Digitoday

Neljäs CERT-varoitus julki ennen aikojaan

Julkaistu:

Hack4life-nimimerkin taakse kätkeytyvä krakkeri on julkistanut tietoturvapostituslistalla jo neljännen CERT/CC:n käsittelyssä olleen haavoittuvuuden ennen asian virallista julkistusta. Hän vakuutti samalla, että lisää on tulossa.
Internet-domainista toiseen vierailijoita ohjaavien "siirto"-palvelimien tietoturvaongelmaa käsiteltiin eräällä postituslistalla perjantaina. Palvelimia voidaan ilmeisesti roskapostin lähettäjätietojen väärentämiseen ja mahdollisesti palveluita käyttäviä sivustoja vastaan suoritettaviin palvelunestohyökkäyksiin.

Asiaa postilistalla kommentoineen tietoturvatutkijan mukaan kyseessä on suhteellisen yleisessä tiedossa oleva ongelma

Tiedoissa viitataan CERT/CC:n ja Microsoftin väliseen keskusteluun, jonka perusteella CERT/CC on tiedottanut eri valmistajia. Kolme aiempaa ennen aikojaan julkistettua haavoittuvuutta ovat vuotaneet myös valmistajille ennakkoon jaetuista tiedotteista.

CERT/CC vakuutti uutispalvelu idg:lle, etteivät vuodot ole peräsin ryhmän sisältä.

Pahoittelut yhteisölle

Tiedot postittanut "hack4life" pahoitteli hakkeriyhteisölle viestissään, ettei haavoittuvuus ole välttämättä kovinkaan vakava, mutta epäili siitä huolimatta joidenkin pystyvän käyttämään sitä hyväkseen.

Viestissään hän lupaa julkistavansa vastaisuudessa perjantai-iltapäivisin aina uuden haavoittuvuuden, jolloin krakkereille jää mahdollisimman paljon aikaa reikien hyväksikäyttöön.

- Monet ovat unohtaneet, ettei haavoittuvuuksia julkisteta ylläpitäjien avuksi. Ne julkistetaan hakkereille, joiden myös kuuluu käyttää niitä hyväksi, hack4life uhoaa.

CERT/CC pyrkii julkistamaan tiedot haavoittuvuuksta vasta, kun ongelma on läpikotaisin tutkittu ja valmistajien päivitykset ovat saatavilla.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Tämän takia laulajatähti Robin, 19, päätti jäädä tauolle – ”Elämäni vaikein päätös”

    3. 3

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    4. 4

      Norjassa pohditaan, onko Johaugin tuomio ”kateellisten ruotsalaisten ja suomalaisten” syytä – Jauhojärveltä viiltävä vastaus

    5. 5

      Saksan BB-kaunottaret hätkähdyttivät tv-ruudussa – jopa Britannian versio jää varjoon: Naisen tausta vetää mykäksi

    6. 6

      Tällä punttisalilla Turun terroristiepäilty harjoitteli: ”Ei erottunut mitenkään joukosta”

    7. 7

      Kommentti: Antti Rinne on oikealla asialla ”synnytystalkoissaan” – huonosta termistä huolimatta

    8. 8

      Pitkäaikaistyötön kummastelee HS:ssa: Vapaapalokunnan toimintaan osallistuminen veisi työttömyyskorvaukset

    9. 9

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    10. 10

      Saksalaislehti julkaisi hätkähdyttävän Trump-kannen – ele ankarasti kielletty kotimaassa

    11. Näytä lisää
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    4. 4

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    5. 5

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    6. 6

      190 matkaajaa luuli pääsevänsä paratiisisaarelle, jäivätkin jumiin Vantaalle – tuore sulho: ”Honeymoon on aika helvetin kaukana”

    7. 7

      Latinokaunotar Jennifer Lopezin, 48, kimaltava esiintymisasu lumoaa – kerää ylistystä: ”Täydellinen vartalo”

    8. 8

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    9. 9

      Toimittaja Kim Wallin verta löytyi sukellusveneen sisältä – silvotussa ruumiissa metallia

    10. 10

      Lauri Ylönen myy Sipoon-kotiaan lähes 4 miljoonalla eurolla – katso kuvat 330 neliön luksuslukaalista

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Tämän takia laulajatähti Robin, 19, päätti jäädä tauolle – ”Elämäni vaikein päätös”

    3. 3

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    4. 4

      Norjassa pohditaan, onko Johaugin tuomio ”kateellisten ruotsalaisten ja suomalaisten” syytä – Jauhojärveltä viiltävä vastaus

    5. 5

      Saksan BB-kaunottaret hätkähdyttivät tv-ruudussa – jopa Britannian versio jää varjoon: Naisen tausta vetää mykäksi

    6. Näytä lisää
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    4. 4

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    5. 5

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää