Tietoturva

Valikko

Suomalaisen Viljamin paljastus: Näin nettisivut urkkivat luottokorttitietosi ja puhelinnumerosi – ja näin estät sen

Pelkkä sähköpostiosoitteen antaminen verkkolomakkeelle voi vuotaa verkkorikollisille tai markkinoijille sinusta enemmän tietoja kuin arvaatkaan.
Suomalainen sovelluskehittäjä Viljami Kuosmanen paljastaa tekemällään verkkosivulla pelottavan tehokkaasti, miten viattoman näköinen lyhyt verkkolomake vuotaa täyttäjästään tietoja.

Asia on ehtinyt jo saamaan laajaa julkisuutta. Siitä uutisoivat muun muassa brittilehti The Guardian sekä talouslehti Forbes.

Pelkkä nimen ja sähköpostiosoitteen täyttäminen verkkosivulla olevaan tekstikenttään voi vuotaa verkkosivun laatijalle muun muassa osoitteesi, puhelinnumerosi, luottokorttinumerosi sekä myös sen CCV-turvakoodin.

– En minä tätä löytänyt, tämä on oikeastaan jo pitkään tiedetty haavoittuvuus, kertoo ohjelmistokehittäjänä Futurice-yhtiössä työskentelevä Kuosmanen Ilta-Sanomat Digitodaylle .

– Ominaisuus ärsytti itseäni täyttäessäni Chrome-selaimella verkkokaupan lomaketta, ja selain täytti vääriä kenttiä väärillä tiedoilla. Siitä tuli mieleen tarkistaa, mitä tietoja Chrome-selain oli minusta tallentanut.

Lomakkeen täyttäjän tiedot voivat vuotaa selaimien autofill- eli automaattitäyttötoiminnon takia, joka auttaa täyttämään esimerkiksi nettilomakkeita nopeammin. Toiminto tallentaa käyttäjän tietoja tämän täyttäessä verkkolomaketta. Kun käyttäjä seuraavan kerran alkaa antaa tietojaan verkkolomakkeelle, autofill-toiminto voi sijoittaa loput lomakkeen tiedot valmiiksi oikeisiin tekstikenttiin.

Ongelma on, että osan lomakkeen kyselykentistä voi piilottaa käyttäjän näkyvistä, mutta autofill-toiminto täyttää ne silti. Kuosmanen esitteli tietojen vuotamista myös Twitterissä julkaisemallaan lyhyellä animaatiolla.



Kuosmasen mukaan autofill-toimintoa ovat käyttäneet urkinnassa sekä verkkorikolliset että myös melko tunnetutkin yritykset.

– Verkkorikolliset voivat ohjata käyttäjän esimerkiksi väärennetylle pankkisivulle. Sivulle on piilotettu lomakekenttiä, jotka kyselevät vaikka pankkikorttinumeron, vaikka käyttäjä ei sitä itse kirjoittaisi, Kuosmanen kertoo.

Yritykset taas ovat käyttäneet menetelmää tietojen keräämiseen markkinointitarkoituksessa.

– Sivulla voidaan pyytää esimerkiksi sähköpostiosoitetta lisätietojen lähettämistä varten. Sivulle on voitu piilottaa kyselykenttiä, joilla on saatu selville esimerkiksi myös vastaajan osoite ja puhelinnumero, Kuosmanen kertoo.

– Näitä on vaikea havaita, mutta muutamissa tapauksissa näistä on jääty kiinni.

Kuosmanen itse on poistanut käytöstä Chrome-selaimen autofill-toiminnon. Applen Safari-selain ja Mozillan Firefox ovat hänen mukaansa turvallisempia käyttäjälle.

– Firefox on paras, sillä se ei täytä tekstikenttiä, joita käyttäjä ei voi itse klikata, Kuosmanen kertoo.

– Safari-selain taas näyttää käyttäjälle ne tiedot, mitä lomakkeelle ollaan oikeastaan antamassa. Toki käyttäjä voi helposti vain painaa ok katsomatta, mitä tietoja siinä itse asiassa lukee.

Chrome-selaimella Kuosmanen neuvoo poistamaan autofill-profiilit käytöstä. Tämä tapahtuu seuraavalla tavalla: asetukset > näytä lisäasetukset > salasanat ja lomakkeet sekä poistamalla täältä ylempi ruksi.

Näitä luetaan!

  1. 1

    Tässä kaikki jaetut Oscar-palkinnot – IS seuraa gaalan etenemistä

  2. 2

    Jimmy Kimmel järjesti jättiyllätyksen: kävelytti verkkapukuiset turistit keskelle Oscar-gaalaa

  3. 3

    Asuntojen hinnoissa saattaa piillä yllätyksiä – meri voi laskea arvoa jopa -20 %

  4. 4

    Hulvaton pilailu Donald Trumpin kustannuksella jatkui Oscar-gaalassa – Jimmy Kimmel lähestyi twiitillä suorassa lähetyksessä

  5. 5

    Meryl Streep yritti piiloutua Jimmy Kimmelin pilantekoa – yleisö antoi aplodit seisaaltaan

  6. 6

    Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

  7. 7

    Mitkä sääret! Julmaa kritiikkiä saanut Hanna Sumari, 58, tanssi ylpeänä minimekossa – esitys meni mönkään: ”Olit pihalla koko ajan”

  8. 8

    Poliittinen protesti leviää Oscar-gaalassa – tästä on kyse asujen mystisessä sinisessä nauhassa

  9. 9

    Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

  10. 10

    ”Vaimo vai tytär?” – Katsojat pohtivat Mel Gibsonin 35 vuotta nuoremman Oscar-seuralaisen henkilöllisyyttä

  11. Näytä lisää
  1. 1

    Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

  2. 2

    Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

  3. 3

    4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

  4. 4

    Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

  5. 5

    Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

  6. 6

    38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

  7. 7

    Nainen lähetti exälleen anteeksipyynnön – mies palautti kirjeen punakynämerkinnöillä, some sekosi

  8. 8

    Törmäys norjalaisen kanssa vei Suomelta MM-kullan – Iivo Niskanen kirosi maaliviivalla

  9. 9

    Venäjän hiihtomaajoukkueessa kytee mehevä riita – supertähti nöyryytti sprinttipariaan julkisesti

  10. 10

    Terhi Kiemungille potkut perussuomalaisista

  11. Näytä lisää
  1. 1

    Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

  2. 2

    Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

  3. 3

    Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

  4. 4

    Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

  5. 5

    Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

  6. 6

    Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

  7. 7

    Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

  8. 8

    Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

  9. 9

    Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

  10. 10

    Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

  11. Näytä lisää

Näitä luetaan!

  1. 1

    Tässä kaikki jaetut Oscar-palkinnot – IS seuraa gaalan etenemistä

  2. 2

    Jimmy Kimmel järjesti jättiyllätyksen: kävelytti verkkapukuiset turistit keskelle Oscar-gaalaa

  3. 3

    Asuntojen hinnoissa saattaa piillä yllätyksiä – meri voi laskea arvoa jopa -20 %

  4. 4

    Hulvaton pilailu Donald Trumpin kustannuksella jatkui Oscar-gaalassa – Jimmy Kimmel lähestyi twiitillä suorassa lähetyksessä

  5. 5

    Meryl Streep yritti piiloutua Jimmy Kimmelin pilantekoa – yleisö antoi aplodit seisaaltaan

  6. Näytä lisää
  1. 1

    Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

  2. 2

    Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

  3. 3

    4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

  4. 4

    Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

  5. 5

    Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

  6. Näytä lisää
  1. 1

    Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

  2. 2

    Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

  3. 3

    Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

  4. 4

    Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

  5. 5

    Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

  6. Näytä lisää