Digitoday

Valikko

Webin hyökkäyskomponentit yhä suurempi turvariski

Java ja ActiveX ?komponenteilla tehdyt murtautumiset internet-käyttäjien koneille saavat yhä häijympiä muotoja. Java-appleteille ja ActiveX-kontrolloreilla hyökkääjä saattaa pystyä virittämään käyttäjän pc:n jopa salakuuntelulaitteeksi ? surfaajan ollessa siitä autuaallisen tietämätön. Hyökkääjä voi myös kertoa olevansa vaaraton eväste, mutta onkin ohjelma.
- Web-sivuilta selaimen turvareiän kautta iskevä hyökkäys on kasvava riski, myöntää F-Secure Oyj:n tutkimuspäällikkö Mikko Hyppönen.

Hyppönen myöntää todeksi, että joillakin emolevyillä käytettyjä mikrofooneja on mahdollisesti hyökkäyskomponenteilla aktivoitu urkkimaan tietoja käyttäjäpäästä. Tästä on olemassa merkkejä.
- He laittavat vain mikrofonin päälle ja alkavat kuunnella.

Kasvavaa riski taas merkitsee sitä, että näiltä hyökkäyskomponenteilta säästyi aikaisemmin melko hyvin, kun ei vain erehtynyt seikkailemaan tuntemattomien sivustojen ylläpitäjien underground-sivustoille. Nyt on tiedossa tapauksia, joissa suosittu sivusto on krakattu mutta vain hyökkäystyökalujen levitystä varten.

Enää ei ole "?turvallisia sivustoja"?

Jos murto sivustolle ja hyökkäyskomponenttien asennus tehdään silkkihansikkain, se ei välttämättä paljastu välittömästi. Vilkkailla sivustoilla minuutitkin ovatkin merkityksellisiä.

- Kaikki toimii hyvin, eikä mitään epäilyttävää välttämättä ilmene. Esimerkiksi jokin CNN voi tuottaa puolimiljoonaa kontaktia tunnissa, Hyppönen huomauttaa.

Suojautua kuitenkin voi esimerkiksi kiristämällä web-selaimen turva-asetuksia: Java pois päältä mutta JavaScriptit jätetään päälle, koska scriptiä tarvitaan esimerkiksi internet-pankkiyhteyksissä.

Hyökkäyskomponentit hyödyntävät pääosin Microsoft Internet Explorer –selaimen turva-aukkoja. Näin muodoin yksi tapa suojautua hyökkäyksiltä ovat esimerkiksi Opera- tai Mozilla –selaimet (viimeisen tiedon mukaan Mozillakaan ei ole enää turvallinen).

Suodatus vietävä pitkälle - jos mielii korkean turvan

Alkujaan ActiveX:t, Java/VB Scriptit ja Java Appletit tarkoitettiin rikastuttamaan internet-sivujen ilmettä.
Nyt vahingolliset versiot näistä tekniikoista aiheuttavat vakavia tietoturvauhkia.

Suodatuksen voi tehdä esimerkiksi Norman Ibas Oy:n Norman Personal Firewall (NPF) 1.3 henkilökohtaisella palomuurilla. NPF on yksi huolellisimmin testattuja palomuurijärjestelmiä.

NPF voi järjestää kontrollin sille, mitkä sivustot voivat aktivoida koodeja pc-koneissa ja mitkä estetään.

- Palomuuriin voi kirjoittaa turvalliset sivut sekä vieläpä pidemmän osoiterivin sallituilla sivuilla olevista komponenteista, kertoo Juha Heini, tuoteasiantuntija Norman Ibas Oy:stä.

Sallittujen komponenttien pidempi osoite estää kaapatulta sivulta, esimerkiksi joltakin suositulta uutissaitilta tapahtuvan hyökkäyksen.

Personal-palomuurit kuin myös Internet Explorer itsekin voidaan asentaa kysymään lupa jokaisen selatessa vastaan tulevan komponentin asennus koneelle. Tämä voi olla työlästä, jos ennen sivun latausta esitetään puolentusinaa hyväksymiskysymystä

Uusia metkuja ei voi kukaan ennustaa

Mikään ei ole aivan aukotonta. Heini puolestaan tietää tapauksia, että tulokas on esitellyt itsenä evästeeksi, jonka jälkeen koneelle on tullutkin kokonainen suorittava ohjelma.

Internetin vapaus, avoimuus ja arvaamattomuus järkyttävät monia "joka tai" –ihmisiä, joilla elää voimkkaana vaatimus täysin aukottomasta tietotuvasta.

Mikä on tänään aukotonta, ei sitä välttämättä enää huomenna ole.
Enää harva laite-, ohjelmisto- tai turvatekniikkavalmistaja lähtee takaamaan tietoturvaa tietokoneelle, joka kytketään verkkoon.

Osa tätä uudelleenajattelua on, että internetiä ei voi verratta mihinkään maailmassa aikaisemmin tunnettuun tekniseen järjestelmään tai logistiikkaan.


Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Siperiasta löydettiin 7000 outoa metaanikuplaa – muuttavat maan hyytelöksi, voivat räjähtää koska tahansa

    2. 2

      Tosi-tv-tähdet viettivät vuoden metsässä – eivät tienneet, että sarjan esittäminen oli lopetettu kesken kaiken

    3. 3

      Antavasti pukeutunut nainen ja kuokka aiheuttivat uskomattoman tapauksen taloyhtiössä – isännöitsijä joutui puuttumaan

    4. 4

      SK: Mies pelkää työnhaun Uudenkaupungin autotehtaalle tyssänneen tähän kysymykseen – 7–9 keskiolutta kerran kuussa oli liikaa

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. 6

      Patrik Laine jatkaa pörssikärjessä – nyt kasassa 34 maalia

    7. 7

      Kivulias sairaus, josta moni kärsii tietämättään – 12 tyypillisintä oiretta

    8. 8

      Mahdottomana pidetty suomalaiskeksintö saikin sijoituksen Japanista

    9. 9

      Heikki Paasosen twiitti raivostuttaa somessa – tästä on kyse

    10. 10

      Seurapiirikaunotar Danita Westphal pääsi käräjiltä ehjin nahoin – molemmat syytteet hylättiin

    11. Näytä lisää
    1. 1

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    2. 2

      Rouva Tellervo Koiviston koskettavat sanat: ”Ilman Maunon kaatumista olisimme olleet kotona yhdessä loppuun asti”

    3. 3

      Vesa Keskinen paljastaa: perhe muuttaa pysyvästi Suomeen – asettuu kartanon sijasta vuokrakotiin

    4. 4

      Suomen suurin maataloustuki oli 2 277 186 € – katso lista jättitukien saajista

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. 6

      Nuori nainen kuoli kesähelteellä kotisohvalle – vainajien asuntoja siivoava Riitta kertoo uransa rankimmasta keikasta

    7. 7

      Heikki Paasosen twiitti raivostuttaa somessa – tästä on kyse

    8. 8

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    9. 9

      Kauhunhetket Westminsterin sillalla tallentuivat valvontakameran videolle

    10. 10

      Onnenpyörä-kilpailijalta kaikkien aikojen moka: Jopa juontaja ällistyi näkemästään – olisitko tiennyt vastauksen?

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    8. 8

      Uusi kansantauti? ”Sairastuneita on Suomessa nyt noin 44 000, ja joka vuosi reilut 2000 sairastuu”

    9. 9

      Prinssi Williamin uudenlainen käytös huolestuttaa kehonkielen asiantuntijaa – jännittyneet välit Catherinen kanssa: ”Kuin temppujaan katuva koira”

    10. 10

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Siperiasta löydettiin 7000 outoa metaanikuplaa – muuttavat maan hyytelöksi, voivat räjähtää koska tahansa

    2. 2

      Tosi-tv-tähdet viettivät vuoden metsässä – eivät tienneet, että sarjan esittäminen oli lopetettu kesken kaiken

    3. 3

      Antavasti pukeutunut nainen ja kuokka aiheuttivat uskomattoman tapauksen taloyhtiössä – isännöitsijä joutui puuttumaan

    4. 4

      SK: Mies pelkää työnhaun Uudenkaupungin autotehtaalle tyssänneen tähän kysymykseen – 7–9 keskiolutta kerran kuussa oli liikaa

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. Näytä lisää
    1. 1

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    2. 2

      Rouva Tellervo Koiviston koskettavat sanat: ”Ilman Maunon kaatumista olisimme olleet kotona yhdessä loppuun asti”

    3. 3

      Vesa Keskinen paljastaa: perhe muuttaa pysyvästi Suomeen – asettuu kartanon sijasta vuokrakotiin

    4. 4

      Suomen suurin maataloustuki oli 2 277 186 € – katso lista jättitukien saajista

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. Näytä lisää