Digitoday

Valikko

Uusi WordPress-vaara: Suosittu lisäosa pettää

Vaarana on jopa koko blogisivuston joutuminen vääriin käsiin.
Viestintävirasto tiedotti keskiviikkona haavoittuvuudesta WordPress-blogialustan paljon käytetyssä lisäosassa nimeltä WP-Slimstat.

WP-Slimstatia käytetään kävijäseurantaan ja siinä on heikosti salattu avain. Sen selvittämällä hyökkääjän on mahdollista saada haltuunsa luottamuksellista tietoa, kuten käyttäjätunnukset, salasanojen tiivisteet ja joissain tapauksissa myös WordPressin käyttämät salaiset avaimet, joiden avulla hyökkääjä voi ottaa koko sivuston haltuunsa.

WP-Slimstatin avaimen selvittämiseen ei asiasta kertoneen tietoturvayhtiö Sucurin mukaan mene välttämättä kuin minuutteja. Avain on käytännössä md5-tiiviste WP-Slimstat-asennuksen aikaleimasta, ja hyökkääjä voi vaikkapa Internet Archiven avulla selvittää, minä vuonna haavoittuva sivusto laitettiin verkkoon.

– Tämä jättäisi noin 30 miljoonaa testattavaa arvoa, jotka pystyy käymään läpi kymmenessä minuutissa useimmilla nykyaikaisilla keskusyksiköillä, Sucurin asiantuntija Marc-Alexandre Montpas kirjoittaa.

Avaimen selvittyä tietojen varastaminen blogin tietokannasta voi alkaa sql-injektioiden avulla.

Haavoittuvuus on korjattu WP-Slimstatin uudessa versiossa. Haavoittuvia ovat versiot 3.9.5:stä taaksepäin. Ars Technican mukaan lisäosaa käyttää yli miljoona WordPress-sivustoa.


Jokin aika sitten suomalaiset löysivät toisen haavoittuvuuden useista WordPress-palvelimista ympäri internetiä. Palvelimet saattoi saada haltuunsa syöttämällä tietynlaisen kommentin WordPressiä käyttävällä verkkosivulla. Ongelman korjaaminen tuntui ottavan aikansa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    2. 2

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    3. 3

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Naisen tappanut Melrose Place -tähti ensimmäisessä haastattelussa tuomionsa jälkeen – avautuu vankilan kauhuista

    6. 6

      Ovatko käsivartesi täynnä pieniä punaisia pilkkuja? Tästä on kyse – ja näin hoidat vaivan

    7. 7

      Mies oli kaljalla kavereidensa kanssa: Keksi ”nerokkaan” tavan huijata naiselleen olevansa omassa pedissään – ”Taas yksi syy olla luottamatta miehiin”

    8. 8

      Ex-mies haukkui lihavaksi – nainen laihdutti 65 kiloa: Ihastuttaa nyt tuhansia Instagramissa poseeraamalla kuin fitnessjumalatar

    9. 9

      Trumpin valtakausi alkaa tänään – näin se vaikuttaa ympäri maapalloa

    10. 10

      Auto ajettiin väkijoukkoon Melbournessa – kolme kuollut, ainakin 20 loukkaantunut

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    3. 3

      Edelleen kateissa oleva sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    4. 4

      Taksikuski Heikki otti kyytiin rahattoman muistisairaan – kotoa löytyi salkku täynnä käteistä

    5. 5

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    6. 6

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    7. 7

      Reino Nordin kärysi poliisille huumeista, 3 epäiltyä rikosnimikettä – ”Pahoittelen perheelle aiheutettua häpeää”

    8. 8

      Vuoden 2000 Renault Meganella ajava työtön Tommi, 36, kauhistui Bernerin suunnitelmasta: Valittava joko auto tai ruoka

    9. 9

      Trafi julkaisi laskurin: Näin liikenneuudistus vaikuttaa sinuun – osaisitko vastata kaikkiin kysymyksiin lonkalta?

    10. 10

      Ministeriö laski: Näin Bernerin suunnitelma vaikuttaisi eri ihmisiin – jopa 1000 euron lisäkulut

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    3. 3

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    4. 4

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    5. 5

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    10. 10

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    2. 2

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    3. 3

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Naisen tappanut Melrose Place -tähti ensimmäisessä haastattelussa tuomionsa jälkeen – avautuu vankilan kauhuista

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    3. 3

      Edelleen kateissa oleva sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    4. 4

      Taksikuski Heikki otti kyytiin rahattoman muistisairaan – kotoa löytyi salkku täynnä käteistä

    5. 5

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    3. 3

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    4. 4

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    5. 5

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    6. Näytä lisää