Digitoday

Valikko

Ei kai taas? OpenSSL:stä löytyi 16 vuotta vanha aukko

Haavoittuvuus voi säikäyttää, koska se sijaitsee nyt jo surullisen kuuluisassa OpenSSL-salauskirjastossa. Mutta ongelman luonne on toinen.


Avoimen koodin OpenSSL-kirjastosta korjattiin useita uusia haavoittuvuuksia kaksi kuukautta Heartbleed-aukon paljastumisen jälkeen. Joissakin uutisissa yksi uusista aukoista nostetaan jopa Heartbleediä pahemmaksi, toisissa taas ei todellakaan.

Kyberturvallisuuskeskus selvittää
aukkojen eroa.

– Heartbleedillä hyökkääjä pystyi saamaan haltuunsa tietoja palvelimelta minkä tahansa verkkoyhteyden välityksellä. Nyt ilmitulleen haavoittuvuuden hyväksikäyttäminen on ratkaisevasti hankalampaa kuin Heartbleed-haavoittuvuuden, koska se edellyttää hyökkääjältä pääsyä verkkoyhteyden väliin, kun käyttäjä aloittaa suojatun yhteyden muodostamisen.

Tämäkään ei toki ole mahdotonta. Ja vaikka hyväksikäyttö edellyttää, että sekä palvelin että siihen yhteyttä ottava kone ovat haavoittuvia yhtä aikaa, voivat hyökkäyksen hedelmät olla herkullisia. Vaarana on ihmisten viestinnän suora seuraaminen vakoojan istuessa keskellä viestipolkua.

Uusista haavoittuvuuksista raportoivat eri ulkomaiset tutkijat. OpenSSL:stä on julkaistu uusi versio aukkojen paikkaamiseksi palvelin- tai asiakassovelluksissa. Tietokoneiden yleiset verkkoselaimet, kuten Firefox, Chrome ja Internet Explorer, ovat tiettävästi immuuneja valmiiksi.

OpenSSL on ollut laajassa käytössä, mutta uusien ongelmien ilmetessä sen tulevaisuus kysyttää. Voiko internetin perusturvan näinkin oleellinen palanen pettää tällä tavalla menettämättä uskottavuuttaan? Etenkin, kun tämä "uusi Heartbleed" on itse asiassa ollut olemassa koodissa jo 16 vuotta.

Tietoturvaan on kyllä luvassa parannusta, sillä OpenSSL:n koodaustyöhön on ohjattu uutta rahaa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Yllätyskäänne Valavuoren irtisanomisriidassa: Sarasvuo yrittää pehmittää Salonojaa kultaiseen kädenpuristukseen

    4. 4

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Venezuelan kohuhiihtäjältä yllätys: lahjoittaa isot palkintosekit kahdelle suomalaisurheilijalle!

    7. 7

      Janne Ahoselta loistosuoritus mäkihypyn karsinnassa – kaikki suomalaiset jatkoon!

    8. 8

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    9. 9

      Petter Northug raivoaa venäläiselle naishiihtäjälle: ”Olisin aloittanut tappelun”

    10. 10

      Syyte: Lottovoittajalta huijattiin 1,2 miljoonaa, oikeudessa kysyttiin voiton suuruutta: ”Jotain 80 000 euroa”

    11. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    4. 4

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. 6

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    7. 7

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    8. 8

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    9. 9

      Kommentti: Antti Ruuskasen mitaliseremonia MM-hiihdoissa oli farssi!

    10. 10

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    7. 7

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    8. 8

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Yllätyskäänne Valavuoren irtisanomisriidassa: Sarasvuo yrittää pehmittää Salonojaa kultaiseen kädenpuristukseen

    4. 4

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    4. 4

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää