Digitoday

Uhka kasvoi: Windows-laitteista paljastui vakava tietoturva-aukko

Julkaistu:

Selaimet
Microsoftin kaikista Windows-käyttöjärjestelmän versioista on paljastunut yli kymmenen vuotta vanha tietoturva-aukko, joka voi vaarantaa laajasti käytetyn ssl-salauksen tietoturvan. Aukko koskee tuhansia verkkosivustoja, kertoo muun muassa Cnet-uutissivusto.

Tietoturvatutkijat ovat antaneet aukolle nimen FREAK. Aiemmin tällä viikolla paljastuneen aukon luultiin aluksi löytyvän vain Android-käyttöjärjestelmän selaimista ja Applen Safari-selaimesta, ja Windows-laitteita pidettiin turvallisina.

Aukon avulla hyökkääjä voi tehdä niin sanotun man-in-the-middle eli mies välissä -hyökkäyksen, eli hyökkääjä on voinut päästä tarkkailemaan verkkoliikennettä Windows-tietokoneen sekä ssl-suojatun verkkopalvelun välillä.

Ssl-suojauksen tunnistaa verkkosivuston https-alkuisesta sivusta, ja se on käytössä muun muassa verkkopankeissa. Tosin Suomen verkkopankeista FREAK-aukkoa ei ilmeisesti ole löytynyt.

Oman nettiselaimen turvallisuuden voi tarkistaa käymällä selaimella Tracking the FREAK Attack -verkkosivulla. Jos selaimen tietoturva on kunnossa, asia vahvistetaan sivun otsikon alla sinisellä pohjalla näkyvällä tekstillä. Haavoittuvuudesta kertova varoitus taas näkyy punaisella pohjalla. Sivustolla kerrotaan myös ohjeita verkkopalvelujen ylläpitäjille.

Aukko on ollut olemassa jo 90-luvulta lähtien, sillä se johtuu Yhdysvaltojen sen aikaisista vientirajoituksista. Yhdysvallat ei tuohon aikaan antanut viedä vahvaa ssl-salausta käyttävän tekniikan vientiä. Niinpä suositusta salausmenetelmästä kehitettiin heikompi export-versio vientiin.

Yhdysvallat on jo purkanut vientirajoituksen, mutta tuhannet verkkopalvelut tukevat edelleen vanhaa ja heikompaa ssl-suojausta.

Vientiin kehitetty tietoturvan heikennys puri Yhdysvaltoja myös omaan nilkkaan, sillä myös monet Yhdysvalloissa toimivat palvelut tukivat sitä. FREAK-aukko on löytynyt myös löysi tiensä myös esimerkiksi Whitehouse.gov-, NSA.gov- ja FBI.gov-verkkosivustoilta.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      IS SEURAA: Barcelonan iskun tekijää etsitään, toinen isku estetty – poliisi pidättänyt ja tappanut useita epäiltyjä

    2. 2

      Poliisi ampui neljä epäiltyä estääkseen terrori-iskun Espanjassa – yksi haavoittui

    3. 3

      Trump kommentoi Barcelonan iskua tarinalla sian vereen kastetuista luodeista – pidetään yleisesti keksittynä

    4. 4

      Salkkarit-tähden muodonmuutos hämmästytti fanit – näin suosikkinäyttelijä vastaa ulkonäkökritiikkiin

    5. 5

      Talk show -legenda on Trumpin parhaita ystäviä – huomasi presidentin käytöksessä hälyttävän muutoksen: ”En tunne enää häntä”

    6. 6

      Ihmisjahti jatkuu Espanjassa, suomalaiset Timo ja Yana jumissa Barcelonan kehätiellä – ”Poliisit tarkastavat linja-autoja”

    7. 7

      Kalliimpi jäi kotiin – huomasitko, millainen kello vilahti Putinin ranteessa Savonlinnassa?

    8. 8

      Brad Pitt ja Angelina Jolie haastetiin oikeuteen Ranskassa – jättivät miljoonalaskun maksamatta

    9. 9

      Tutkija jaotteli parisuhteet viiteen ryhmään – katso, kuuluuko oma liittosi riskiryhmään

    10. 10

      Elviksen ex-kihlattu muistelee: löysi rockin kuninkaan tuupertuneena lattialta – tällaiset olivat hänen viimeiset hetkensä

    11. Näytä lisää
    1. 1

      IS SEURAA: Barcelonan iskun tekijää etsitään, toinen isku estetty – poliisi pidättänyt ja tappanut useita epäiltyjä

    2. 2

      Huijareiden uusi kikka on härski tuplapuhelu – pahimmillaan tyhjenee koko tili

    3. 3

      Näyttelijä aloitti Salkkareissa – katsojat raivostuivat ulkonäöstä: ”Mitä syöttöporsas tekee televisiossa?”

    4. 4

      Kalliimpi jäi kotiin – huomasitko, millainen kello vilahti Putinin ranteessa Savonlinnassa?

    5. 5

      Turkulainen Jussi kohtasi karmean näyn Ruissalossa – tien laidalla makasi kaksi vainajaa

    6. 6

      Ampumahiihtokuningas julkaisi kuvan sydänkäyrästään, suomalaisasiantuntija hämillään: ”Täysin uskomatonta”

    7. 7

      Paljaiden rintojen suutelu tv-lähetyksessä aiheutti Suomessa kohun vuonna 2003 – epämiellyttävään hetkeen joutunut Hanna Kinnunen puhuu nyt tapahtuneesta

    8. 8

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    9. 9

      Anna: Huippumalli Angelika Kallio jätti luksuselämän – hänen poikansa tyrmistyi: ”Kuinka voit tehdä tämän minulle!”

    10. 10

      Yksi kuva Verkkokauppa.comin kasvusta kertoo Stockmannin ahdingosta – ”En tiedä miten täysjärkisenä olisi pidetty...”

    11. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      IS SEURAA: Barcelonan iskun tekijää etsitään, toinen isku estetty – poliisi pidättänyt ja tappanut useita epäiltyjä

    5. 5

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    6. 6

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    7. 7

      Viereinen matkustaja valitti Sara Forsbergin käytöksestä lentoemännälle – laulaja tilitti kohupäivityksessä: ”Hän haisee p**seeltä”

    8. 8

      ”Fiilikset menevät vuoristoratoja” – Sara Sieppi kyllästyi hänen ja Roope Salmisen suhteesta velloneisiin huhuihin: Uhkeana hellettä tihkuvissa bikinikuvissa

    9. 9

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    10. 10

      Katso video Kiiran voimasta: Vesi tulvi supermarketin katosta Espoossa, lasiseinä rämähti 35 metrin korkeudesta kadulle Helsingissä

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      IS SEURAA: Barcelonan iskun tekijää etsitään, toinen isku estetty – poliisi pidättänyt ja tappanut useita epäiltyjä

    2. 2

      Poliisi ampui neljä epäiltyä estääkseen terrori-iskun Espanjassa – yksi haavoittui

    3. 3

      Trump kommentoi Barcelonan iskua tarinalla sian vereen kastetuista luodeista – pidetään yleisesti keksittynä

    4. 4

      Salkkarit-tähden muodonmuutos hämmästytti fanit – näin suosikkinäyttelijä vastaa ulkonäkökritiikkiin

    5. 5

      Talk show -legenda on Trumpin parhaita ystäviä – huomasi presidentin käytöksessä hälyttävän muutoksen: ”En tunne enää häntä”

    6. Näytä lisää
    1. 1

      IS SEURAA: Barcelonan iskun tekijää etsitään, toinen isku estetty – poliisi pidättänyt ja tappanut useita epäiltyjä

    2. 2

      Huijareiden uusi kikka on härski tuplapuhelu – pahimmillaan tyhjenee koko tili

    3. 3

      Näyttelijä aloitti Salkkareissa – katsojat raivostuivat ulkonäöstä: ”Mitä syöttöporsas tekee televisiossa?”

    4. 4

      Kalliimpi jäi kotiin – huomasitko, millainen kello vilahti Putinin ranteessa Savonlinnassa?

    5. 5

      Turkulainen Jussi kohtasi karmean näyn Ruissalossa – tien laidalla makasi kaksi vainajaa

    6. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      IS SEURAA: Barcelonan iskun tekijää etsitään, toinen isku estetty – poliisi pidättänyt ja tappanut useita epäiltyjä

    5. 5

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    6. Näytä lisää