Tietoturva

Valikko

Tärkeä nettiturva romuttuu kohta: Törmäys vain ajan kysymys

Viestintävirasto laskee jo päiviä SHA-1:n hautaamiselle. Tavalliset tietokoneenkäyttäjät voivat hengittää vielä vapaasti, mutta muun muassa palvelinten ylläpitäjät eivät.


Viestintäviraston Kyberturvallisuuskeskus huomauttaa lähestyvästä päivämäärästä 1.1.2016. Se on tärkeä esimerkiksi monille verkkosivustoille ja palvelinten ylläpitäjille, koska SHA-1-tiivisteiden kelpoisuus päättyy siitä alkaen.

Syynä on sekä ohjelmistojen vähenevä tuki SHA-1:lle että tietoturvatutkijoiden oletus, että SHA-1 ei kestä enää kauan tosielämän käyttöä.

SHA-1 on kryptografinen tiivistefunktio ja sitä käytetään erittäin laajasti muun muassa varmenteiden sähköisiin allekirjoituksiin. Funktiosta löydetyt uudet heikkoudet nopeuttavat niin sanotun törmäyksen laskemista, mutta eivät tee siitä välitöntä.

Tiivistefunktion törmäyksellä tarkoitetaan tilannetta, jossa kaksi eri alkusyötettä antaa saman tiivisteen. Se ei vielä riittäisi väärennetyn varmenteen luomiseen, mutta olisi merkittävä ensiaskel.

Luultavasti on vain ajan kysymys, kunnes SHA-1 on rikottu kokonaan, Kyberturvallisuuskeskus arvioi.

Toiminnan aika on nyt

Sekä palvelinten ylläpitäjien että ohjelmistokehittäjien pitää viimeistään nyt alkaa siirtyä pois SHA-1:stä ja kohti SHA-2:ta, keskus kehottaa tiedotteessa.

Tavallisten tietokoneenkäyttäjien ei tarvitse tehdä muuta kuin varmistaa, että heillä on käytössään ohjelmistoistaan aina tuorein versio, kuten yleensäkin pitäisi tehdä.

Kyberturvallisuuskeskuksen mukaan tutkijat arvioivat tietokonelaskenta-ajan hinnan SHA-1-törmäyksen löytämiselle liikkuvan noin 75–120 tuhannessa dollarissa. Se olisi siis erittäin helposti ison tiedusteluorganisaation kustannettavissa.

Äskettäin toiset tutkijat kertoivat mahdollisesti ratkaisseensa, miten Yhdysvaltain NSA-virasto pystyy kuuntelemaan salattua tietoliikennettä niin laajasti. Teorian mukaan NSA on rakentanut satoja miljoonia maksaneen supertietokoneen murtaakseen yleisen Diffie-Hellman-salauksen.

SHA-1 on NSA:n suunnittelema. Samoin on SHA-2, johon nyt pitäisi päivittää.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Mies treenasi salilla – toinen asiakas valitti hienhajusta henkilökunnalle

    4. 4

      Tästä syystä Therese Johaugin toiminta ei ikinä kävisi päinsä Suomessa – ”Ei jumalauta”

    5. 5

      Kerrostalorapun postit katosivat mystisesti ja löytyivät junasta – asukas jakoi postin naapureilleen

    6. 6

      Imatran kolmoissurman tutkinnanjohtaja: ”Tiedämme, mistä epäilty on tekopaikalle tullut”

    7. 7

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    8. 8

      Susanna, 33, vei Lumian huoltoon – uuteen puhelimeen alkoi ilmestyä outoja kuvia

    9. 9

      Autoilun verotus kiristyy 16 prosenttia: Tarkista kuinka paljon joudut autosi käytöstä maksamaan ensi vuonna

    10. 10

      Arttu Wiskari avoimena rakkauselämästään Annassa: Joutui pahasti petetyksi – ”Pystyisin antamaan anteeksi, jos...”

    11. Näytä lisää
    1. 1

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    2. 2

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    3. 3

      Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

    4. 4

      Arman Alizad valitsi Linnan juhlien parhaat pukeutujat – 5 napakymppiä: ”Näytti Kreikan kuningattarelta”

    5. 5

      Uutuuskirja: Miksi Adolf Ehrnrooth ammutti tykeillä omia miehiään?

    6. 6

      X Factor -finalistin kotiinpaluujuhla kalpeni selvästi Saara Aallolle – Helsinki-hysteriassa moninkertainen yleisömäärä

    7. 7

      Järkyttävä tragedia golfin huipputurnauksessa – ”Kaikki ovat shokissa ja järkyttyneitä”

    8. 8

      Kihlasormus lensi Linnan jatkoilla – Heikki Lampelan ja Hanna Kärpäsen illalle dramaattinen päätös: ”Rapatessa roiskuu”

    9. 9

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    10. 10

      Suomen 50 halutuinta osoitetta – löytyykö omasi listalta?

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Mies treenasi salilla – toinen asiakas valitti hienhajusta henkilökunnalle

    4. 4

      Tästä syystä Therese Johaugin toiminta ei ikinä kävisi päinsä Suomessa – ”Ei jumalauta”

    5. 5

      Kerrostalorapun postit katosivat mystisesti ja löytyivät junasta – asukas jakoi postin naapureilleen

    6. Näytä lisää
    1. 1

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    2. 2

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    3. 3

      Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

    4. 4

      Arman Alizad valitsi Linnan juhlien parhaat pukeutujat – 5 napakymppiä: ”Näytti Kreikan kuningattarelta”

    5. 5

      Uutuuskirja: Miksi Adolf Ehrnrooth ammutti tykeillä omia miehiään?

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. Näytä lisää