Digitoday

Valikko

Elisa varoittaa kotikäyttäjiä Shellshockista – ja kertoi omista kokemuksistaan

Vastikään julki tuotu haavoittuvuus koskee myös Linuxin tavallisia kotikäyttäjiä, Elisan turvallisuusjohtaja huomauttaa.


Tehdään tämä nyt heti selväksi: Bash-komentotulkin torstaina julki tuotu haavoittuvuus on hyökkäysten alla ja koskee paitsi verkkopalvelinten ylläpitäjiä, myös kaikkia eri Linux-jakelujen tavallisia käyttäjiä.

Aukko koskee myös Mac OS X -käyttöjärjestelmää, mutta Applen mukaan suurin osa käyttäjistä on jo suojassa ilman eri toimia.

Kaikesta huolimatta Elisan turvallisuusjohtaja Jaakko Wallenius kehottaa sekä Linux- että Mac-käyttäjiä tarkistamaan päivitysten saatavuus. Käyttöjärjestelmä on saattanut ladata korjauksen automaattisestikin.

– Tämä on ihan normaali softapäivitys, Wallenius rauhoittelee, joskin Apple ei ole päivitystä vielä toimittanut. Korjaus on olemassa eri Linux-jakeluille, kuten Debianille, Red Hatille ja Ubuntulle.

"Joku kävi
haistelemassa"


Viestintävirasto kertoi torstaina, että Bash-komentotulkkia koskevaan haavoittuvuuteen hyökätään aktiivisesti. Perjantaina virasto julkaisi asiasta myös erillisen varoituksen. Kyseessä on vuoden toinen varoitus ja se seuraa Heartbleedista tehtyä varoitusta viime huhtikuulta.

Virasto on havainnut hyökkäysten yrityksiä, mutta ei kertonut kohteita. Elisa sanoi perjantaina olleensa yksi niistä. Teleoperaattori aloitti palvelintensa päivittämisen saatuaan tiedon haavoittuvuudesta. Kansainvälisesti on kerrottu useista automatisoiduista hyökkäyksistä, joilla kohdekoneet otetaan haltuun.

– Emme ole tunnistaneet, että tätä haavoittuvuutta olisi käytetty hyväksi. Yrityksiä haavoittuvuuden hyväksikäytöstä olemme havainneet. Päivitämme kaikki palvelimemme, Jaakko Wallenius kertoi tiedotteessa. Hän tarkensi tietoja Digitodaylle.

– Olemme nähneet lokeistamme jonkun käyneen haistelemassa, kun eri toimijat ovat laittaneet automaattisia järjestelmiään kahlaamaan verkkoja läpi [haavoittuvuuden varalta].

Elisaa ei ole siis varta vasten valittu kohteeksi. Mutta kuinka Elisassa tiedetään varmasti, että kukaan ei päässyt läpi?

– Varmuuden saaminen näissä asioissa on usein vaikeaa. Mutta tällä hetkellä ei ole sellaisia viitteitä, että joku olisi käyttänyt tätä aukkoa hyväksi, Wallenius selvittää.

Globaali
ongelma


Uutisissa väitetään välillä, että tämä niin kutsuttu Shellshock-haavoittuvuus olisi vaarallisempi kuin taannoinen Heartbleed-aukko. Toiset taas arvioivat, että tilanne on päinvastoin. Mistä erot johtuvat?

Walleniuksen mukaan Shellshockin vaarallisuutta on vaikea hahmottaa, koska uhka riippuu kohdekoneesta. On eri asia hyökätä jonkun harrastelijan yksittäistä Linux-palvelinta vastaan kuin iskeä palvelimelle, jonka varassa on jonkun yrityksen koko verkkokauppa. Tai koneelle, jota kautta aukeaa pääsy syvemmälle yrityksen tietoverkkoon.

Vaarallisuus johtuu ainakin osittain haavoittuvuuden helposta hyväksikäytöstä ja sen kattavuudesta. Elisan Walleniuksen mukaan haavoittuvuus koskee kaikkia laitteita isoista palvelimista aina kotikoneisiin saakka. Puhutaan globaalista tietoturvaongelmasta, joka koskee maailmanlaajuisesti satoja miljoonia laitteita.

– Keväällä paljastunut Heartbleed-haavoittuvuus ei antanut täysin suoraa yhteyttä, mutta Bash-aukko antaa varsin suoran pääsyn järjestelmään tai koneelle, Wallenius vertasi tiedotteessa.

Verkossa on julkaistu esimerkkikomentoja, joiden avulla hyökkääjä voi asettaa haavoittuvalle koneelle haittaohjelman tai takaoven. Shellshockin ensimmäinen päivitys ei vielä korjannut koko aukkoa, vaan siihen tarvitaan toinenkin päivitys, jota Elisassa asennettiin perjantaina.

Jopa 25 vuotta vanha, mutta vasta nyt paljastunut haavoittuvuus ei todennäköisesti koske Windowsin kotikäyttäjiä, mutta joissakin tapauksissa ainakin Windows-palvelimissa voi olla asennettuna ohjelmia, jotka ovat tuoneet Bashin ja sitä kautta haavoittuvuuden mukanaan.

Tarkennettu haavoittuvuuden merkitystä Windows-käyttäjille.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Suora lähetys kello 13.45: Kajaanin hyppyrimäki räjähtää

    3. 3

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      38-vuotiasta Hannu Mannista uhkaa MM-Lahdessa kova kohtalo – ”Enää en voi vaikuttaa siihen”

    6. 6

      Ravihevonen jouduttiin lopettamaan kilpailun jälkeen – poliisi tutkii eläinsuojelurikosta

    7. 7

      Tässä ovat leiskuvat Temptation Island -sinkkunaiset! Kaudella mukana tuttuja kasvoja

    8. 8

      Anu Saagim vastaa Veitola-kohuun – kuittaa asian suorasanaisesti: ”Ihmisellä on heikko itsetunto”

    9. 9

      Pian voi alkaa hakea uutta eläketukea – 760 e/kk

    10. 10

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    11. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    3. 3

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    6. 6

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    7. 7

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    8. 8

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    9. 9

      Cheyenne Järvinen avautuu vihdoin Janna Hurmerinnan ja Junon avioliiton tuhonneesta salasuhteesta – Juno kiitti kohukaunotarta jälkikäteen

    10. 10

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Suora lähetys kello 13.45: Kajaanin hyppyrimäki räjähtää

    3. 3

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      38-vuotiasta Hannu Mannista uhkaa MM-Lahdessa kova kohtalo – ”Enää en voi vaikuttaa siihen”

    6. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    3. 3

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää