Digitoday

Valikko

Tutkija julkaisi suomalaisen ohjelmiston aukot: "Koskee ainakin 1500 yritystä"

Tietoturvatutkija julkaisi aiemmin raportoimansa haavoittuvuudet Baswaren ohjelmistossa. Baswaren mukaan kaikki aukot on korjattu, vaikka toisenlaistakin tietoa esiintyy.
Tutkija Samuel Lavitt julkaisi täyden raportin Basware Maksuliikenne -ohjelmiston haavoittuvuuksista, joista hän sanoo ilmoittaneensa yhtiölle elokuussa 2012.

Ensimmäisen kerran maaliskuussa uutisoidut haavoittuvuudet ovat mahdollistaneet muun muassa valelaskujen tekemisen ohjelmistoa käyttävien yritysten nimissä. Lavittin mukaan aukot koskettavat ainakin 1500 asiakasyritystä pääasiassa Suomessa ja Ruotsissa.

– [Aukkoja] hyödyntämällä on mahdollista saada oikeudetonta taloudellista etua ilman, että sitä voidaan havaita, Lavitt kirjoittaa.

Tutkija maalaa monimutkaisen kuvan siitä, kuinka aukoilta suojautuminen saattaa edellyttää "kaikkien haavoittuvuuden vaikutuspiirissä olevien digitaalisten pankkiavainten uusimista sen lisäksi, että ohjelmiston turva-aukot on korjattava".

– Jotta nämä muutokset voidaan toteuttaa ja mahdolliset petokset haavoittuvuuden kautta kopioitujen pankkiavainten avulla estää, kukin käyttäjäorganisaatio saattaa tarvita apua kaikilta niiltä pankeilta, joissa se on antanut Basware Maksuliikenne -ohjelmistolle oikeudet käsitellä pankkitilejään, Lavitt arvioi.

Basware kiistää korjaamattomat aukot

Tutkijan mukaan Basware on toistaiseksi korjannut yhden haavoittuvuuden osittain. Viestintäviraston mukaan korjaus koskee pääsynhallintaa, kun taas toinen salaukseen liittyvä haavoittuvuus on yhä korjaamatta.

Mutta Basware on toista mieltä. Sen mukaan kaikki kyseiset haavoittuvuudet on paikattu ohjelmiston kesäkuussa julkaistussa versiossa. Jo ennen pysyvää ratkaisua asiakkaille oli tiedotettu väliaikaisesta ratkaisusta viime lokakuussa.

Yhtiön mukaan aukkojen julkaisu internetissä ei pahenna uhkaa entisestään. Mutta se, että tietoturva-asioita pyöritellään julkisesti ei sinänsä paranna kenenkään turvallisuutta, Basware painottaa. On entistäkin tärkeämpää, että asiakkaat pitävät ohjelmansa aina ajan tasalla.

Jos päivittäminen ei ole mahdollista, haavoittuvuuksien vaikutuksia voidaan rajoittaa rajaamalla pääsy ohjelmistoon vain sallituilta työasemilta.

Tutkijan mukaan ongelman korjaaminen saattaa joissakin tilanteissa koskettaa myös sellaisia pankkiasiakkaita, jotka eivät käytä Basware Maksuliikenne -ohjelmistoa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Senaatintorin läpi yöllä kävellyt havahtui vieraaseen käteen taskussaan – nappasi miehen kiinni

    2. 2

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    3. 3

      Mercedeksen F1-johtajilta selvää puhetta Valtteri Bottaksen tilanteesta

    4. 4

      Saara Aallolle sataa tukea: maailmankuulu amerikkalaistähti julistaa rakkauttaan suomalaislaulajalle

    5. 5

      Kuorma-autoilija protestoi ohitusta – ohittajan ällistyttävä vastareaktio päättyi kolariin

    6. 6

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    7. 7

      Katso Vuosaaren turma-asunnon pohjapiirros – täältä kohtalokas palo sai alkunsa

    8. 8

      ART-72-matkustajakone laskeutui Joensuuhun yhdellä moottorilla

    9. 9

      Kiira Korven Petra-sisko kertoo elämänmuutoksestaan: Jätti vakituisen työn rahoitusalan yrityksessä

    10. 10

      Poliisi Houtskarin kaksoissurmasta: Naisella ja miehellä 25 vuoden ikäero – eivät olleet pariskunta

    11. Näytä lisää
    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    3. 3

      Saara upeasti jatkoon! Kilpailee tänään koko X Factor -kilpailun voitosta

    4. 4

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    5. 5

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    6. 6

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    7. 7

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    8. 8

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    9. 9

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    10. 10

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    7. 7

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    10. 10

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Senaatintorin läpi yöllä kävellyt havahtui vieraaseen käteen taskussaan – nappasi miehen kiinni

    2. 2

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    3. 3

      Mercedeksen F1-johtajilta selvää puhetta Valtteri Bottaksen tilanteesta

    4. 4

      Saara Aallolle sataa tukea: maailmankuulu amerikkalaistähti julistaa rakkauttaan suomalaislaulajalle

    5. 5

      Kuorma-autoilija protestoi ohitusta – ohittajan ällistyttävä vastareaktio päättyi kolariin

    6. Näytä lisää
    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    3. 3

      Saara upeasti jatkoon! Kilpailee tänään koko X Factor -kilpailun voitosta

    4. 4

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    5. 5

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää