Tietoturva

Valikko

Tärkeä nettiturva romuttuu kohta: Törmäys vain ajan kysymys

Viestintävirasto laskee jo päiviä SHA-1:n hautaamiselle. Tavalliset tietokoneenkäyttäjät voivat hengittää vielä vapaasti, mutta muun muassa palvelinten ylläpitäjät eivät.


Viestintäviraston Kyberturvallisuuskeskus huomauttaa lähestyvästä päivämäärästä 1.1.2016. Se on tärkeä esimerkiksi monille verkkosivustoille ja palvelinten ylläpitäjille, koska SHA-1-tiivisteiden kelpoisuus päättyy siitä alkaen.

Syynä on sekä ohjelmistojen vähenevä tuki SHA-1:lle että tietoturvatutkijoiden oletus, että SHA-1 ei kestä enää kauan tosielämän käyttöä.

SHA-1 on kryptografinen tiivistefunktio ja sitä käytetään erittäin laajasti muun muassa varmenteiden sähköisiin allekirjoituksiin. Funktiosta löydetyt uudet heikkoudet nopeuttavat niin sanotun törmäyksen laskemista, mutta eivät tee siitä välitöntä.

Tiivistefunktion törmäyksellä tarkoitetaan tilannetta, jossa kaksi eri alkusyötettä antaa saman tiivisteen. Se ei vielä riittäisi väärennetyn varmenteen luomiseen, mutta olisi merkittävä ensiaskel.

Luultavasti on vain ajan kysymys, kunnes SHA-1 on rikottu kokonaan, Kyberturvallisuuskeskus arvioi.

Toiminnan aika on nyt

Sekä palvelinten ylläpitäjien että ohjelmistokehittäjien pitää viimeistään nyt alkaa siirtyä pois SHA-1:stä ja kohti SHA-2:ta, keskus kehottaa tiedotteessa.

Tavallisten tietokoneenkäyttäjien ei tarvitse tehdä muuta kuin varmistaa, että heillä on käytössään ohjelmistoistaan aina tuorein versio, kuten yleensäkin pitäisi tehdä.

Kyberturvallisuuskeskuksen mukaan tutkijat arvioivat tietokonelaskenta-ajan hinnan SHA-1-törmäyksen löytämiselle liikkuvan noin 75–120 tuhannessa dollarissa. Se olisi siis erittäin helposti ison tiedusteluorganisaation kustannettavissa.

Äskettäin toiset tutkijat kertoivat mahdollisesti ratkaisseensa, miten Yhdysvaltain NSA-virasto pystyy kuuntelemaan salattua tietoliikennettä niin laajasti. Teorian mukaan NSA on rakentanut satoja miljoonia maksaneen supertietokoneen murtaakseen yleisen Diffie-Hellman-salauksen.

SHA-1 on NSA:n suunnittelema. Samoin on SHA-2, johon nyt pitäisi päivittää.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Ministeriö laski: Näin Bernerin suunnitelma vaikuttaisi eri ihmisiin – jopa 1000 euron lisäkulut

    2. 2

      Autoveron poistaminen laskisi autojen hintoja jopa tuhansilla euroilla – katso 50 suosikkiauton lista

    3. 3

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    4. 4

      Reino Nordin kärysi poliisille huumeista, 3 epäiltyä rikosnimikettä – ”Aika raiskattu olo, pahoittelen aiheutettua häpeää”

    5. 5

      ISTV LIVE JUURI NYT: Berner paljastaa kohutut suunnitelmansa – ”Valtava muutos”

    6. 6

      Taksikuski Heikki otti kyytiin rahattoman muistisairaan – kotoa löytyi salkku täynnä käteistä

    7. 7

      Ilkka: Näin Jari-Matti Latvala kertoi Maisa Torpasta äidilleen: ”Toivon, että et harmistu”

    8. 8

      Ministeriön julkaisema kuva paljastaa – näin autoveron poistuminen vaikuttaa hintaan

    9. 9

      Tästä kirjeestä perintäyhtiö yritti veloittaa 397 euroa – ”Maan tapa”

    10. 10

      Ministeri Bernerin kädenojennus äärimmäisen luksusauton ostajalle – puolen miljoonan euron hinnasta puolet pois!

    11. Näytä lisää
    1. 1

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    2. 2

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    3. 3

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    4. 4

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    5. 5

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    6. 6

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    7. 7

      Miss Plus Size -kisan kurvikuningatar Marjaana, 34: Tällä hekumallisella kuvalla houkuttelin mieheni kiireesti kotiin iltariennoista

    8. 8

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    9. 9

      Tällainen on Bernerin esitys: Autot halpenevat, ajaminen kallistuu, mustia laatikoita ei tule...

    10. 10

      Carola Häggkvistiltä, 50, yllättävä paljastus: Ei ole harrastanut seksiä 14 vuoteen

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    10. 10

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Ministeriö laski: Näin Bernerin suunnitelma vaikuttaisi eri ihmisiin – jopa 1000 euron lisäkulut

    2. 2

      Autoveron poistaminen laskisi autojen hintoja jopa tuhansilla euroilla – katso 50 suosikkiauton lista

    3. 3

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    4. 4

      Reino Nordin kärysi poliisille huumeista, 3 epäiltyä rikosnimikettä – ”Aika raiskattu olo, pahoittelen aiheutettua häpeää”

    5. 5

      ISTV LIVE JUURI NYT: Berner paljastaa kohutut suunnitelmansa – ”Valtava muutos”

    6. Näytä lisää
    1. 1

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    2. 2

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    3. 3

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    4. 4

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    5. 5

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää