Digitoday

Valikko

Voihan puudeli: Verkon perusturva pettää taas

Poodle-niminen haavoittuvuus saapui sotkemaan jo valmiiksi värikästä tietoturvaviikkoa. Mutta onko kyseessä ihan Heartbleed tai edes Shellshock?


Windows-aukon ja Oraclen massakorjausten täplittämä tietoturvaviikko muuttui entistäkin kirjavammaksi. Googlen tutkijat paljastivat tietoturvaongelman, joka keväisen Heartbleedin tavoin koskee laajasti käytettyä menetelmää tietoliikenteen suojaamiseksi nuuskinnalta.

Kyseessä on haavoittuvuus ssl 3.0 -salausprotokollassa, eikä siihen ole olemassa paikkausta. Protokollaa käytetään esimerkiksi verkkoselaimen ja verkkosivun välisen liikenteen salaamiseksi – paitsi että nyt salakuuntelu on joissakin tapauksissa mahdollista.

Tutkijat ovat antaneet haavoittuvuudelle nimeksi Poodle (Padding Oracle On Downgraded Legacy Encryption), ja Wired-lehti tiivistää asian näin: Hyökkääjä voi kaapata ja avata istuntokohtaisen evästeen, joka tunnistaa käyttäjän palvelulle, kuten Twitterille tai Googlelle. Tämän jälkeen hyökkääjä voi tunkeutua käyttäjän tileille ilman salasanoja.

Ongelmaa ei liene yhtä vakava kuin OpenSSL-tekniikan Heartbleed-aukko tai Bash-komentotulkin Shellshock. Viestintäviraston mukaan Poodle koskee vain ssl 3.0:aa, joka on jo vanhentunut. Haavoittuvuutta ei ole uudemmassa ja yleisemmin käytetyssä tls-salausprotokollassa.

Ssl 3.0:aa tuetaan silti edelleen useimmissa selaimissa sekä palvelimissa ja sitä käytetään, jos yhteyttä ei saada muodostettua tls-protokollalla – ja hyökkääjä voi pakottaa yhteyden käyttämään ssl 3.0:aa. Tämän voi kuitenkin estää. Viestintävirasto antaa ohjeeksi olla käyttämättä TLS_FALLBACK_SCSV-ominaisuutta.

Hyökkääjän on myös oltava samassa verkossa uhrin kanssa, kuten vaikkapa kahvilan langattomassa wlan-verkossa. Etähyökkäys mitä tahansa internetissä olevaa tietokonetta vastaan ei ole mahdollinen.

Tavallisten kotikäyttäjien kannattaa harkita ssl 3.0:n kytkemistä tyystin pois päältä selaimessa. Tämä voi kuitenkin aiheuttaa yhteensopivuusongelmia joidenkin verkkopalveluiden kanssa.

Viestintävirasto on julkaissut erillisen kirjoituksen, jossa kerrotaan, miten ssl 3.0 kytketään pois tavallisissa selaimissa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    2. 2

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    3. 3

      Arvostettu brittilehti povaa Saara Aallolle koko kisan voittoa – katsojat häkeltyivät huikeista esityksistä: ”Jos tämä olisi ollut finaali, olisit voittaja”

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Video: Saara Aallon lumoava Chandelier herkistää kyyneliin

    6. 6

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    7. 7

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    8. 8

      Saara Aalto valloitti joulubiisillään yleisön ja tuomarit: ”Olet maailmanluokan artisti!”

    9. 9

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    10. 10

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. 6

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    7. 7

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    8. 8

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    9. 9

      MTV:n teiniäiti poseerasi uhkeana uusissa kalenterikuvissa – muistatko vielä kohut? Tienasi 1,5 miljoonaa seksivideolla vuonna 2013

    10. 10

      Linnan vanhin juhlija Johannes, 103, väijyi talvisodassa yksin vihollista 40 asteen pakkasessa: ”Yksi ammus meni läheltä korvaa”

    11. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    6. 6

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    7. 7

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    2. 2

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    3. 3

      Arvostettu brittilehti povaa Saara Aallolle koko kisan voittoa – katsojat häkeltyivät huikeista esityksistä: ”Jos tämä olisi ollut finaali, olisit voittaja”

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Video: Saara Aallon lumoava Chandelier herkistää kyyneliin

    6. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    6. Näytä lisää