Digitoday

Valikko

Vakava tietoturva-aukko NT:ssä

Julkaistu:

Microsoftin tuotteissa on jälleen havaittu erittäin vakava tietoturvaongelma. Windows NT:n päällä ajettava Internet Explorer -selain lähettää tarvittaessa autentisointitietoja mille tahansa palvelimelle, joka niitä kyselee. Näin vastapuoli saa halutessa kerättyä käyttäjien toimialueiden nimet, käyttäjätunnukset ja koodatut salasanat talteen. Pahinta asiassa on että salasanat on helposti muunnettavissa selväkielisiksi.

Kun Internet Explorerilla otetaan yhteyttä johonkin WWW-palvelimeen voi tämä pyytää autentisointia. Alussa käyttäjän ohjelma lähettää käyttäjätunnuksen ja toimialueen nimen.

Sen jälkeen palvelin lähettää niin sanotun challange/response -autentisointimenetelmän mukaisesti kahdeksantavuisen merkkijono käyttäjän koneelle. Tämä koodaa jonon omalla salasanallaan ja lähettää sen takaisin palvelimelle.

Ongelma syntyy siitä että palvelimen haltija on voinut ajaa vaikkapa sanakirjaa tai satunnaisia merkkijonoja sisältävää tiedostoa vastaan samanlaisen koodauksen. Kun käyttäjälle lähetetty merkkijono on sama, kuin mistä palvelimen haltija on jo tehnyt koodauksen on käyttäjän vasteesta helposti löydettävissä hänen salasanansa.

Ongelman löytäjä on pystyttänyt Internetiin oman sivunsa, mistä voi käydä tarkistamassa oman salasanan. Sivulla ei ole käytössä kovin laajaa sanakirjaa mutta perussanat, kuten "Bridge" tai "Wizard" tuntuivat toimivan. Lisäongelmia aiheuttaa, että palvelimen ylläpitäjä voi periaatteessa yrittää pääsyä jollekin toiselle koneelle ja lähettää tämän välittämän autentisointipyynnön edelleen yhteyttä ottavalle koneelle.

Käyttäjälle koko autentisointiprosessi ei ole millään tavalla näkyvissä. Ongelman löytäjä esittää asiaan kolmea eri ratkaisua. Nämä ovat välitön UNIXiin tai Netscapen selaimeen siirtyminen tai NT:n autentisointipalvelun alasajo. Jälkimmäinen taas saattaa häiritä normaalia työskentelyä, sillä jos sen tekee ei tavallinen kirjautuminen omille koneille enää toimi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    2. 2

      200 risteilymatkustajaa jumissa Saimaan kanavassa – ruoka alkaa loppua, muusikko soittaa Baddingia

    3. 3

      Pia, 25, hylkäsi asianajajan työn ja ryhtyi Instagram-tähdeksi – tienaa nyt muhkeat summat povekkailla kuvilla: ”Halusin haastaa itseni”

    4. 4

      MTV: Loviisan metsistä löytyi kadonneen Riinan tavaroita – tekikö hän nuotion metsään?

    5. 5

      Putin vastaili venäläisnuorten kysymyksiin Sotshissa: Näihin arvoituksiin hän haluaisi vastauksia – nosti yllättäen esille suomalais-ugrilaiset

    6. 6

      Mosulista kiinni otettu teinityttö on jihadistien riveihin liittynyt Linda – 16-vuotiasta saksalaista voi uhata jopa kuolemanrangaistus Irakissa

    7. 7

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    8. 8

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    9. 9

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    10. 10

      Jätskikassalla saatetaan tarvita henkkareita! Mojito-mehujää hämmentää: ”Siinä tuli mukava nousuhumala”

    11. Näytä lisää
    1. 1

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    2. 2

      Kohta rytisee! Ilmatieteen laitos varoittaa rankkasateista ja ukkosesta: ”Voi tulla vähän reippaammin”

    3. 3

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    4. 4

      Outo haju kellarissa paljasti – rakennusmestarin virityksistä 120 000 euron jättilasku

    5. 5

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    6. 6

      Astrid Swanin, 35, rintasyöpä uusiutui ja levisi – sairaus on parantumaton: ”Jätän lapseni taakseni, kun hän vielä tarvitsee minua”

    7. 7

      Kuvat Suomen kesästä: Festarivieraat kahlasivat tulvivalla kadulla, tennarit upposivat rakeisiin ja salama halkaisi koivun – ”Aika tälli tuli”

    8. 8

      Pete Parkkosen keikka Tikkurilassa sai huvittavia piirteitä: ”Ei tässä ole mitään järkeä enää!”

    9. 9

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    10. 10

      Kiukkukohtaus sai prinsessa Charlotten, 2, valtaansa: polki jalkaa ja heittäytyi maahan kesken valtiovierailun – Catherine-äidillä varmat keinot käytössä

    11. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    5. 5

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    2. 2

      200 risteilymatkustajaa jumissa Saimaan kanavassa – ruoka alkaa loppua, muusikko soittaa Baddingia

    3. 3

      Pia, 25, hylkäsi asianajajan työn ja ryhtyi Instagram-tähdeksi – tienaa nyt muhkeat summat povekkailla kuvilla: ”Halusin haastaa itseni”

    4. 4

      MTV: Loviisan metsistä löytyi kadonneen Riinan tavaroita – tekikö hän nuotion metsään?

    5. 5

      Putin vastaili venäläisnuorten kysymyksiin Sotshissa: Näihin arvoituksiin hän haluaisi vastauksia – nosti yllättäen esille suomalais-ugrilaiset

    6. Näytä lisää
    1. 1

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    2. 2

      Kohta rytisee! Ilmatieteen laitos varoittaa rankkasateista ja ukkosesta: ”Voi tulla vähän reippaammin”

    3. 3

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    4. 4

      Outo haju kellarissa paljasti – rakennusmestarin virityksistä 120 000 euron jättilasku

    5. 5

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    6. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    5. 5

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    6. Näytä lisää