Digitoday

Valikko

Uusi WordPress-vaara: Suosittu lisäosa pettää

Vaarana on jopa koko blogisivuston joutuminen vääriin käsiin.
Viestintävirasto tiedotti keskiviikkona haavoittuvuudesta WordPress-blogialustan paljon käytetyssä lisäosassa nimeltä WP-Slimstat.

WP-Slimstatia käytetään kävijäseurantaan ja siinä on heikosti salattu avain. Sen selvittämällä hyökkääjän on mahdollista saada haltuunsa luottamuksellista tietoa, kuten käyttäjätunnukset, salasanojen tiivisteet ja joissain tapauksissa myös WordPressin käyttämät salaiset avaimet, joiden avulla hyökkääjä voi ottaa koko sivuston haltuunsa.

WP-Slimstatin avaimen selvittämiseen ei asiasta kertoneen tietoturvayhtiö Sucurin mukaan mene välttämättä kuin minuutteja. Avain on käytännössä md5-tiiviste WP-Slimstat-asennuksen aikaleimasta, ja hyökkääjä voi vaikkapa Internet Archiven avulla selvittää, minä vuonna haavoittuva sivusto laitettiin verkkoon.

– Tämä jättäisi noin 30 miljoonaa testattavaa arvoa, jotka pystyy käymään läpi kymmenessä minuutissa useimmilla nykyaikaisilla keskusyksiköillä, Sucurin asiantuntija Marc-Alexandre Montpas kirjoittaa.

Avaimen selvittyä tietojen varastaminen blogin tietokannasta voi alkaa sql-injektioiden avulla.

Haavoittuvuus on korjattu WP-Slimstatin uudessa versiossa. Haavoittuvia ovat versiot 3.9.5:stä taaksepäin. Ars Technican mukaan lisäosaa käyttää yli miljoona WordPress-sivustoa.


Jokin aika sitten suomalaiset löysivät toisen haavoittuvuuden useista WordPress-palvelimista ympäri internetiä. Palvelimet saattoi saada haltuunsa syöttämällä tietynlaisen kommentin WordPressiä käyttävällä verkkosivulla. Ongelman korjaaminen tuntui ottavan aikansa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    2. 2

      Pariskunta ajoi aura-auton nostamaan ”valkoiseen muuriin” Sonkajärvellä – ”Todella pelottavaa”

    3. 3

      Kommentti: Antti Ruuskasen mitaliseremonia MM-hiihdoissa oli farssi!

    4. 4

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    5. 5

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    6. 6

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    7. 7

      Heinäveden onnettomuus veti paikkakuntalaisen Jarin hiljaiseksi – ”Kuinka äkkiä elämä voi pysähtyä”

    8. 8

      Ruotsalaisen hiihtäjätähden hölmöily pilasi kilpakumppanin mitalisauman, asiantuntijalta tyrmäys: ”Täysin idioottimaista!”

    9. 9

      Hurja onnettomuus aura-auton takana Sievissä – poliisi: ”Olosuhteet erittäin haastavat”

    10. 10

      Muovimatto ja kolme muuta yllättävää asiaa, jotka saattavat aiheuttaa sisäilmaongelmia

    11. Näytä lisää
    1. 1

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    2. 2

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    3. 3

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    4. 4

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    5. 5

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    6. 6

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    7. 7

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    8. 8

      Isisin seksiorjaksi joutunut kertoo hirvittävistä kokemuksistaan: ”Sama mies raiskasi minut joka päivä”

    9. 9

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    10. 10

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    2. 2

      Pariskunta ajoi aura-auton nostamaan ”valkoiseen muuriin” Sonkajärvellä – ”Todella pelottavaa”

    3. 3

      Kommentti: Antti Ruuskasen mitaliseremonia MM-hiihdoissa oli farssi!

    4. 4

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    5. 5

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    6. Näytä lisää
    1. 1

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    2. 2

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    3. 3

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    4. 4

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    5. 5

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää