Tietoturva

Valikko

Tärkeä nettiturva romuttuu kohta: Törmäys vain ajan kysymys

Viestintävirasto laskee jo päiviä SHA-1:n hautaamiselle. Tavalliset tietokoneenkäyttäjät voivat hengittää vielä vapaasti, mutta muun muassa palvelinten ylläpitäjät eivät.


Viestintäviraston Kyberturvallisuuskeskus huomauttaa lähestyvästä päivämäärästä 1.1.2016. Se on tärkeä esimerkiksi monille verkkosivustoille ja palvelinten ylläpitäjille, koska SHA-1-tiivisteiden kelpoisuus päättyy siitä alkaen.

Syynä on sekä ohjelmistojen vähenevä tuki SHA-1:lle että tietoturvatutkijoiden oletus, että SHA-1 ei kestä enää kauan tosielämän käyttöä.

SHA-1 on kryptografinen tiivistefunktio ja sitä käytetään erittäin laajasti muun muassa varmenteiden sähköisiin allekirjoituksiin. Funktiosta löydetyt uudet heikkoudet nopeuttavat niin sanotun törmäyksen laskemista, mutta eivät tee siitä välitöntä.

Tiivistefunktion törmäyksellä tarkoitetaan tilannetta, jossa kaksi eri alkusyötettä antaa saman tiivisteen. Se ei vielä riittäisi väärennetyn varmenteen luomiseen, mutta olisi merkittävä ensiaskel.

Luultavasti on vain ajan kysymys, kunnes SHA-1 on rikottu kokonaan, Kyberturvallisuuskeskus arvioi.

Toiminnan aika on nyt

Sekä palvelinten ylläpitäjien että ohjelmistokehittäjien pitää viimeistään nyt alkaa siirtyä pois SHA-1:stä ja kohti SHA-2:ta, keskus kehottaa tiedotteessa.

Tavallisten tietokoneenkäyttäjien ei tarvitse tehdä muuta kuin varmistaa, että heillä on käytössään ohjelmistoistaan aina tuorein versio, kuten yleensäkin pitäisi tehdä.

Kyberturvallisuuskeskuksen mukaan tutkijat arvioivat tietokonelaskenta-ajan hinnan SHA-1-törmäyksen löytämiselle liikkuvan noin 75–120 tuhannessa dollarissa. Se olisi siis erittäin helposti ison tiedusteluorganisaation kustannettavissa.

Äskettäin toiset tutkijat kertoivat mahdollisesti ratkaisseensa, miten Yhdysvaltain NSA-virasto pystyy kuuntelemaan salattua tietoliikennettä niin laajasti. Teorian mukaan NSA on rakentanut satoja miljoonia maksaneen supertietokoneen murtaakseen yleisen Diffie-Hellman-salauksen.

SHA-1 on NSA:n suunnittelema. Samoin on SHA-2, johon nyt pitäisi päivittää.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    2. 2

      Axl Smithin tuomioon jäi uhrien nimiä –  ainakin yksi haluaa poliisitutkinnan

    3. 3

      Helsingin käräjäoikeudelta karmea moka: julkaisi vahingossa Axl Smithin uhrien nimiä

    4. 4

      Mitä Marit Björgen kuiskasi Krista Pärmäkosken korvaan maalissa? Norjalaistähti paljasti lohduttavat sanat

    5. 5

      Ville Haapasalo täyttää 45 vuotta! Katso, mitä 26 vuotta Venäjällä tekee miehelle

    6. 6

      Yksi uhreista ihastui Axl Smithiin syvästi – asiakirjat paljastavat surullisia yksityiskohtia suhteesta

    7. 7

      Säilytätkö rojua turhaan? Ainakin nämä 20 asiaa voit heittää surutta menemään

    8. 8

      K-18, sisältää täysin sopimatonta kieltä! Nämä seksirunot eivät kelvanneet Kalevalaan

    9. 9

      Suomen huoltopäällikkö myöntää virheen Pärmäkosken suksivalinnassa – suurin ongelma ei ollut voitelussa

    10. 10

      Axl Smith näytti kuvaamiaan seksivideoita laulaja Kasmirille

    11. Näytä lisää
    1. 1

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    2. 2

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    5. 5

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    6. 6

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    7. 7

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    8. 8

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    9. 9

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    10. 10

      Axl Smith näytti kuvaamiaan seksivideoita laulaja Kasmirille

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    2. 2

      Axl Smithin tuomioon jäi uhrien nimiä –  ainakin yksi haluaa poliisitutkinnan

    3. 3

      Helsingin käräjäoikeudelta karmea moka: julkaisi vahingossa Axl Smithin uhrien nimiä

    4. 4

      Mitä Marit Björgen kuiskasi Krista Pärmäkosken korvaan maalissa? Norjalaistähti paljasti lohduttavat sanat

    5. 5

      Ville Haapasalo täyttää 45 vuotta! Katso, mitä 26 vuotta Venäjällä tekee miehelle

    6. Näytä lisää
    1. 1

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    2. 2

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    5. 5

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää