Digitoday

Valikko

Vakava tietoturva-aukko NT:ssä

Microsoftin tuotteissa on jälleen havaittu erittäin vakava tietoturvaongelma. Windows NT:n päällä ajettava Internet Explorer -selain lähettää tarvittaessa autentisointitietoja mille tahansa palvelimelle, joka niitä kyselee. Näin vastapuoli saa halutessa kerättyä käyttäjien toimialueiden nimet, käyttäjätunnukset ja koodatut salasanat talteen. Pahinta asiassa on että salasanat on helposti muunnettavissa selväkielisiksi.

Kun Internet Explorerilla otetaan yhteyttä johonkin WWW-palvelimeen voi tämä pyytää autentisointia. Alussa käyttäjän ohjelma lähettää käyttäjätunnuksen ja toimialueen nimen.

Sen jälkeen palvelin lähettää niin sanotun challange/response -autentisointimenetelmän mukaisesti kahdeksantavuisen merkkijono käyttäjän koneelle. Tämä koodaa jonon omalla salasanallaan ja lähettää sen takaisin palvelimelle.

Ongelma syntyy siitä että palvelimen haltija on voinut ajaa vaikkapa sanakirjaa tai satunnaisia merkkijonoja sisältävää tiedostoa vastaan samanlaisen koodauksen. Kun käyttäjälle lähetetty merkkijono on sama, kuin mistä palvelimen haltija on jo tehnyt koodauksen on käyttäjän vasteesta helposti löydettävissä hänen salasanansa.

Ongelman löytäjä on pystyttänyt Internetiin oman sivunsa, mistä voi käydä tarkistamassa oman salasanan. Sivulla ei ole käytössä kovin laajaa sanakirjaa mutta perussanat, kuten "Bridge" tai "Wizard" tuntuivat toimivan. Lisäongelmia aiheuttaa, että palvelimen ylläpitäjä voi periaatteessa yrittää pääsyä jollekin toiselle koneelle ja lähettää tämän välittämän autentisointipyynnön edelleen yhteyttä ottavalle koneelle.

Käyttäjälle koko autentisointiprosessi ei ole millään tavalla näkyvissä. Ongelman löytäjä esittää asiaan kolmea eri ratkaisua. Nämä ovat välitön UNIXiin tai Netscapen selaimeen siirtyminen tai NT:n autentisointipalvelun alasajo. Jälkimmäinen taas saattaa häiritä normaalia työskentelyä, sillä jos sen tekee ei tavallinen kirjautuminen omille koneille enää toimi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    2. 2

      Kokki Henri Alénin vakavahenkinen addiktio kävi ravintolalle kalliiksi

    3. 3

      Mikael Gabrielin Playboy-rakas saapui Jussi-gaalaan kurveja korostavassa glittermekossa – antava kaula-aukko ylsi napaan asti

    4. 4

      Tällainen on Virossa järjestettävien parinvaihtobileiden etiketti – älä tee näitä mokia seksijuhlissa

    5. 5

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    6. 6

      Tässä kaikki Jussi-voittajat – IS seuraa kotimaisen elokuvan palkintogaalaa

    7. 7

      Roope Salmista ei kutsuttu Jussi-gaalaan: ”Tuukka Temonen osti mulle kutsun”

    8. 8

      Pihla Viitalan gaalamekossa dramaattinen kaula-aukko – satiinipuvun alla piilee yllätys

    9. 9

      Tiesitkö, missä lentäjät nukkuvat lennoilla?

    10. 10

      Järjestys voi yllättää – testaa, osaatko nimetä 30 Suomen suurinta kuntaa

    11. Näytä lisää
    1. 1

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    2. 2

      Tosi-tv-tähdet viettivät vuoden metsässä – eivät tienneet, että sarjan esittäminen oli lopetettu kesken kaiken

    3. 3

      Antavasti pukeutunut nainen ja kuokka aiheuttivat uskomattoman tapauksen taloyhtiössä – isännöitsijä joutui puuttumaan

    4. 4

      Ei työkokemusta, palkka liki 4 000 euroa – näissä ammateissa saa heti hyvät ansiot

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. 6

      Syövän voittanut äiti synnytti kaksoset, kuoli seuraavana päivänä

    7. 7

      Siperiasta löydettiin 7000 outoa metaanikuplaa – muuttavat maan hyytelöksi, voivat räjähtää koska tahansa

    8. 8

      Heikki Paasosen twiitti raivostuttaa somessa – tästä on kyse

    9. 9

      IS testasi 17 kesän uutuusjäätelöä: ”Tätä söisi yksin koko purkin”

    10. 10

      Kivulias sairaus, josta moni kärsii tietämättään – 12 tyypillisintä oiretta

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    9. 9

      Uusi kansantauti? ”Sairastuneita on Suomessa nyt noin 44 000, ja joka vuosi reilut 2000 sairastuu”

    10. 10

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    2. 2

      Kokki Henri Alénin vakavahenkinen addiktio kävi ravintolalle kalliiksi

    3. 3

      Mikael Gabrielin Playboy-rakas saapui Jussi-gaalaan kurveja korostavassa glittermekossa – antava kaula-aukko ylsi napaan asti

    4. 4

      Tällainen on Virossa järjestettävien parinvaihtobileiden etiketti – älä tee näitä mokia seksijuhlissa

    5. 5

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    6. Näytä lisää
    1. 1

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    2. 2

      Tosi-tv-tähdet viettivät vuoden metsässä – eivät tienneet, että sarjan esittäminen oli lopetettu kesken kaiken

    3. 3

      Antavasti pukeutunut nainen ja kuokka aiheuttivat uskomattoman tapauksen taloyhtiössä – isännöitsijä joutui puuttumaan

    4. 4

      Ei työkokemusta, palkka liki 4 000 euroa – näissä ammateissa saa heti hyvät ansiot

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. Näytä lisää