Digitoday

Valikko

Miljoonissa reitittimissä aukko: Vaarana "kotien kaappaus"

Mitättömältä vaikuttanut haavoittuvuus paljastui harvinaisen laajaksi uhaksi tavallisille kotikäyttäjille, Check Point kertoi Recodelle. Ongelma on 12 vuotta vanha, mutta se voi silti koskettaa miljoonia koteja ympäri maailman.


Israelilainen tietoturvayritys Check Point paljasti laajan vaaran kotien reitittimistä. Se antoi ongelmalle nimeksi Misfortune Cookie, ja käytännössä jopa 12 miljoonaa reititintä kodeissa ja pienyrityksissä kautta maailman on hyökkääjän kaapattavissa etäältä.

Ongelma sallii pääsyn miljoonien ihmisten kotiverkkoihin ylläpitäjän oikeuksilla. Hyökkääjä voisi reitittimen kautta saada pääsyn kaikkiin kotiverkon langallisiin ja langattomiin laitteisiin varastaakseen niistä tietoja. Check Pointin mukaan kaikkeen tähän tarvitaan vain tietty viesti, joka lähetetään laitteen ip-osoitteeseen.

– Jos tätä ei huomata eikä siltä suojauduta, se voi mahdollistaa hyökkääjille paitsi henkilökohtaisen tiedon varastamisen, myös ihmisten kotien hallinnan, maalailee Check Pointin asiantuntija Shahar Tal tiedotteessa.

Virheen tekijä pesee kätensä

Tal selvitti Recodelle, että kyse on vuodelta 2002 peräisin olevasta virheestä koodissa. Koodi on osa AllegroSoftin RomPager-palvelinohjelmistoa, jota käytetään ainakin 200:ssa laitemallissa eri valmistajilta.

– Se on hyvin yksinkertainen virhe, joka vaikutti ensin vaarattomalta, Tal sanoi Recodelle.

AllegroSoft puolestaan painotti uutispalvelulle korjanneensa bugin jo yhdeksän vuotta sitten. Mutta yhtiö ei voi pakottaa asiakkaitaan eli reititinvalmistajia ottamaan uusinta koodia käyttöönsä.

Pelkkä haavoittuvien laitteiden ja niiden valmistajien suuri määrä tekee ongelman koordinoidusta korjaamisesta vaikeaa. Mutta Check Pointin paljastus saattaa ruiskaista vauhtia koodin uusimiseen.

On tärkeää muistaa, että vaikka ongelma on vanha, sitä ei tiedetä käytetyn hyökkäyksissä. Samaan aikaan Check Point tosin toteaa, että Misfortune Cookie voisi selittää tietyt viime vuosina kotireitittimiin kohdistuneet hyökkäykset.

Ei sentään CookieBleed

Check Point perusti verkkoon kysymys ja vastaus -sivun Misfortune Cookieta varten.

Heti ensimmäisenä sivulla iskee silmään ongelman brändäys pikkuleivällä, joka vuotaa verta. Kuva mukailee enemmän kuin vähän suomalaisten aiemmin tänä vuonna löytämää Heartbleed-aukkoa.

Kyseessä on selvästi Check Pointin vitsi. Firman mukaan sen löytämälle aukolle ei annettu nimeksi CookieBleed, koska "se ei saanut kannatusta toimistossa".

Reitittimien turvallisuus on kyseenalaistettu viime aikoina paitsi toteutuneiden hyökkäysten, myös valtiollisen vakoilun vuoksi. NSA:n esimerkiksi on väitetty sisällyttävän takaovia kaupallisiin reitittimiin.

Check Pointin mukaan näyttää siltä, että Misfortune Cookie ei ole tahallinen takaovi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    4. 4

      Joillakin uni tulee minuuteissa – näillä vinkeillä olet yksi heistä

    5. 5

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    6. 6

      Kommentti: Kolmessa vuodessa Jokereilta katosi sielu – jäljellä ovat enää fanit

    7. 7

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    8. 8

      Menettikö Suomi varman mitalin sunnuntaina? Krista Pärmäkoskelta napakka vastaus

    9. 9

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    10. 10

      Kokaiinilastista tuomittu paljasti vahingossa ekstaasijutun – poliisi takavarikoi järeitä aseita, miesjoukko matkustuskieltoon

    11. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    6. 6

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    7. 7

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    8. 8

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    9. 9

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    10. 10

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    4. 4

      Joillakin uni tulee minuuteissa – näillä vinkeillä olet yksi heistä

    5. 5

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    6. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää