Digitoday

Valikko

"Zombi 90-luvulta": Freak-aukko levisi ympäri maailman

Yhdysvaltain pakottama heikennys salaukseen palasi vaarantamaan ihmisten tietoturvaa. Mutta Viestintäviraston mukaan uhka on rajallinen.


Tutkijat löysivät miljoonilta verkkosivuilta ja eri asiakasohjelmistoista haavoittuvuuden, jolle he antoivat nimeksi Freak (Factoring attack on RSA-EXPORT Keys). Aukko on ainakin Applen tietokoneissa ja puhelimissa sekä Googlen mobiilissa Android-käyttöjärjestelmässä.

Asiasta kirjoittaa muun muassa The Washington Post, jonka mukaan vaara on Yhdysvaltain hallituksen syytä. Se pakotti 1990-luvulla heikomman salauksen tuotteisiin, joita yritykset myivät ulkomaille. Heikko salaus levisi ympäri maailman ja takaisin Yhdysvaltoihin.

Ironisesti esimerkiksi Freak-haavoittuvuus löytyi esimerkiksi tiedustelupalvelu NSA:n verkkosivuilta ainakin vielä tiistaina.

Kryptologi Nadia Heninger Pennsylvanian yliopistosta kuvailee Freakia näin:

– Tämä on periaatteessa zombi 90-luvulta, hän kiteytti Washington Postille.

Suomalaiset verkkopankit suojassa

Alkujaan ranskalaisen tietojenkäsittelylaboratorion Inrian löytämän Freakin avulla on mahdollista murtaa salattuja yhteyksiä mies keskellä -hyökkäysten tekemiseksi. Kenties vain tuntien työn jälkeen yhteydet voi avata salasanojen ja käyttäjien muiden tietojen kaappaamiseksi.

Viestintäviraston Kyberturvallisuuskeskuksen mukaan hyökkäyksen onnistumiselle on kuitenkin useita reunaehtoja.

  • Palvelinohjelmiston pitää olla virheellisesti konfiguroitu tukemaan heikkoja RSA-salausavaimia.
  • Hyökkääjän tulee pystyä tunkeutumaan tiedonsiirron väliin. Tavallisimmin tämä on mahdollista salaamattomissa langattomissa verkoissa.
  • Asiakasohjelmistossa tulee olla haavoittuvuus, joka mahdollistaa heikkojen salausavainten hyväksymisen.
Haavoittuviksi asiakasohjelmistoiksi tiedetään OpenSSL-kirjasto ennen versiota 1.0.1k sekä Safari-selaimen käyttämä SecureTransport-kirjasto. Apple on tekemässä korjausta SecureTransport-kirjastoonsa. Monien Android-päätelaitteiden oletusselaimet käyttävät haavoittuvaa versiota OpenSSL-kirjastosta. Google on työstämässä paikkausta, mutta voi viedä paljon aikaa ennen kuin se tavoittaa kaikki loppukäyttäjät. Kyberturvallisuuskeskuksen mukaan suomalaisissa verkkopankeissa ei ole hyökkäyksen edellyttämää konfiguraatiota. – Tavallisella peruskäyttäjällä on vain pieni riski joutua onnistuneen hyökkäyksen kohteeksi, keskus toteaa Freakista.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    3. 3

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    4. 4

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    5. 5

      Poliisi iski 1980-luvulla rakennettuun ydinbunkkeriin Englannissa – tiloista löytyi laiton miljoonabisnes

    6. 6

      Syyte: Kahdeksan miljoonaa lotossa voittanutta miestä huijattiin – kaupiteltiin väärää mökkiä

    7. 7

      Lentokone laskeutui hurjannäköisesti Englantiin kovassa sivutuulessa – videota ei suositella lentopelkoisille

    8. 8

      Ruotsalaisen hiihtäjätähden hölmöily pilasi kilpakumppanin mitalisauman, asiantuntijalta tyrmäys: ”Täysin idioottimaista!”

    9. 9

      Traktorimies mystisessä onnettomuudessa, ajoi ulos 6-tieltä – pysähtyi 300 metrin päässä päin mäntyä

    10. 10

      Kommentti: Trumpin mystinen takapiru lähetti synkän viestin – todellisuus jäi nostatuksen varjoon

    11. Näytä lisää
    1. 1

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    2. 2

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    3. 3

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    4. 4

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    5. 5

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    6. 6

      51 Siwaa ja Valintataloa suljetaan – tässä koko lista

    7. 7

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    8. 8

      Upea pari! Tässä on Minka Kuustosen komea näyttelijärakas – yhdessä jo vuosia

    9. 9

      Kommentti: Antti Ruuskasen mitaliseremonia MM-hiihdoissa oli farssi!

    10. 10

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    7. 7

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    8. 8

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    9. 9

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    10. 10

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    3. 3

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    4. 4

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    5. 5

      Poliisi iski 1980-luvulla rakennettuun ydinbunkkeriin Englannissa – tiloista löytyi laiton miljoonabisnes

    6. Näytä lisää
    1. 1

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    2. 2

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    3. 3

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    4. 4

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    5. 5

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää