Digitoday

Valikko

Viestintävirasto teki FREAK-pikatarkastuksen: Suomalaispankit ilmeisesti turvallisia

Julkaistu:

Tietoturva
Apple- ja Android-laitteiden käyttäjien tietoja vaarantavan FREAK-aukon syy johtuu Yhdysvaltojen vanhoista vientirajoituksista. Ainakaan suomalaisten verkkopankkien käyttäjillä ei pitäisi olla syytä huoleen.
Suosittua ssl-suojausta koskeva FREAK-tietoturva-aukko ei ilmeisesti ole vaarantanut Apple- ja Android-käyttäjien asiointia suomalaisissa verkkopankeissa.

– Ihan nopeasti katsottiin suomalaisten pankkien tilannetta, niin ilmeisesti vaarantunutta heikkoa salausalgoritmia ei ole näissä palveluissa sallittuna, kertoo johtava asiantuntija Kauto Huopio Viestintäviraston alaisesta Kyberturvallisuuskeskuksesta.

Hänen mukaansa aukosta ei ole syytä olla kovin huolissaan, sillä sen käyttö vaatii kolmen asian toteutumista yhtä aikaa.

Käytössä täytyy olla Applen laitteen Safari-selain, tai Googlen Android-käyttöjärjestelmää käyttävä puhelin tai tablet. Käyttäjän on pyrittävä lisäksi verkkopalveluun, jossa on käytössä vanhempi ja nykyistä heikompi ssl-suojauksen versio.

– Tämä lisäksi verkkopalvelua pitää käyttää paikassa, jossa joku voi teoriassa päästä siihen väliin, esimerkiksi kahvilan tai lentokentän julkisessa wlan-verkossa, Huopio sanoo.

Esimerkiksi kodin kiinteässä verkkoyhteydessä ei ole lainkaan vaaraa FREAK-aukosta, ja myöskin kodin salatussa wlan-verkossa hyökkäys on epätodennäköinen.

– Todennäköisyys alkaa käydä aika pieneksi, eikä tiedossa ole yhtään konkreettista esimerkkiä, että tätä olisi oikeasti käytetty hyväksi, Huopio sanoo.

Aukon syynä Yhdysvaltojen vientirajoitukset

Aukko on ollut olemassa jo 90-luvulta lähtien, sillä se johtuu Yhdysvaltojen sen aikaisista vientirajoituksista. Yhdysvallat ei tuohon aikaan antanut viedä vahvaa ssl-salausta käyttävän tekniikan vientiä. Niinpä suositusta salausmenetelmästä kehitettiin heikompi export-versio vientiin.

Tekniikka löysi tiensä myös Yhdysvalloissa käytettyihin verkkopalveluihin, ja sen käyttö on ollut yhä mahdollista useissa verkkopalveluissa, vaikka vientirajoitukset onkin jo purettu.

– Se on historiallinen jäänne, Huopio selittää.

– Kun rakennetaan verkkojärjestelmiä, niin niissä pyritään yleensä varmistamaan, että vanhemmatkin ohjelmistot tai laitteet pystyvät edelleen toimimaan. Sen takia tuki tähän export-tason ssl-suojaukseen on yhä olemassa.

FREAK-aukko on ainakin teoriassa antanut hyökkääjälle mahdollisuuden asettua palvelun ja sen käyttäjän väliin suojaamattomassa wlan-verkossa. Kun käyttäjä on pyytänyt yhteyttä palveluun vahvalla ssl-salauksella, on välissä ollut hyökkääjä muuttanutkin pyyntöä siten, että palvelulta on pyydetty heikompaa suojausta. Applen Safari-selaimen ja Android-käyttöjärjestelmän heikkous on ollut se, että se on hyväksynyt heikomman suojauksen käytön, vaikka alunperin oli pyydetty vahvempaa ssl-salausta.

Huopion mukaan palvelujen ylläpitäjien kannattaa muuttaa palvelujensa asetuksia, ja lopettaa heikomman ssl-suojauksen tarjoaminen.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    2. 2

      17-vuotias tyttö kuoli benji-turmassa kielimuurin vuoksi

    3. 3

      Syyttäjä: Sarjakuristaja suunnitteli alaikäisen tytön kuristamista – mustat nahkahanskat pelottava ”tavaramerkki”

    4. 4

      Vuokralainen käytti vessaa suihkuna – hiukset tukkivat lattiakaivon karmein seurauksin

    5. 5

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    6. 6

      Himohamstraaja ei nähnyt lattiaansa vuosiin – näky kuin suoraan painajaisista

    7. 7

      Keuhkosyöpään kuollut näyttelijä Michael Nyqvist salasi sairautensa – vain lähimmät tiesivät: ”Hänellä oli vielä niin paljon annettavaa”

    8. 8

      Uutuuskirjan karmivat paljastukset: prinsessa Diana soitteli Camillalle öisin – ”Olen lähettänyt jonkun tappamaan sinut”

    9. 9

      Pikkulapsi putosi neljästä metristä suoraan kivilattialle Tampereella – kaiteessa vakavia puutteita

    10. 10

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    11. Näytä lisää
    1. 1

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    2. 2

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    3. 3

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    4. 4

      Joka neljäs suomalainen on nautiskellut maksansa sairaaksi – kuulutko sinä tietämättäsi heihin?

    5. 5

      Posti perustelee jakelumuutosta – ”Suo siellä, vetelä täällä”

    6. 6

      Hankintapaperit paljastavat: Peltipoliisien tekniikkaa muutetaan – satsaus miljoonia euroja

    7. 7

      Kim Kardashian joutui rajun tylytyksen kohteeksi salaa otettujen peppukuvien vuoksi – syyttää nyt paparazzeja kuvamanipuloinnista

    8. 8

      Kyösti Pietiläinen on kuollut – palveli muukalaislegioonassa yli 28 vuotta

    9. 9

      Pikkulapsi putosi neljästä metristä suoraan kivilattialle Tampereella – kaiteessa vakavia puutteita

    10. 10

      Mika Salolla selvä mielipide Räikkösen ja Bottaksen kolarista – ”Oli vähän väärässä paikassa”

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    6. 6

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    7. 7

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    8. 8

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    9. 9

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    10. 10

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    2. 2

      17-vuotias tyttö kuoli benji-turmassa kielimuurin vuoksi

    3. 3

      Syyttäjä: Sarjakuristaja suunnitteli alaikäisen tytön kuristamista – mustat nahkahanskat pelottava ”tavaramerkki”

    4. 4

      Vuokralainen käytti vessaa suihkuna – hiukset tukkivat lattiakaivon karmein seurauksin

    5. 5

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    6. Näytä lisää
    1. 1

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    2. 2

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    3. 3

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    4. 4

      Joka neljäs suomalainen on nautiskellut maksansa sairaaksi – kuulutko sinä tietämättäsi heihin?

    5. 5

      Posti perustelee jakelumuutosta – ”Suo siellä, vetelä täällä”

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    6. Näytä lisää