Digitoday

Valikko

Miljoonissa reitittimissä aukko: Vaarana "kotien kaappaus"

Mitättömältä vaikuttanut haavoittuvuus paljastui harvinaisen laajaksi uhaksi tavallisille kotikäyttäjille, Check Point kertoi Recodelle. Ongelma on 12 vuotta vanha, mutta se voi silti koskettaa miljoonia koteja ympäri maailman.


Israelilainen tietoturvayritys Check Point paljasti laajan vaaran kotien reitittimistä. Se antoi ongelmalle nimeksi Misfortune Cookie, ja käytännössä jopa 12 miljoonaa reititintä kodeissa ja pienyrityksissä kautta maailman on hyökkääjän kaapattavissa etäältä.

Ongelma sallii pääsyn miljoonien ihmisten kotiverkkoihin ylläpitäjän oikeuksilla. Hyökkääjä voisi reitittimen kautta saada pääsyn kaikkiin kotiverkon langallisiin ja langattomiin laitteisiin varastaakseen niistä tietoja. Check Pointin mukaan kaikkeen tähän tarvitaan vain tietty viesti, joka lähetetään laitteen ip-osoitteeseen.

– Jos tätä ei huomata eikä siltä suojauduta, se voi mahdollistaa hyökkääjille paitsi henkilökohtaisen tiedon varastamisen, myös ihmisten kotien hallinnan, maalailee Check Pointin asiantuntija Shahar Tal tiedotteessa.

Virheen tekijä pesee kätensä

Tal selvitti Recodelle, että kyse on vuodelta 2002 peräisin olevasta virheestä koodissa. Koodi on osa AllegroSoftin RomPager-palvelinohjelmistoa, jota käytetään ainakin 200:ssa laitemallissa eri valmistajilta.

– Se on hyvin yksinkertainen virhe, joka vaikutti ensin vaarattomalta, Tal sanoi Recodelle.

AllegroSoft puolestaan painotti uutispalvelulle korjanneensa bugin jo yhdeksän vuotta sitten. Mutta yhtiö ei voi pakottaa asiakkaitaan eli reititinvalmistajia ottamaan uusinta koodia käyttöönsä.

Pelkkä haavoittuvien laitteiden ja niiden valmistajien suuri määrä tekee ongelman koordinoidusta korjaamisesta vaikeaa. Mutta Check Pointin paljastus saattaa ruiskaista vauhtia koodin uusimiseen.

On tärkeää muistaa, että vaikka ongelma on vanha, sitä ei tiedetä käytetyn hyökkäyksissä. Samaan aikaan Check Point tosin toteaa, että Misfortune Cookie voisi selittää tietyt viime vuosina kotireitittimiin kohdistuneet hyökkäykset.

Ei sentään CookieBleed

Check Point perusti verkkoon kysymys ja vastaus -sivun Misfortune Cookieta varten.

Heti ensimmäisenä sivulla iskee silmään ongelman brändäys pikkuleivällä, joka vuotaa verta. Kuva mukailee enemmän kuin vähän suomalaisten aiemmin tänä vuonna löytämää Heartbleed-aukkoa.

Kyseessä on selvästi Check Pointin vitsi. Firman mukaan sen löytämälle aukolle ei annettu nimeksi CookieBleed, koska "se ei saanut kannatusta toimistossa".

Reitittimien turvallisuus on kyseenalaistettu viime aikoina paitsi toteutuneiden hyökkäysten, myös valtiollisen vakoilun vuoksi. NSA:n esimerkiksi on väitetty sisällyttävän takaovia kaupallisiin reitittimiin.

Check Pointin mukaan näyttää siltä, että Misfortune Cookie ei ole tahallinen takaovi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Torilla tavataan! Saara Aalto saapuu maanantaina esiintymään Suomeen

    2. 2

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Antton Puonti voitti Talent Suomen

    5. 5

      X Factor -finaalista odotettavissa massiivinen megaspektaakkeli – Saara Aalto pääsee esiintymään jättiyleisölle

    6. 6

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    7. 7

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    8. 8

      Saara Aalto on X Factor -finalisti! Näin huikean jännittävä tuloslähetys eteni hetki hetkeltä

    9. 9

      Poliitikkotoverit järkyttyivät Tiina Wilén-Jäppisen kuolemasta: ”Vasta eilen sain häneltä sähköpostia, ja nyt häntä ei ole”

    10. 10

      Näin Jesse Puljujärvi kommentoi vaikeaa tilannettaan

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    6. 6

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    7. 7

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    8. 8

      Imatralla tapahtui öinen ampumavälikohtaus – Viranomaisvahvistus: Kolme ihmistä kuollut

    9. 9

      Kaupunginvaltuuston puheenjohtaja Tiina Wilén-Jäppinen sai surmansa Imatran kolmoismurhassa: ”Moderni karjalaisnainen”

    10. 10

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. 6

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    7. 7

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    8. 8

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Torilla tavataan! Saara Aalto saapuu maanantaina esiintymään Suomeen

    2. 2

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Antton Puonti voitti Talent Suomen

    5. 5

      X Factor -finaalista odotettavissa massiivinen megaspektaakkeli – Saara Aalto pääsee esiintymään jättiyleisölle

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. Näytä lisää