Tietoturva

Valikko

Suositussa salausohjelmassa kaksi aukkoa – pahinta sitten Heartbleedin?

Ssh-salausprotokollan pääteohjelmisto on haavoittuvainen. OpenSSH:n uusin versio on kuitenkin oletusasetuksillaan turvallinen.
Salatun tietoliikenneprotokolla ssh:n asiakasohjelmista on löytynyt vakavia haavoittuvuuksia. Asian julkisti Qualys-pilviyhtiö.

Aukkoja on kaksi. CVE-2016-0777 on tietoja vuotava ja CVE-2016-0778 puskurin ylivuotoon perustuva haavoittuvuus.

Haavoittuvuudet perustuvat siihen, että ssh:ssa on ollut huhtikuussa 2010 julkaistusta 5.4-versiosta asti dokumentoimaton roaming-ominaisuus. Jos verkkoyhteys katkeaa, se jatkaa suojattua pääteyhteyttä toista verkkoyhteyttä käyttämällä.

Vaikka kaikki ssh-palvelimet eivät tue roamingia, se on asiakasohjelmistoissa oletusarvoisesti päällä.

Kun asiakasohjelmisto ottaa yhteyttä vihamieliseen tai murrettuun palvelimeen, CVE-2016-0777 mahdollistaa yksityisten avainten noutamisen asiakasohjelmalta. Hyökkäys onnistuu asiakasohjelman oletusasetuksilla.

Haavoittuvuutta on jo saatettu hyödyntää. Qualys suosittelee turvatoimeksi avaimien vaihtamista.

CVE-2016-0778 puolestaan edellyttää asiakasohjelman asetuksiin muutoksia ja on epätodennäköisempi hyökkäyskohde.

Kaikki ssh:n versiot välillä 5.4–7.1 ovat haavoittuvia. Pikakorjaus onnistuu asettamalla UseRoaming-parametrin arvoksi no globaalissa ssh_config(5)-tiedostossa.

OpenSSH:n 7.1p2-versio ei ole haavoittuvainen, sillä roaming ei ole siinä oletusarvoisesti päällä.

Haavoittuvuuksissa on samankaltaisuuksia toissavuotiseen OpenSSL-kirjastoon liittyneeseen Heartbleediin: Ne päästävät urkkijan lukemaan kohdekoneen ram-muistia, huomauttaa Ars Technica.

Heartbleed oli kuitenkin aukkona pahempi, sillä nyt löytyneet haavoittuvuudet edellyttävät autentikaatiota hyökkäyskoodia sisältävän palvelimen kanssa. Uutta aukkoa voidaan kuitenkin hyödyntää yhteydenpitoon kertaalleen murrettuun päätelaitteeseen, vaikka alkuperäinen aukko olisikin korjattu.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Venäjän hiihtomaajoukkueessa kytee mehevä riita – supertähti nöyryytti sprinttipariaan julkisesti

    2. 2

      Trump tölväisi heti demokraattien uutta puheenjohtajaa – sai tymäkän vastauksen

    3. 3

      Epäonninen kaatuminen ratkaisi kultamitalitaiston – pettynyt norjalaistähti kommentoi kitkerästi

    4. 4

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    5. 5

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    6. 6

      Lotta Näkyvä kertoo isänsä Aki Hintsan viime hetkistä: ”Kun huomasin hänen luovuttaneen, meni kaksi päivää ja se oli siinä”

    7. 7

      Kurikassa paloi yli 400 neliön maatilarakennus – liekkeihin jäi 3 traktoria ja asuntovaunu

    8. 8

      Kuvat: Vähäpukeinen Salkkarit-kaunotar räväytti fetissihenkisenä – esiintyi sidottuna suorassa Putous-lähetyksessä

    9. 9

      Väentungos aiheutti ikävän tilanteen MM-Lahden iltakisoissa – osa katsojista sai pahoinvointikohtauksia eikä päässyt katsomoon

    10. 10

      Suomen tähtihiihtäjien hyytävät välit paranivat vuosien jälkeen – Aino-Kaisa Saarinen kertoo syyn

    11. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    5. 5

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    6. 6

      Rannalle ajautui outo ”karvamöykky” Filippiineillä – villit spekulaatiot alkuperästä alkoivat välittömästi

    7. 7

      Olli Lindholm löysi Vain elämää -ohjelmasta yllättävän ystävän: ”Michael Monroe sanoi, että pyöri sen seurassa”

    8. 8

      Pariskunta putosi jäihin Espoossa: Sukeltajat etsivät turhaan yli tunnin – sitten tuli helpottava tieto

    9. 9

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    10. 10

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Venäjän hiihtomaajoukkueessa kytee mehevä riita – supertähti nöyryytti sprinttipariaan julkisesti

    2. 2

      Trump tölväisi heti demokraattien uutta puheenjohtajaa – sai tymäkän vastauksen

    3. 3

      Epäonninen kaatuminen ratkaisi kultamitalitaiston – pettynyt norjalaistähti kommentoi kitkerästi

    4. 4

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    5. 5

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    6. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    5. 5

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää