Digitoday

Valikko

Voihan puudeli: Verkon perusturva pettää taas

Poodle-niminen haavoittuvuus saapui sotkemaan jo valmiiksi värikästä tietoturvaviikkoa. Mutta onko kyseessä ihan Heartbleed tai edes Shellshock?


Windows-aukon ja Oraclen massakorjausten täplittämä tietoturvaviikko muuttui entistäkin kirjavammaksi. Googlen tutkijat paljastivat tietoturvaongelman, joka keväisen Heartbleedin tavoin koskee laajasti käytettyä menetelmää tietoliikenteen suojaamiseksi nuuskinnalta.

Kyseessä on haavoittuvuus ssl 3.0 -salausprotokollassa, eikä siihen ole olemassa paikkausta. Protokollaa käytetään esimerkiksi verkkoselaimen ja verkkosivun välisen liikenteen salaamiseksi – paitsi että nyt salakuuntelu on joissakin tapauksissa mahdollista.

Tutkijat ovat antaneet haavoittuvuudelle nimeksi Poodle (Padding Oracle On Downgraded Legacy Encryption), ja Wired-lehti tiivistää asian näin: Hyökkääjä voi kaapata ja avata istuntokohtaisen evästeen, joka tunnistaa käyttäjän palvelulle, kuten Twitterille tai Googlelle. Tämän jälkeen hyökkääjä voi tunkeutua käyttäjän tileille ilman salasanoja.

Ongelmaa ei liene yhtä vakava kuin OpenSSL-tekniikan Heartbleed-aukko tai Bash-komentotulkin Shellshock. Viestintäviraston mukaan Poodle koskee vain ssl 3.0:aa, joka on jo vanhentunut. Haavoittuvuutta ei ole uudemmassa ja yleisemmin käytetyssä tls-salausprotokollassa.

Ssl 3.0:aa tuetaan silti edelleen useimmissa selaimissa sekä palvelimissa ja sitä käytetään, jos yhteyttä ei saada muodostettua tls-protokollalla – ja hyökkääjä voi pakottaa yhteyden käyttämään ssl 3.0:aa. Tämän voi kuitenkin estää. Viestintävirasto antaa ohjeeksi olla käyttämättä TLS_FALLBACK_SCSV-ominaisuutta.

Hyökkääjän on myös oltava samassa verkossa uhrin kanssa, kuten vaikkapa kahvilan langattomassa wlan-verkossa. Etähyökkäys mitä tahansa internetissä olevaa tietokonetta vastaan ei ole mahdollinen.

Tavallisten kotikäyttäjien kannattaa harkita ssl 3.0:n kytkemistä tyystin pois päältä selaimessa. Tämä voi kuitenkin aiheuttaa yhteensopivuusongelmia joidenkin verkkopalveluiden kanssa.

Viestintävirasto on julkaissut erillisen kirjoituksen, jossa kerrotaan, miten ssl 3.0 kytketään pois tavallisissa selaimissa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    2. 2

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Mies oli kaljalla kavereidensa kanssa: Keksi ”nerokkaan” tavan huijata naiselleen olevansa omassa pedissään – ”Taas yksi syy olla luottamatta miehiin”

    5. 5

      Hampaiden paikkaaminen pian historiaa? Brittitutkimus: Alzheimer-lääke saa reiät kasvamaan umpeen

    6. 6

      Pääkirjoitus: Ministeri Anne Berner astui liikennemiinaan – väyläyhtiö ei kelpaa edes hallituskumppaneille

    7. 7

      Ex-mies haukkui lihavaksi – nainen laihdutti 65 kiloa: Ihastuttaa nyt tuhansia Instagramissa poseeraamalla kuin fitnessjumalatar

    8. 8

      Äiti ja isäpuoli antoivat pikkutytölle heroiinia ja metadonia kuukausien ajan – sydän pysähtyi nelivuotiaana

    9. 9

      EK2: Hänninen hienossa vauhdissa – Latvala jäi taakse

    10. 10

      Naisen tappanut Melrose Place -tähti ensimmäisessä haastattelussa tuomionsa jälkeen – avautuu vankilan kauhuista

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    3. 3

      Edelleen kateissa oleva sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    4. 4

      Taksikuski Heikki otti kyytiin rahattoman muistisairaan – kotoa löytyi salkku täynnä käteistä

    5. 5

      Reino Nordin kärysi poliisille huumeista, 3 epäiltyä rikosnimikettä – ”Pahoittelen perheelle aiheutettua häpeää”

    6. 6

      Tästä kirjeestä perintäyhtiö yritti veloittaa 397 euroa – ”Maan tapa”

    7. 7

      Vuoden 2000 Renault Meganella ajava työtön Tommi, 36, kauhistui Bernerin suunnitelmasta: Valittava joko auto tai ruoka

    8. 8

      Trafi julkaisi laskurin: Näin liikenneuudistus vaikuttaa sinuun – osaisitko vastata kaikkiin kysymyksiin lonkalta?

    9. 9

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    10. 10

      Ministeriö laski: Näin Bernerin suunnitelma vaikuttaisi eri ihmisiin – jopa 1000 euron lisäkulut

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    3. 3

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    4. 4

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    5. 5

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    2. 2

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Mies oli kaljalla kavereidensa kanssa: Keksi ”nerokkaan” tavan huijata naiselleen olevansa omassa pedissään – ”Taas yksi syy olla luottamatta miehiin”

    5. 5

      Hampaiden paikkaaminen pian historiaa? Brittitutkimus: Alzheimer-lääke saa reiät kasvamaan umpeen

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    3. 3

      Edelleen kateissa oleva sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    4. 4

      Taksikuski Heikki otti kyytiin rahattoman muistisairaan – kotoa löytyi salkku täynnä käteistä

    5. 5

      Reino Nordin kärysi poliisille huumeista, 3 epäiltyä rikosnimikettä – ”Pahoittelen perheelle aiheutettua häpeää”

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    3. 3

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    4. 4

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    5. 5

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    6. Näytä lisää