Tietoturva

Valikko

Suomalaisen Viljamin paljastus: Näin nettisivut urkkivat luottokorttitietosi ja puhelinnumerosi – ja näin estät sen

Pelkkä sähköpostiosoitteen antaminen verkkolomakkeelle voi vuotaa verkkorikollisille tai markkinoijille sinusta enemmän tietoja kuin arvaatkaan.
Suomalainen sovelluskehittäjä Viljami Kuosmanen paljastaa tekemällään verkkosivulla pelottavan tehokkaasti, miten viattoman näköinen lyhyt verkkolomake vuotaa täyttäjästään tietoja.

Asia on ehtinyt jo saamaan laajaa julkisuutta. Siitä uutisoivat muun muassa brittilehti The Guardian sekä talouslehti Forbes.

Pelkkä nimen ja sähköpostiosoitteen täyttäminen verkkosivulla olevaan tekstikenttään voi vuotaa verkkosivun laatijalle muun muassa osoitteesi, puhelinnumerosi, luottokorttinumerosi sekä myös sen CCV-turvakoodin.

– En minä tätä löytänyt, tämä on oikeastaan jo pitkään tiedetty haavoittuvuus, kertoo ohjelmistokehittäjänä Futurice-yhtiössä työskentelevä Kuosmanen Ilta-Sanomat Digitodaylle .

– Ominaisuus ärsytti itseäni täyttäessäni Chrome-selaimella verkkokaupan lomaketta, ja selain täytti vääriä kenttiä väärillä tiedoilla. Siitä tuli mieleen tarkistaa, mitä tietoja Chrome-selain oli minusta tallentanut.

Lomakkeen täyttäjän tiedot voivat vuotaa selaimien autofill- eli automaattitäyttötoiminnon takia, joka auttaa täyttämään esimerkiksi nettilomakkeita nopeammin. Toiminto tallentaa käyttäjän tietoja tämän täyttäessä verkkolomaketta. Kun käyttäjä seuraavan kerran alkaa antaa tietojaan verkkolomakkeelle, autofill-toiminto voi sijoittaa loput lomakkeen tiedot valmiiksi oikeisiin tekstikenttiin.

Ongelma on, että osan lomakkeen kyselykentistä voi piilottaa käyttäjän näkyvistä, mutta autofill-toiminto täyttää ne silti. Kuosmanen esitteli tietojen vuotamista myös Twitterissä julkaisemallaan lyhyellä animaatiolla.



Kuosmasen mukaan autofill-toimintoa ovat käyttäneet urkinnassa sekä verkkorikolliset että myös melko tunnetutkin yritykset.

– Verkkorikolliset voivat ohjata käyttäjän esimerkiksi väärennetylle pankkisivulle. Sivulle on piilotettu lomakekenttiä, jotka kyselevät vaikka pankkikorttinumeron, vaikka käyttäjä ei sitä itse kirjoittaisi, Kuosmanen kertoo.

Yritykset taas ovat käyttäneet menetelmää tietojen keräämiseen markkinointitarkoituksessa.

– Sivulla voidaan pyytää esimerkiksi sähköpostiosoitetta lisätietojen lähettämistä varten. Sivulle on voitu piilottaa kyselykenttiä, joilla on saatu selville esimerkiksi myös vastaajan osoite ja puhelinnumero, Kuosmanen kertoo.

– Näitä on vaikea havaita, mutta muutamissa tapauksissa näistä on jääty kiinni.

Kuosmanen itse on poistanut käytöstä Chrome-selaimen autofill-toiminnon. Applen Safari-selain ja Mozillan Firefox ovat hänen mukaansa turvallisempia käyttäjälle.

– Firefox on paras, sillä se ei täytä tekstikenttiä, joita käyttäjä ei voi itse klikata, Kuosmanen kertoo.

– Safari-selain taas näyttää käyttäjälle ne tiedot, mitä lomakkeelle ollaan oikeastaan antamassa. Toki käyttäjä voi helposti vain painaa ok katsomatta, mitä tietoja siinä itse asiassa lukee.

Chrome-selaimella Kuosmanen neuvoo poistamaan autofill-profiilit käytöstä. Tämä tapahtuu seuraavalla tavalla: asetukset > näytä lisäasetukset > salasanat ja lomakkeet sekä poistamalla täältä ylempi ruksi.

Näitä luetaan!

  1. 1

    Tällainen on Bernerin esitys: Autot halpenevat, ajaminen kallistuu, mustia laatikoita ei tule...

  2. 2

    Poliisi tutkii: Äiti esiintyi puolialasti lasten edessä – video päätyi suorana verkkoon

  3. 3

    Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

  4. 4

    Yllättikö tammikuun palkkakuitti ikävästi? Tästä se johtuu

  5. 5

    Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

  6. 6

    Carola Häggkvistiltä, 50, yllättävä paljastus: Ei ole harrastanut seksiä 14 vuoteen

  7. 7

    Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

  8. 8

    Herttoniemen takinkääntäjää epäillään kolmesta ryöstöstä

  9. 9

    Litrahinnoissa huima ero – mikä SM-liigaseura myy halvinta olutta?

  10. 10

    Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

  11. Näytä lisää
  1. 1

    Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

  2. 2

    Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

  3. 3

    Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

  4. 4

    Yllätys Urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

  5. 5

    Tapio Suominen esitteli naisystävänsä julkisesti ensi kertaa – tässä on kuvankaunis Evelin

  6. 6

    Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

  7. 7

    Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

  8. 8

    Kimi Räikkösen saapuminen Hartwall-areenaan oli tarkoin varjeltu salaisuus – ”Sovimme Kimin kanssa, miten nämä asiat hoidetaan”

  9. 9

    Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

  10. 10

    Antti Pihlström saapui Urheilugaalaan hiukan ikävästä syystä: ”Oli kyllä aika huonot fiilikset”

  11. Näytä lisää
  1. 1

    Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

  2. 2

    Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

  3. 3

    Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

  4. 4

    Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

  5. 5

    Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

  6. 6

    Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

  7. 7

    Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

  8. 8

    Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

  9. 9

    Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

  10. 10

    Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

  11. Näytä lisää

Näitä luetaan!

  1. 1

    Tällainen on Bernerin esitys: Autot halpenevat, ajaminen kallistuu, mustia laatikoita ei tule...

  2. 2

    Poliisi tutkii: Äiti esiintyi puolialasti lasten edessä – video päätyi suorana verkkoon

  3. 3

    Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

  4. 4

    Yllättikö tammikuun palkkakuitti ikävästi? Tästä se johtuu

  5. 5

    Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

  6. Näytä lisää
  1. 1

    Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

  2. 2

    Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

  3. 3

    Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

  4. 4

    Yllätys Urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

  5. 5

    Tapio Suominen esitteli naisystävänsä julkisesti ensi kertaa – tässä on kuvankaunis Evelin

  6. Näytä lisää
  1. 1

    Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

  2. 2

    Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

  3. 3

    Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

  4. 4

    Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

  5. 5

    Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

  6. Näytä lisää