Digitoday

Internet Explorer -selaimesta paljastui uusi aukko: Käyttäjien tiedot vaarassa

Julkaistu:

Tietoturva
Microsoftin vasta paikatusta Internet Explorer -nettiselaimesta on löytynyt uusi tietoturva-aukko, jonka avulla hyökkääjä voi päästä käsiksi esimerkiksi luottokorttitietoihin.
Microsoftin Internet Explorer -selaimista on löytynyt uusi tietoturva-aukko, jonka avulla hyökkääjät voivat saada haltuunsa verkkopalveluiden kirjautumistietoja ja päästä käsiksi esimerkiksi käyttäjien luottokorttitietoihin, selaushistoriaan ja muita luottamuksellisiin tietoihin, kertoo Ars Technica -verkkolehti.

Aukko on löytynyt Internet Explorer 11 -selaimesta, joka toimii Windows 7 - ja 8.1-käyttöjärjestelmillä. Microsoft on ilmoittanut kehittävänsä korjausta.

Selaimessa on niin sanottu XXS-haavoittuvuus (Cross site scripting), jonka avulla hyökkääjä voi ohittaa internetin turvallisuudelle tärkeään saman alkuperän käytännön. Tämän käytännön mukaan selain luottaa vain sisältöön, joka on ladattu avoinna olevalta verkkosivulta.

Aukon avulla hyökkääjä voi syöttää sivuille vierasta sisältöä, mutta myös kopioida sivulla vierailijoiden koneista esimerkiksi käyttäjien tunnistamiseen käytettyjä evästeitä. Näiden avulla hyökkääjä saattaa päästä selaimella vierailluille verkkosivustoille, jotka yleensä vaativat käyttäjätunnuksen ja salasanan. Näin hyökkääjä voi päästä käsiksi luottamuksellisiin tietohin, mukaan lukien luottokorttitiedot.

Microsoftin Ars Technicalle lähettämän kommentin mukaan aukkoa ei ole heidän tietääkseen käytetty. Sen hyödyntämiseksi käyttäjä pitäisi ensin huijata epäluotettavalle verkkosivustolle, joista Microsoftin SmartScreen-turvapalvelu yleensä osaa varoittaa.

Ars Technican mukaan SmartScreen osaa varoittaa jo tunnetuista vaarallisista sivustoista, joiden linkkejä on levitetty esimerkiksi roskapostissa tai huijauskampanjoissa. Uusien huijaussivustojen lisääminen SmartScreenin varoituksiin vie kuitenkin aikaa. Ars Technica arvelee, että haavoittuvuutta voisi hyvin käyttää varsinkin kohdistettuihin hyökkäyksiin, jossa uhri huijataan tarkoitusta varten laaditulle uudelle haittakoodia sisältävälle sivulle, joita ei ole ehditty lisätä SmartScreeniin.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    2. 2

      Uskomattoman huonoa tuuria: Tuliterät kodinkoneet paloivat peräkärryllä pariskunnan ajaessa kotiin

    3. 3

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    4. 4

      Niinistö heitti Putinille vastaväitteen pakotteista: ”En ole aivan samaa mieltä”

    5. 5

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    6. 6

      Tarja, 50, näki hymyilevän Putinin vilkuttavan – ”Jäätävät silmät sieltä katsoivat”

    7. 7

      Hurja vaaratilanne Superpesiksessä: Pelaaja sai pallosta päähän – ambulanssi ajettiin kentälle

    8. 8

      IS seuraa hetki hetkeltä – Putin ja Niinistö juhla-aterialla Olavinlinnassa

    9. 9

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    10. 10

      Nainen teki 3 muutosta aamupalaan, ja paino alkoi pudota

    11. Näytä lisää
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    3. 3

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    4. 4

      IS seuraa hetki hetkeltä – Putin ja Niinistö juhla-aterialla Olavinlinnassa

    5. 5

      Me Naiset: Aira Samulinin ex-mies Ekku Peltomäki naimisiin – Samulin sivaltaa: ”Ekku vaihtoi sulavasti 50 vuotta nuorempaan”

    6. 6

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    7. 7

      Poika lainasi isänsä Ferraria: poliisit takavarikoivat auton ja laittoivat varoittavat kuvat Twitteriin

    8. 8

      Android-puhelimista löytyi uusi vakoiluohjelma – tarkista tämä asetus

    9. 9

      Miss Suomen kuumat tunnelmat narubikineissä – paljastava peppukuva ihastuttaa: ”En saa silmiäni irti teistä”

    10. 10

      Nainen teki 3 muutosta aamupalaan, ja paino alkoi pudota

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. 6

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    7. 7

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    8. 8

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    9. 9

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    10. 10

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    2. 2

      Uskomattoman huonoa tuuria: Tuliterät kodinkoneet paloivat peräkärryllä pariskunnan ajaessa kotiin

    3. 3

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    4. 4

      Niinistö heitti Putinille vastaväitteen pakotteista: ”En ole aivan samaa mieltä”

    5. 5

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    6. Näytä lisää
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    3. 3

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    4. 4

      IS seuraa hetki hetkeltä – Putin ja Niinistö juhla-aterialla Olavinlinnassa

    5. 5

      Me Naiset: Aira Samulinin ex-mies Ekku Peltomäki naimisiin – Samulin sivaltaa: ”Ekku vaihtoi sulavasti 50 vuotta nuorempaan”

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. Näytä lisää