Tietoturva

Valikko

Suomalaisen Viljamin paljastus: Näin nettisivut urkkivat luottokorttitietosi ja puhelinnumerosi – ja näin estät sen

Pelkkä sähköpostiosoitteen antaminen verkkolomakkeelle voi vuotaa verkkorikollisille tai markkinoijille sinusta enemmän tietoja kuin arvaatkaan.
Suomalainen sovelluskehittäjä Viljami Kuosmanen paljastaa tekemällään verkkosivulla pelottavan tehokkaasti, miten viattoman näköinen lyhyt verkkolomake vuotaa täyttäjästään tietoja.

Asia on ehtinyt jo saamaan laajaa julkisuutta. Siitä uutisoivat muun muassa brittilehti The Guardian sekä talouslehti Forbes.

Pelkkä nimen ja sähköpostiosoitteen täyttäminen verkkosivulla olevaan tekstikenttään voi vuotaa verkkosivun laatijalle muun muassa osoitteesi, puhelinnumerosi, luottokorttinumerosi sekä myös sen CCV-turvakoodin.

– En minä tätä löytänyt, tämä on oikeastaan jo pitkään tiedetty haavoittuvuus, kertoo ohjelmistokehittäjänä Futurice-yhtiössä työskentelevä Kuosmanen Ilta-Sanomat Digitodaylle .

– Ominaisuus ärsytti itseäni täyttäessäni Chrome-selaimella verkkokaupan lomaketta, ja selain täytti vääriä kenttiä väärillä tiedoilla. Siitä tuli mieleen tarkistaa, mitä tietoja Chrome-selain oli minusta tallentanut.

Lomakkeen täyttäjän tiedot voivat vuotaa selaimien autofill- eli automaattitäyttötoiminnon takia, joka auttaa täyttämään esimerkiksi nettilomakkeita nopeammin. Toiminto tallentaa käyttäjän tietoja tämän täyttäessä verkkolomaketta. Kun käyttäjä seuraavan kerran alkaa antaa tietojaan verkkolomakkeelle, autofill-toiminto voi sijoittaa loput lomakkeen tiedot valmiiksi oikeisiin tekstikenttiin.

Ongelma on, että osan lomakkeen kyselykentistä voi piilottaa käyttäjän näkyvistä, mutta autofill-toiminto täyttää ne silti. Kuosmanen esitteli tietojen vuotamista myös Twitterissä julkaisemallaan lyhyellä animaatiolla.



Kuosmasen mukaan autofill-toimintoa ovat käyttäneet urkinnassa sekä verkkorikolliset että myös melko tunnetutkin yritykset.

– Verkkorikolliset voivat ohjata käyttäjän esimerkiksi väärennetylle pankkisivulle. Sivulle on piilotettu lomakekenttiä, jotka kyselevät vaikka pankkikorttinumeron, vaikka käyttäjä ei sitä itse kirjoittaisi, Kuosmanen kertoo.

Yritykset taas ovat käyttäneet menetelmää tietojen keräämiseen markkinointitarkoituksessa.

– Sivulla voidaan pyytää esimerkiksi sähköpostiosoitetta lisätietojen lähettämistä varten. Sivulle on voitu piilottaa kyselykenttiä, joilla on saatu selville esimerkiksi myös vastaajan osoite ja puhelinnumero, Kuosmanen kertoo.

– Näitä on vaikea havaita, mutta muutamissa tapauksissa näistä on jääty kiinni.

Kuosmanen itse on poistanut käytöstä Chrome-selaimen autofill-toiminnon. Applen Safari-selain ja Mozillan Firefox ovat hänen mukaansa turvallisempia käyttäjälle.

– Firefox on paras, sillä se ei täytä tekstikenttiä, joita käyttäjä ei voi itse klikata, Kuosmanen kertoo.

– Safari-selain taas näyttää käyttäjälle ne tiedot, mitä lomakkeelle ollaan oikeastaan antamassa. Toki käyttäjä voi helposti vain painaa ok katsomatta, mitä tietoja siinä itse asiassa lukee.

Chrome-selaimella Kuosmanen neuvoo poistamaan autofill-profiilit käytöstä. Tämä tapahtuu seuraavalla tavalla: asetukset > näytä lisäasetukset > salasanat ja lomakkeet sekä poistamalla täältä ylempi ruksi.

Näitä luetaan!

  1. 1

    He ovat uudet Vain elämää -tähdet! Mukana Robin, Irina ja Olli Lindholm

  2. 2

    Skandaali Hamburger Börsin tanssilattialla: Mies virtsasi naisen jaloille, nainen löi tuopilla

  3. 3

    Haukiputaalaisen Jalmarin Juha Sipilä -imitaatio villitsi Putouksessa – some sekosi ”Nuha Pipilästä”

  4. 4

    Kuvat ei herkimmille: Brasilian ihmis-Ken uhmasi lääkärien varoituksia – takana jo uskomattomat 50 kauneusleikkausta

  5. 5

    Monte Carlon MM-ralli päättyi: Latvalalta ja Mäkisen tallilta loistava aloitus!

  6. 6

    Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

  7. 7

    Jatkosodan kenttäsairaaloiden kauhukuvat eivät unohdu – Sotamaa leikkasi yötä päivää Pervitinin voimalla

  8. 8

    Pieni lapsi yksin autossa Hämeenlinnanväylällä – katosi ennen pelastajien tuloa

  9. 9

    Fitnesskaunottaren paino nousi 12 kiloa – joutui somessa järkyttävän ryöpytyksen kohteeksi

  10. 10

    IS:n lukijat äänestivät: Abdul Tuisku on Putouksen uusista sketsihahmoista hauskin!

  11. Näytä lisää
  1. 1

    Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

  2. 2

    Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

  3. 3

    Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

  4. 4

    Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

  5. 5

    Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

  6. 6

    Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

  7. 7

    Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

  8. 8

    Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

  9. 9

    Jatkosodan kenttäsairaaloiden kauhukuvat eivät unohdu – Sotamaa leikkasi yötä päivää Pervitinin voimalla

  10. 10

    Täällä sarjahukuttaja napattiin – silminnäkijä kertoo kiinniotosta: ”Isokokoinen kaveri nousi ulos”

  11. Näytä lisää
  1. 1

    Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

  2. 2

    Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

  3. 3

    Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

  4. 4

    Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

  5. 5

    Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

  6. 6

    Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

  7. 7

    Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

  8. 8

    Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

  9. 9

    Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

  10. 10

    Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

  11. Näytä lisää

Näitä luetaan!

  1. 1

    He ovat uudet Vain elämää -tähdet! Mukana Robin, Irina ja Olli Lindholm

  2. 2

    Skandaali Hamburger Börsin tanssilattialla: Mies virtsasi naisen jaloille, nainen löi tuopilla

  3. 3

    Haukiputaalaisen Jalmarin Juha Sipilä -imitaatio villitsi Putouksessa – some sekosi ”Nuha Pipilästä”

  4. 4

    Kuvat ei herkimmille: Brasilian ihmis-Ken uhmasi lääkärien varoituksia – takana jo uskomattomat 50 kauneusleikkausta

  5. 5

    Monte Carlon MM-ralli päättyi: Latvalalta ja Mäkisen tallilta loistava aloitus!

  6. Näytä lisää
  1. 1

    Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

  2. 2

    Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

  3. 3

    Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

  4. 4

    Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

  5. 5

    Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

  6. Näytä lisää
  1. 1

    Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

  2. 2

    Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

  3. 3

    Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

  4. 4

    Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

  5. 5

    Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

  6. Näytä lisää