi löysi viitteitä järkyttävistä suunnitelmista

    4. 4

      Voimakas matalapaine vyöryy Jäämereltä – meteorologi: ”Voidaan päästä jopa myrskylukemiin”

    5. 5

      Kommentti: Miksi Soinin sairausloman pituutta peiteltiin?

    6. Näytä lisää
    1. 1

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    2. 2

      Järkyttävä tragedia golfin huipputurnauksessa – ”Kaikki ovat shokissa ja järkyttyneitä”

    3. 3

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    4. 4

      X Factor -finalistin kotiinpaluujuhla kalpeni selvästi Saara Aallolle – Helsinki-hysteriassa moninkertainen yleisömäärä

    5. 5

      Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. Näytä lisää