Digitoday

Valikko

Palvelimiin pääsee väkipakolla: Sulje reitti nyt!

Tutkija paljasti OpenSSH-ohjelmistosta haavoittuvuuden, joka on yhtä aikaa vakava ja ei niin vakava, Ars Technica kertoo.
OpenSSH on tapa ottaa yhteyttä internetissä kiinni oleviin tietokoneisiin ja palvelimiin. Bugin paljastaneen tutkijan "KingCopen" mukaan vaarana on pääsy palvelimille arvaamalla niiden salasana väkisin niin sanotulla brute force -hyökkäyksellä.

Normaalisti OpenSSH sallii vain kolme tai kuusi kirjautumisyritystä ennen kuin se sulkee yhteyden. Mutta KingCope julkaisi menetelmän, jolla salasanan voi arvata tuhansia kertoja lyhyessä ajassa. Tämä mahdollistaa palvelimelle pääsyn, jos salasanaksi on valittu heikko ja yleisesti käytetty termi.

Ongelma on ollut olemassa ainakin vuodesta 2007 ja se koskee myös OpenSSH:n uusinta versiota. Ohjelmaa käyttävät palvelimet voi kuitenkin suojata uhkalta jo ilman korjausta.

Jos palvelimissa käytetään vahvaa salasanaa ja myös salausavainta tunnistukseen, on tämänkaltainen hyökkäys melko voimaton. Lisäksi palvelimet tulisi määrittää niin, että ne sallivat vain rajallisen määrän kirjautumisyrityksiä.

Mutta brute force -hyökkäyksiä tehdään silti säännöllisesti SSH-koneita vastaan, Ars Technica huomauttaa. Se viittaa siihen, että maailmalla riittää sellaisia palvelimia, joita ei ole suojattu riittävästi. Ja tämä haavoittuvuus tekee hyökkäyksistä helpompia ja tehokkaampia.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kuvat: Kajaanin hyppyrimäki räjähti näyttävästi

    2. 2

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    3. 3

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    4. 4

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    5. 5

      38-vuotiasta Hannu Mannista uhkaa MM-Lahdessa kova kohtalo – ”Enää en voi vaikuttaa siihen”

    6. 6

      Anu Saagim vastaa Veitola-kohuun – kuittaa asian suorasanaisesti: ”Ihmisellä on heikko itsetunto”

    7. 7

      Tässä ovat leiskuvat Temptation Island -sinkkunaiset! Kaudella mukana tuttuja kasvoja

    8. 8

      Tarkista tämä iPhone-asetus: Saattaa aiheuttaa yllättävän laskun

    9. 9

      Pian voi alkaa hakea uutta eläketukea – 760 e/kk

    10. 10

      HS: Hyvinkääläinen Timo omistaa kaksi rynnäkköpanssarivaunua – ”Se on vähän kuin bussi”

    11. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    3. 3

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    4. 4

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    5. 5

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    6. 6

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    7. 7

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    8. 8

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    9. 9

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    10. 10

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kuvat: Kajaanin hyppyrimäki räjähti näyttävästi

    2. 2

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    3. 3

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    4. 4

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    5. 5

      38-vuotiasta Hannu Mannista uhkaa MM-Lahdessa kova kohtalo – ”Enää en voi vaikuttaa siihen”

    6. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    3. 3

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    4. 4

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    5. 5

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää