Digitoday

Valikko

Voihan puudeli: Verkon perusturva pettää taas

Poodle-niminen haavoittuvuus saapui sotkemaan jo valmiiksi värikästä tietoturvaviikkoa. Mutta onko kyseessä ihan Heartbleed tai edes Shellshock?


Windows-aukon ja Oraclen massakorjausten täplittämä tietoturvaviikko muuttui entistäkin kirjavammaksi. Googlen tutkijat paljastivat tietoturvaongelman, joka keväisen Heartbleedin tavoin koskee laajasti käytettyä menetelmää tietoliikenteen suojaamiseksi nuuskinnalta.

Kyseessä on haavoittuvuus ssl 3.0 -salausprotokollassa, eikä siihen ole olemassa paikkausta. Protokollaa käytetään esimerkiksi verkkoselaimen ja verkkosivun välisen liikenteen salaamiseksi – paitsi että nyt salakuuntelu on joissakin tapauksissa mahdollista.

Tutkijat ovat antaneet haavoittuvuudelle nimeksi Poodle (Padding Oracle On Downgraded Legacy Encryption), ja Wired-lehti tiivistää asian näin: Hyökkääjä voi kaapata ja avata istuntokohtaisen evästeen, joka tunnistaa käyttäjän palvelulle, kuten Twitterille tai Googlelle. Tämän jälkeen hyökkääjä voi tunkeutua käyttäjän tileille ilman salasanoja.

Ongelmaa ei liene yhtä vakava kuin OpenSSL-tekniikan Heartbleed-aukko tai Bash-komentotulkin Shellshock. Viestintäviraston mukaan Poodle koskee vain ssl 3.0:aa, joka on jo vanhentunut. Haavoittuvuutta ei ole uudemmassa ja yleisemmin käytetyssä tls-salausprotokollassa.

Ssl 3.0:aa tuetaan silti edelleen useimmissa selaimissa sekä palvelimissa ja sitä käytetään, jos yhteyttä ei saada muodostettua tls-protokollalla – ja hyökkääjä voi pakottaa yhteyden käyttämään ssl 3.0:aa. Tämän voi kuitenkin estää. Viestintävirasto antaa ohjeeksi olla käyttämättä TLS_FALLBACK_SCSV-ominaisuutta.

Hyökkääjän on myös oltava samassa verkossa uhrin kanssa, kuten vaikkapa kahvilan langattomassa wlan-verkossa. Etähyökkäys mitä tahansa internetissä olevaa tietokonetta vastaan ei ole mahdollinen.

Tavallisten kotikäyttäjien kannattaa harkita ssl 3.0:n kytkemistä tyystin pois päältä selaimessa. Tämä voi kuitenkin aiheuttaa yhteensopivuusongelmia joidenkin verkkopalveluiden kanssa.

Viestintävirasto on julkaissut erillisen kirjoituksen, jossa kerrotaan, miten ssl 3.0 kytketään pois tavallisissa selaimissa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Tullin rakastettu huumekoira Dani tassutteli eläkkeelle – teki vielä viimeisenä työpäivänään löydön

    2. 2

      Ratamoottoripyöräilyn huippulahjakkuus lopetti uransa vain 22-vuotiaana – syyksi paljastui karmea hyväksikäyttö

    3. 3

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    4. 4

      Venezuelan kohuhiihtäjä lahjoittaa tuhat euroa Mari Laukkaselle – näin suomalainen kommentoi yllätysuutista

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    7. 7

      Suosikkijuontaja Tuija Pehkoselta avoin kirjoitus vartalostaan – säästi rahaa silikonirintoihin: ”Puristelin rintojani muhkeammiksi”

    8. 8

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    9. 9

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    10. 10

      Venezuelan kohuhiihtäjältä yllätys: lahjoittaa isot palkintosekit kahdelle suomalaisurheilijalle!

    11. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    4. 4

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. 6

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    7. 7

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    8. 8

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    9. 9

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    10. 10

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Tullin rakastettu huumekoira Dani tassutteli eläkkeelle – teki vielä viimeisenä työpäivänään löydön

    2. 2

      Ratamoottoripyöräilyn huippulahjakkuus lopetti uransa vain 22-vuotiaana – syyksi paljastui karmea hyväksikäyttö

    3. 3

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    4. 4

      Venezuelan kohuhiihtäjä lahjoittaa tuhat euroa Mari Laukkaselle – näin suomalainen kommentoi yllätysuutista

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    4. 4

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää