Digitoday

Valikko

Vakava IE-aukko vesittää tärkeän phishing-suojan

Internet Explorerin haavoittuvuus päästää huijaamaan käyttäjiä ilman, että selaimen osoiterivi vinkkaa mistään epäilyttävästä.


Microsoftin Internet Explorer 10 ja 11 -selaimissa on korjaamaton haavoittuvuus, tietoturvayhtiö Deusen raportoi Viestintäviraston mukaan.

Kyseessä on niin sanottu cross site scripting -haavoittuvuus (xss), jonka avulla hyökkääjä voi ohittaa selaimen suojauksia ja asettaa haitallista koodia muille sivustoille. Hyökkääjä voi urkkia vaikkapa käyttäjätunnuksia ja salasanoja tai altistaa käyttäjän haittaohjelmille.

Asiasta kirjoittaa muun muassa PC World. Käytännössä hyökkääjä voisi käyttää esimerkiksi verkkopankin sivua ja syöttää uhrille tämän yksityisiä tietoja urkkivan lomakkeen.

Tässä tilanteessa edes Viestintäviraston usein antama neuvo kalastelua vastaan – tarkista selaimen osoiterivi – ei päde, sillä osoiterivillä on edelleen pankin oma osoite.

Haavoittuvuutta on kuvattu universaaliksi, koska se ei edellytä haavoittuvuuksia kohdesivustossa, vaan hyödyntää selaimen puutteellista suojausta. Aukko toimii myös salatuilla https-sivustoilla.

Microsoft on tekemässä korjausta. Yhtiö ei ole tietoinen aktiivisista hyökkäyksistä haavoittuvuutta vastaan.

Ottamatta kantaa IE:n haavoittuvuuteen, xss-tyyppisiä aukkoja pidetään yleisesti merkkinä huolimattomasta koodaamisesta tai koodin tarkistuksesta. Xss on esiintynyt esimerkiksi listauksissa, joihin valitaan kaikista turhimmat tietoturvamokat.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine sai uuden sydänystävän – ”Joidenkin kanssa klikkaa paremmin”

    2. 2

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    3. 3

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    4. 4

      Täällä sarjahukuttaja napattiin – silminnäkijä kertoo kiinniotosta: ”Isokokoinen kaveri nousi ulos”

    5. 5

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    6. 6

      Katso kuvat Washingtonin jättimarssilta – jopa puolta miljoonaa ihmistä marssi Trumpia vastaan

    7. 7

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    8. 8

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    9. 9

      Tässä ovat Putouksen uudet sketsihahmot – äänestä suosikkiasi!

    10. 10

      Putouksen uusi tähti loisti Donald Trumpina – kollega piti Hollywood-tähden veroisena

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    6. 6

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    7. 7

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    8. 8

      Juha Mieto joutui antamaan periksi nykyajalle – yhdestä periaatteesta hän ei kuitenkaan luovu ikinä

    9. 9

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    10. 10

      Poliisi sai sarjahukuttajan kiinni Joensuussa

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    7. 7

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    10. 10

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine sai uuden sydänystävän – ”Joidenkin kanssa klikkaa paremmin”

    2. 2

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    3. 3

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    4. 4

      Täällä sarjahukuttaja napattiin – silminnäkijä kertoo kiinniotosta: ”Isokokoinen kaveri nousi ulos”

    5. 5

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää