Digitoday

Valikko

Viestintävirasto teki FREAK-pikatarkastuksen: Suomalaispankit ilmeisesti turvallisia

Tietoturva
Apple- ja Android-laitteiden käyttäjien tietoja vaarantavan FREAK-aukon syy johtuu Yhdysvaltojen vanhoista vientirajoituksista. Ainakaan suomalaisten verkkopankkien käyttäjillä ei pitäisi olla syytä huoleen.
Suosittua ssl-suojausta koskeva FREAK-tietoturva-aukko ei ilmeisesti ole vaarantanut Apple- ja Android-käyttäjien asiointia suomalaisissa verkkopankeissa.

– Ihan nopeasti katsottiin suomalaisten pankkien tilannetta, niin ilmeisesti vaarantunutta heikkoa salausalgoritmia ei ole näissä palveluissa sallittuna, kertoo johtava asiantuntija Kauto Huopio Viestintäviraston alaisesta Kyberturvallisuuskeskuksesta.

Hänen mukaansa aukosta ei ole syytä olla kovin huolissaan, sillä sen käyttö vaatii kolmen asian toteutumista yhtä aikaa.

Käytössä täytyy olla Applen laitteen Safari-selain, tai Googlen Android-käyttöjärjestelmää käyttävä puhelin tai tablet. Käyttäjän on pyrittävä lisäksi verkkopalveluun, jossa on käytössä vanhempi ja nykyistä heikompi ssl-suojauksen versio.

– Tämä lisäksi verkkopalvelua pitää käyttää paikassa, jossa joku voi teoriassa päästä siihen väliin, esimerkiksi kahvilan tai lentokentän julkisessa wlan-verkossa, Huopio sanoo.

Esimerkiksi kodin kiinteässä verkkoyhteydessä ei ole lainkaan vaaraa FREAK-aukosta, ja myöskin kodin salatussa wlan-verkossa hyökkäys on epätodennäköinen.

– Todennäköisyys alkaa käydä aika pieneksi, eikä tiedossa ole yhtään konkreettista esimerkkiä, että tätä olisi oikeasti käytetty hyväksi, Huopio sanoo.

Aukon syynä Yhdysvaltojen vientirajoitukset

Aukko on ollut olemassa jo 90-luvulta lähtien, sillä se johtuu Yhdysvaltojen sen aikaisista vientirajoituksista. Yhdysvallat ei tuohon aikaan antanut viedä vahvaa ssl-salausta käyttävän tekniikan vientiä. Niinpä suositusta salausmenetelmästä kehitettiin heikompi export-versio vientiin.

Tekniikka löysi tiensä myös Yhdysvalloissa käytettyihin verkkopalveluihin, ja sen käyttö on ollut yhä mahdollista useissa verkkopalveluissa, vaikka vientirajoitukset onkin jo purettu.

– Se on historiallinen jäänne, Huopio selittää.

– Kun rakennetaan verkkojärjestelmiä, niin niissä pyritään yleensä varmistamaan, että vanhemmatkin ohjelmistot tai laitteet pystyvät edelleen toimimaan. Sen takia tuki tähän export-tason ssl-suojaukseen on yhä olemassa.

FREAK-aukko on ainakin teoriassa antanut hyökkääjälle mahdollisuuden asettua palvelun ja sen käyttäjän väliin suojaamattomassa wlan-verkossa. Kun käyttäjä on pyytänyt yhteyttä palveluun vahvalla ssl-salauksella, on välissä ollut hyökkääjä muuttanutkin pyyntöä siten, että palvelulta on pyydetty heikompaa suojausta. Applen Safari-selaimen ja Android-käyttöjärjestelmän heikkous on ollut se, että se on hyväksynyt heikomman suojauksen käytön, vaikka alunperin oli pyydetty vahvempaa ssl-salausta.

Huopion mukaan palvelujen ylläpitäjien kannattaa muuttaa palvelujensa asetuksia, ja lopettaa heikomman ssl-suojauksen tarjoaminen.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    2. 2

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    3. 3

      Herttuatar Catherine sädehti tiukassa ja läpikuultavassa pitsiunelmassa – hurmaavan hoikka olemus ihastutti gaalayleisön

    4. 4

      Diilissä kilpaillut nainen syyttää Trumpia kunnianloukkauksesta – presidentti vetoaa Yhdysvaltain perustuslakiin

    5. 5

      Neuvostoliiton hylkäämä jättiraketti seisoo yhä hangaarissaan, ovet suljettiin 26 vuotta sitten – katso upeat kuvat

    6. 6

      Einin keikka keskeytyi äkillisesti Saariselällä – vietti yön vessan lattialla: ”Silloin mua vietiin... ”

    7. 7

      Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

    8. 8

      Suosikkiselostajan panna ohi – Jussi Eskola taas mukana Ylen yleisurheilulähetyksissä

    9. 9

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    10. 10

      Ruotsalaismies ällistyi: postilaatikkoon kolahti Putinille osoitettu kirje – ”Mitä postissa oikein puuhaillaan?”

    11. Näytä lisää
    1. 1

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    2. 2

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    3. 3

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    4. 4

      Osaatko ratkaista japanilaisinsinöörien ”helpon” matematiikkapähkinän? Alle 60 prosenttia vastasi oikein

    5. 5

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    6. 6

      Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

    7. 7

      Jopa kolmannes syövistä voitaisiin välttää – 15 ruokaa, jotka ehkäisevät syöpää

    8. 8

      Jyväskyläläinen Erkki on kahden kesämökin loukussa: ”Se on pelkkää työleiriä”

    9. 9

      Janni Hussilta rankka avautuminen saamastaan arvostelusta eron jälkeen: ”Olen kuullut, kuinka olen lihonut”

    10. 10

      Ferrarin entinen tallipomo vaatii Kimi Räikköstä ulos tallista – ”On aika päättää hänen seikkailunsa”

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    8. 8

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    9. 9

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    10. 10

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    2. 2

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    3. 3

      Herttuatar Catherine sädehti tiukassa ja läpikuultavassa pitsiunelmassa – hurmaavan hoikka olemus ihastutti gaalayleisön

    4. 4

      Diilissä kilpaillut nainen syyttää Trumpia kunnianloukkauksesta – presidentti vetoaa Yhdysvaltain perustuslakiin

    5. 5

      Neuvostoliiton hylkäämä jättiraketti seisoo yhä hangaarissaan, ovet suljettiin 26 vuotta sitten – katso upeat kuvat

    6. Näytä lisää
    1. 1

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    2. 2

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    3. 3

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    4. 4

      Osaatko ratkaista japanilaisinsinöörien ”helpon” matematiikkapähkinän? Alle 60 prosenttia vastasi oikein

    5. 5

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    6. Näytä lisää