Digitoday

Valikko

Suosittu NSA-salaus korisee – vaihda uuteen NSA-salaukseen

Viestintävirasto laskee jo päiviä NSA-taustaisen SHA-1:n hautaamiselle. Tavalliset tietokoneenkäyttäjät voivat hengittää vielä vapaasti, mutta muun muassa palvelinten ylläpitäjät eivät.


Viestintäviraston Kyberturvallisuuskeskus huomauttaa lähestyvästä päivämäärästä 1.1.2016. Se on tärkeä esimerkiksi monille verkkosivustoille ja palvelinten ylläpitäjille, koska SHA-1-tiivisteiden kelpoisuus päättyy siitä alkaen.

Syynä on sekä ohjelmistojen vähenevä tuki SHA-1:lle että tietoturvatutkijoiden oletus, että SHA-1 ei kestä enää kauan tosielämän käyttöä.

SHA-1 on kryptografinen tiivistefunktio ja sitä käytetään erittäin laajasti muun muassa varmenteiden sähköisiin allekirjoituksiin. Funktiosta löydetyt uudet heikkoudet nopeuttavat niin sanotun törmäyksen laskemista, mutta eivät tee siitä välitöntä.

Tiivistefunktion törmäyksellä tarkoitetaan tilannetta, jossa kaksi eri alkusyötettä antaa saman tiivisteen. Se ei vielä riittäisi väärennetyn varmenteen luomiseen, mutta olisi merkittävä ensiaskel.

Luultavasti on vain ajan kysymys, kunnes SHA-1 on rikottu kokonaan, Kyberturvallisuuskeskus arvioi.

Toiminnan aika on nyt

Sekä palvelinten ylläpitäjien että ohjelmistokehittäjien pitää viimeistään nyt alkaa siirtyä pois SHA-1:stä ja kohti SHA-2:ta, keskus kehottaa tiedotteessa.

Tavallisten tietokoneenkäyttäjien ei tarvitse tehdä muuta kuin varmistaa, että heillä on käytössään ohjelmistoistaan aina tuorein versio, kuten yleensäkin pitäisi tehdä.

Kyberturvallisuuskeskuksen mukaan tutkijat arvioivat tietokonelaskenta-ajan hinnan SHA-1-törmäyksen löytämiselle liikkuvan noin 75–120 tuhannessa dollarissa. Se olisi siis erittäin helposti ison tiedusteluorganisaation kustannettavissa.

Äskettäin toiset tutkijat kertoivat mahdollisesti ratkaisseensa, miten Yhdysvaltain NSA-virasto pystyy kuuntelemaan salattua tietoliikennettä niin laajasti. Teorian mukaan NSA on rakentanut satoja miljoonia maksaneen supertietokoneen murtaakseen yleisen Diffie-Hellman-salauksen.

SHA-1 on NSA:n suunnittelema. Samoin on SHA-2, johon nyt pitäisi päivittää.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      MM-kisoissa päämatkaltaan pudotettu Aino-Kaisa Saarinen avautui Facebookissa – hiihtääkö hän enää Lahdessa?

    2. 2

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    3. 3

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    4. 4

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    5. 5

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    6. 6

      Sami Jauhojärven viesti kohuhiihtäjä Emil Iversenille: ”Meillä lämpiää sauna joka ilta”

    7. 7

      Oscar-hulina oli liikaa uimapukumalli Chrissy Teigeille – nukahti kesken gaalan: Kuvat uinuvasta kaunottaresta leviävät somessa

    8. 8

      Kommentti: Aikku Saarisen syrjäyttäminen MM-kympiltä oli virhe – päävalmentaja tappoi haaveen tylysti

    9. 9

      Onko tässä kaikkien aikojen kummallisimmat aplodit? Somessa riemastuttiin – katso Nicole Kidmanin outo tapa taputtaa

    10. 10

      Matt Damon kärvisteli koko Oscar-illan Jimmy Kimmelin kiusoittelun kohteena – taustalla yli 10 vuotta jatkunut ”riita”

    11. Näytä lisää
    1. 1

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    2. 2

      Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan – menikö kohuttu tilanne todellakin 50–50?

    3. 3

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    6. 6

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    7. 7

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    8. 8

      Törmäys norjalaisen kanssa vei Suomelta MM-kullan – Iivo Niskanen kirosi maaliviivalla

    9. 9

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    10. 10

      Mitkä sääret! Julmaa kritiikkiä saanut Hanna Sumari, 58, tanssi ylpeänä minimekossa – esitys meni mönkään: ”Olit pihalla koko ajan”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      MM-kisoissa päämatkaltaan pudotettu Aino-Kaisa Saarinen avautui Facebookissa – hiihtääkö hän enää Lahdessa?

    2. 2

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    3. 3

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    4. 4

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    5. 5

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    6. Näytä lisää
    1. 1

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    2. 2

      Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan – menikö kohuttu tilanne todellakin 50–50?

    3. 3

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää