Digitoday

Valikko

Elisa varoittaa kotikäyttäjiä Shellshockista – ja kertoi omista kokemuksistaan

Vastikään julki tuotu haavoittuvuus koskee myös Linuxin tavallisia kotikäyttäjiä, Elisan turvallisuusjohtaja huomauttaa.


Tehdään tämä nyt heti selväksi: Bash-komentotulkin torstaina julki tuotu haavoittuvuus on hyökkäysten alla ja koskee paitsi verkkopalvelinten ylläpitäjiä, myös kaikkia eri Linux-jakelujen tavallisia käyttäjiä.

Aukko koskee myös Mac OS X -käyttöjärjestelmää, mutta Applen mukaan suurin osa käyttäjistä on jo suojassa ilman eri toimia.

Kaikesta huolimatta Elisan turvallisuusjohtaja Jaakko Wallenius kehottaa sekä Linux- että Mac-käyttäjiä tarkistamaan päivitysten saatavuus. Käyttöjärjestelmä on saattanut ladata korjauksen automaattisestikin.

– Tämä on ihan normaali softapäivitys, Wallenius rauhoittelee, joskin Apple ei ole päivitystä vielä toimittanut. Korjaus on olemassa eri Linux-jakeluille, kuten Debianille, Red Hatille ja Ubuntulle.

"Joku kävi
haistelemassa"


Viestintävirasto kertoi torstaina, että Bash-komentotulkkia koskevaan haavoittuvuuteen hyökätään aktiivisesti. Perjantaina virasto julkaisi asiasta myös erillisen varoituksen. Kyseessä on vuoden toinen varoitus ja se seuraa Heartbleedista tehtyä varoitusta viime huhtikuulta.

Virasto on havainnut hyökkäysten yrityksiä, mutta ei kertonut kohteita. Elisa sanoi perjantaina olleensa yksi niistä. Teleoperaattori aloitti palvelintensa päivittämisen saatuaan tiedon haavoittuvuudesta. Kansainvälisesti on kerrottu useista automatisoiduista hyökkäyksistä, joilla kohdekoneet otetaan haltuun.

– Emme ole tunnistaneet, että tätä haavoittuvuutta olisi käytetty hyväksi. Yrityksiä haavoittuvuuden hyväksikäytöstä olemme havainneet. Päivitämme kaikki palvelimemme, Jaakko Wallenius kertoi tiedotteessa. Hän tarkensi tietoja Digitodaylle.

– Olemme nähneet lokeistamme jonkun käyneen haistelemassa, kun eri toimijat ovat laittaneet automaattisia järjestelmiään kahlaamaan verkkoja läpi [haavoittuvuuden varalta].

Elisaa ei ole siis varta vasten valittu kohteeksi. Mutta kuinka Elisassa tiedetään varmasti, että kukaan ei päässyt läpi?

– Varmuuden saaminen näissä asioissa on usein vaikeaa. Mutta tällä hetkellä ei ole sellaisia viitteitä, että joku olisi käyttänyt tätä aukkoa hyväksi, Wallenius selvittää.

Globaali
ongelma


Uutisissa väitetään välillä, että tämä niin kutsuttu Shellshock-haavoittuvuus olisi vaarallisempi kuin taannoinen Heartbleed-aukko. Toiset taas arvioivat, että tilanne on päinvastoin. Mistä erot johtuvat?

Walleniuksen mukaan Shellshockin vaarallisuutta on vaikea hahmottaa, koska uhka riippuu kohdekoneesta. On eri asia hyökätä jonkun harrastelijan yksittäistä Linux-palvelinta vastaan kuin iskeä palvelimelle, jonka varassa on jonkun yrityksen koko verkkokauppa. Tai koneelle, jota kautta aukeaa pääsy syvemmälle yrityksen tietoverkkoon.

Vaarallisuus johtuu ainakin osittain haavoittuvuuden helposta hyväksikäytöstä ja sen kattavuudesta. Elisan Walleniuksen mukaan haavoittuvuus koskee kaikkia laitteita isoista palvelimista aina kotikoneisiin saakka. Puhutaan globaalista tietoturvaongelmasta, joka koskee maailmanlaajuisesti satoja miljoonia laitteita.

– Keväällä paljastunut Heartbleed-haavoittuvuus ei antanut täysin suoraa yhteyttä, mutta Bash-aukko antaa varsin suoran pääsyn järjestelmään tai koneelle, Wallenius vertasi tiedotteessa.

Verkossa on julkaistu esimerkkikomentoja, joiden avulla hyökkääjä voi asettaa haavoittuvalle koneelle haittaohjelman tai takaoven. Shellshockin ensimmäinen päivitys ei vielä korjannut koko aukkoa, vaan siihen tarvitaan toinenkin päivitys, jota Elisassa asennettiin perjantaina.

Jopa 25 vuotta vanha, mutta vasta nyt paljastunut haavoittuvuus ei todennäköisesti koske Windowsin kotikäyttäjiä, mutta joissakin tapauksissa ainakin Windows-palvelimissa voi olla asennettuna ohjelmia, jotka ovat tuoneet Bashin ja sitä kautta haavoittuvuuden mukanaan.

Tarkennettu haavoittuvuuden merkitystä Windows-käyttäjille.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    4. 4

      Synnytyksen jälkeisestä selfiestä supersuosittu – julkkisäiti rintaliiveissä: ”Tämä on tosielämää”

    5. 5

      Häneltä Kiira ja Petra Korpi ovat perineet kauneutensa - nuorekas Brita-äiti täytti 60 vuotta

    6. 6

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    7. 7

      Näin Finnairin lentäjät pysyvät hereillä pitkillä lennoilla

    8. 8

      Nämä 8 miestä omistavat enemmän kuin ihmiskunnan köyhempi puolikas yhteensä

    9. 9

      Turkin media: Istanbulin yökerhoampuja on otettu kiinni

    10. 10

      Kirkkoherra järkyttyi Haapaveden kaksoissurmasta – ”Olemmeko pitäneet riittävästi huolta vanhuksistamme”

    11. Näytä lisää
    1. 1

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    2. 2

      Venäläisen sarjamurhaajan karmiva tarina: mahdollisesti kaikkien aikojen kolmanneksi raa'in henkirikossarja

    3. 3

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    4. 4

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    5. 5

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    6. 6

      Amerikkalaiset opettelevat arktista sodankäyntiä Jääkäriprikaatissa – vaikeuksia suomalaisten perustaidossa

    7. 7

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    8. 8

      Polttoainefirma repäisee upouudella mallilla: Tankkaa autoasi puolitoista vuotta kiinteällä kk-hinnalla

    9. 9

      Manuela Bosco julkaisi harvinaisia yhteiskuvia perheestään – tyttären villi kampaus varastaa huomion

    10. 10

      Olli Rehnillä riita myymästään asunnosta oikeudessa – kuka maksaa 12 000 euron ikkunaremontin?

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Arto, 35, joutui väkisin mukaan perustulo­kokeiluun: ”Älyttömän huonot tunnelmat ”

    7. 7

      Masennuksen huonosti tunnettu alatyyppi nakertaa vaivihkaa – onko sinulla kolme näistä oireista?

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Huikea muutos: Playboy-mallin kasvoilta pestiin tv-ohjelmassa vahva meikkikerros – tyrmistyi lopputuloksesta

    10. 10

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    4. 4

      Synnytyksen jälkeisestä selfiestä supersuosittu – julkkisäiti rintaliiveissä: ”Tämä on tosielämää”

    5. 5

      Häneltä Kiira ja Petra Korpi ovat perineet kauneutensa - nuorekas Brita-äiti täytti 60 vuotta

    6. Näytä lisää
    1. 1

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    2. 2

      Venäläisen sarjamurhaajan karmiva tarina: mahdollisesti kaikkien aikojen kolmanneksi raa'in henkirikossarja

    3. 3

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    4. 4

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    5. 5

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää