Digitoday

Valikko

Tutkija julkaisi suomalaisen ohjelmiston aukot: "Koskee ainakin 1500 yritystä"

Tietoturvatutkija julkaisi aiemmin raportoimansa haavoittuvuudet Baswaren ohjelmistossa. Baswaren mukaan kaikki aukot on korjattu, vaikka toisenlaistakin tietoa esiintyy.
Tutkija Samuel Lavitt julkaisi täyden raportin Basware Maksuliikenne -ohjelmiston haavoittuvuuksista, joista hän sanoo ilmoittaneensa yhtiölle elokuussa 2012.

Ensimmäisen kerran maaliskuussa uutisoidut haavoittuvuudet ovat mahdollistaneet muun muassa valelaskujen tekemisen ohjelmistoa käyttävien yritysten nimissä. Lavittin mukaan aukot koskettavat ainakin 1500 asiakasyritystä pääasiassa Suomessa ja Ruotsissa.

– [Aukkoja] hyödyntämällä on mahdollista saada oikeudetonta taloudellista etua ilman, että sitä voidaan havaita, Lavitt kirjoittaa.

Tutkija maalaa monimutkaisen kuvan siitä, kuinka aukoilta suojautuminen saattaa edellyttää "kaikkien haavoittuvuuden vaikutuspiirissä olevien digitaalisten pankkiavainten uusimista sen lisäksi, että ohjelmiston turva-aukot on korjattava".

– Jotta nämä muutokset voidaan toteuttaa ja mahdolliset petokset haavoittuvuuden kautta kopioitujen pankkiavainten avulla estää, kukin käyttäjäorganisaatio saattaa tarvita apua kaikilta niiltä pankeilta, joissa se on antanut Basware Maksuliikenne -ohjelmistolle oikeudet käsitellä pankkitilejään, Lavitt arvioi.

Basware kiistää korjaamattomat aukot

Tutkijan mukaan Basware on toistaiseksi korjannut yhden haavoittuvuuden osittain. Viestintäviraston mukaan korjaus koskee pääsynhallintaa, kun taas toinen salaukseen liittyvä haavoittuvuus on yhä korjaamatta.

Mutta Basware on toista mieltä. Sen mukaan kaikki kyseiset haavoittuvuudet on paikattu ohjelmiston kesäkuussa julkaistussa versiossa. Jo ennen pysyvää ratkaisua asiakkaille oli tiedotettu väliaikaisesta ratkaisusta viime lokakuussa.

Yhtiön mukaan aukkojen julkaisu internetissä ei pahenna uhkaa entisestään. Mutta se, että tietoturva-asioita pyöritellään julkisesti ei sinänsä paranna kenenkään turvallisuutta, Basware painottaa. On entistäkin tärkeämpää, että asiakkaat pitävät ohjelmansa aina ajan tasalla.

Jos päivittäminen ei ole mahdollista, haavoittuvuuksien vaikutuksia voidaan rajoittaa rajaamalla pääsy ohjelmistoon vain sallituilta työasemilta.

Tutkijan mukaan ongelman korjaaminen saattaa joissakin tilanteissa koskettaa myös sellaisia pankkiasiakkaita, jotka eivät käytä Basware Maksuliikenne -ohjelmistoa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    2. 2

      IS selvitti: tällainen on venäläinen eliittiprikaati Suomen rajan pinnassa – kyky yllätysiskuihin

    3. 3

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    4. 4

      Lahden MM-avajaisten liukas lava teki tepposet suomalaisille huipputanssijoille – ”Perseelleenhän tuo homma meni”

    5. 5

      Krista Pärmäkoski asetettiin mahdottomaan tilanteeseen – ”Veikö johto varman mitalin?”

    6. 6

      Isisin seksiorjaksi joutunut kertoo hirvittävistä kokemuksistaan: ”Sama mies raiskasi minut joka päivä”

    7. 7

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    8. 8

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    9. 9

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    10. 10

      Kuvat laskuvarjojääkäreiden harjoituksesta saavat ihon kananlihalle – suksivat varusteineen avantoon

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    4. 4

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    5. 5

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    6. 6

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    7. 7

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    8. 8

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    9. 9

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    10. 10

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    2. 2

      IS selvitti: tällainen on venäläinen eliittiprikaati Suomen rajan pinnassa – kyky yllätysiskuihin

    3. 3

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    4. 4

      Lahden MM-avajaisten liukas lava teki tepposet suomalaisille huipputanssijoille – ”Perseelleenhän tuo homma meni”

    5. 5

      Krista Pärmäkoski asetettiin mahdottomaan tilanteeseen – ”Veikö johto varman mitalin?”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    4. 4

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    5. 5

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää