Digitoday

Valikko

Elisa varoittaa kotikäyttäjiä Shellshockista – ja kertoi omista kokemuksistaan

Vastikään julki tuotu haavoittuvuus koskee myös Linuxin tavallisia kotikäyttäjiä, Elisan turvallisuusjohtaja huomauttaa.


Tehdään tämä nyt heti selväksi: Bash-komentotulkin torstaina julki tuotu haavoittuvuus on hyökkäysten alla ja koskee paitsi verkkopalvelinten ylläpitäjiä, myös kaikkia eri Linux-jakelujen tavallisia käyttäjiä.

Aukko koskee myös Mac OS X -käyttöjärjestelmää, mutta Applen mukaan suurin osa käyttäjistä on jo suojassa ilman eri toimia.

Kaikesta huolimatta Elisan turvallisuusjohtaja Jaakko Wallenius kehottaa sekä Linux- että Mac-käyttäjiä tarkistamaan päivitysten saatavuus. Käyttöjärjestelmä on saattanut ladata korjauksen automaattisestikin.

– Tämä on ihan normaali softapäivitys, Wallenius rauhoittelee, joskin Apple ei ole päivitystä vielä toimittanut. Korjaus on olemassa eri Linux-jakeluille, kuten Debianille, Red Hatille ja Ubuntulle.

"Joku kävi
haistelemassa"


Viestintävirasto kertoi torstaina, että Bash-komentotulkkia koskevaan haavoittuvuuteen hyökätään aktiivisesti. Perjantaina virasto julkaisi asiasta myös erillisen varoituksen. Kyseessä on vuoden toinen varoitus ja se seuraa Heartbleedista tehtyä varoitusta viime huhtikuulta.

Virasto on havainnut hyökkäysten yrityksiä, mutta ei kertonut kohteita. Elisa sanoi perjantaina olleensa yksi niistä. Teleoperaattori aloitti palvelintensa päivittämisen saatuaan tiedon haavoittuvuudesta. Kansainvälisesti on kerrottu useista automatisoiduista hyökkäyksistä, joilla kohdekoneet otetaan haltuun.

– Emme ole tunnistaneet, että tätä haavoittuvuutta olisi käytetty hyväksi. Yrityksiä haavoittuvuuden hyväksikäytöstä olemme havainneet. Päivitämme kaikki palvelimemme, Jaakko Wallenius kertoi tiedotteessa. Hän tarkensi tietoja Digitodaylle.

– Olemme nähneet lokeistamme jonkun käyneen haistelemassa, kun eri toimijat ovat laittaneet automaattisia järjestelmiään kahlaamaan verkkoja läpi [haavoittuvuuden varalta].

Elisaa ei ole siis varta vasten valittu kohteeksi. Mutta kuinka Elisassa tiedetään varmasti, että kukaan ei päässyt läpi?

– Varmuuden saaminen näissä asioissa on usein vaikeaa. Mutta tällä hetkellä ei ole sellaisia viitteitä, että joku olisi käyttänyt tätä aukkoa hyväksi, Wallenius selvittää.

Globaali
ongelma


Uutisissa väitetään välillä, että tämä niin kutsuttu Shellshock-haavoittuvuus olisi vaarallisempi kuin taannoinen Heartbleed-aukko. Toiset taas arvioivat, että tilanne on päinvastoin. Mistä erot johtuvat?

Walleniuksen mukaan Shellshockin vaarallisuutta on vaikea hahmottaa, koska uhka riippuu kohdekoneesta. On eri asia hyökätä jonkun harrastelijan yksittäistä Linux-palvelinta vastaan kuin iskeä palvelimelle, jonka varassa on jonkun yrityksen koko verkkokauppa. Tai koneelle, jota kautta aukeaa pääsy syvemmälle yrityksen tietoverkkoon.

Vaarallisuus johtuu ainakin osittain haavoittuvuuden helposta hyväksikäytöstä ja sen kattavuudesta. Elisan Walleniuksen mukaan haavoittuvuus koskee kaikkia laitteita isoista palvelimista aina kotikoneisiin saakka. Puhutaan globaalista tietoturvaongelmasta, joka koskee maailmanlaajuisesti satoja miljoonia laitteita.

– Keväällä paljastunut Heartbleed-haavoittuvuus ei antanut täysin suoraa yhteyttä, mutta Bash-aukko antaa varsin suoran pääsyn järjestelmään tai koneelle, Wallenius vertasi tiedotteessa.

Verkossa on julkaistu esimerkkikomentoja, joiden avulla hyökkääjä voi asettaa haavoittuvalle koneelle haittaohjelman tai takaoven. Shellshockin ensimmäinen päivitys ei vielä korjannut koko aukkoa, vaan siihen tarvitaan toinenkin päivitys, jota Elisassa asennettiin perjantaina.

Jopa 25 vuotta vanha, mutta vasta nyt paljastunut haavoittuvuus ei todennäköisesti koske Windowsin kotikäyttäjiä, mutta joissakin tapauksissa ainakin Windows-palvelimissa voi olla asennettuna ohjelmia, jotka ovat tuoneet Bashin ja sitä kautta haavoittuvuuden mukanaan.

Tarkennettu haavoittuvuuden merkitystä Windows-käyttäjille.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    3. 3

      Ihmiset itkivät ja halasivat toisiaan – Imatralaiset kerääntyivät surmattujen naisten muistotilaisuuteen

    4. 4

      F1-pomo järkyttyi Rosbergin ratkaisusta – nimesi oman suosikkinsa mestarin korvaajaksi

    5. 5

      Uutisvuoksi: Imatralla menehtyneet naistoimittajat olivat juuri saapuneet teatterimatkalta Helsingistä

    6. 6

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    7. 7

      Poliisi julkaisi action-kuvan Enontekiön operaatiosta – epäilty surmaaja jäi kiinni näyttävillä etsinnöillä

    8. 8

      Poliisi kertoo Imatran järkyttävät tapahtumat: Epäilty ajoi paikalle, ampui lähietäisyydeltä

    9. 9

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    10. 10

      Pidetty vaikuttaja ja uuttera poliitikko – Puoluetoveri muistelee valtuuston puheenjohtaja Tiina Wilen-Jäppistä

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    4. 4

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    5. 5

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    6. 6

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    7. 7

      Imatralla tapahtui öinen ampumavälikohtaus – Viranomaisvahvistus: Kolme ihmistä kuollut

    8. 8

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    9. 9

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    10. 10

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. 6

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    7. 7

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    8. 8

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    3. 3

      Ihmiset itkivät ja halasivat toisiaan – Imatralaiset kerääntyivät surmattujen naisten muistotilaisuuteen

    4. 4

      F1-pomo järkyttyi Rosbergin ratkaisusta – nimesi oman suosikkinsa mestarin korvaajaksi

    5. 5

      Uutisvuoksi: Imatralla menehtyneet naistoimittajat olivat juuri saapuneet teatterimatkalta Helsingistä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    4. 4

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    5. 5

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. Näytä lisää