Digitoday

Valikko

F-Securen verkkosivuilta löytyi nolo tietoturva-aukko

Julkaistu: , Päivitetty:

Tietoturvayhtiö F-Securen sivuilta löytyi tietoturva-aukko, jonka ansiosta ulkopuolinen pystyi syöttämään sivuille vierasta koodia. F-Secure on nyt korjannut aukon.


Tietoturvayhtiö F-Securen verkkosivuilta paljastui viime yönä nolo tietoturva-aukko.

Kyseessä oli niin sanottu cross-site scripting- eli xss-haavoittuvuus, jonka avulla sivulle saattoi syöttää ulkopuolista koodia.

F-Securen Mobile Anti-theft -tuotteen lataamiseen tarkoitetulla verkkosivulle oli mahdollista luoda linkki, joka näytti johtavan F-securen omille sivuille, mutta sen sijaan käynnisti hyökkääjän tekemän JavaScript-koodin.

F-Securen tietoturva-asiantuntija Mikko Hyppönen kertoo virheestä firman blogissa. Hän arvelee, että verkkosivuille haavoittuvuuden aiheuttanutta koodia ei testattu yhtiön normaalien tarkastusmenetelmien mukaisesti.

Aukko on Hyppösen mukaan nyt korjattu, eikä sitä ole käytetty haitalliseen toimintaan. Hyppönen kuitenkin kertoo, että XSS-aukkoa olisi voitu käyttää haittaohjelman levittämiseen.

Aukon avulla olisi voinut käynnistää esimerkiksi roskapostikampan, joka olisi näyttänyt tulevan F-Securelta. Sähköpostiin olisi voinut sisällyttää linkin, josta olisi voinut latautua haittaohjelma vastaanottajan koneelle.

Aukon paljasti eilen alkuillasta Xylitol-nimimerkkiä käyttävä tietoturvatutkija, joka on paljastanut aukkoja muun muassa IBM:n ja Nasan verkkosivuilla. F-Secure sulki sivun viime yönä kolmen aikoihin, ja avasi korjatun sivun tänään aamukuudelta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Nuoren palkka 2000 e/kk, kokeneen jopa 5000 e/kk – onko tässä järkeä?

    2. 2

      Miro Heiskanen teki kiekkohistoriaa – NHL:n varaustilaisuudessa kaikkien aikojen suomalaisvuosi

    3. 3

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    4. 4

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    5. 5

      Nuoria loukkaantui ulosajoissa juhannusyönä Liperissä ja Jyväskylässä

    6. 6

      Katri Helenan vuosikymmeniä kestänyt juhannusperinne katkesi

    7. 7

      Yleisö hiljeni ja odotti Nummirockissa: Se hetki, kun mies kosii kesken suosikkibändin keikan – ”Tiesin kyllä mitä vastaan”

    8. 8

      Yön uutiset: Katso mitä tapahtui, kun nukuit

    9. 9

      Yllätyskäänne! Jori Lehterä kaupattiin NHL:ssä

    10. 10

      Räikkönen jätti toimittajan seisomaan – käveli pois kesken kysymyksen

    11. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Aku Hirviniemeltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

    3. 3

      Suviseurojen ruokalista julki – ovatko tässä Suomen halvimmat ”festariruoat”?

    4. 4

      NBA:n varaustilaisuus sai Chicago Bullsin fanit hiiltymään somessa – Markkaselle tylyä tekstiä

    5. 5

      Tältä näytti Alkon kassalla juuri ennen sulkemista juhannusaattona – ”Kyllä niitä melkein joka juhannus tulee”

    6. 6

      Espoolainen Anna havahtui ulkoa kuuluneeseen pamaukseen – ulkona leijui sankka musta savu

    7. 7

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    8. 8

      Lapualaisella tehty maailmanennätys rikki: Tarkka-ampuja tappoi Isis-taistelijan 3,5 kilometrin päästä

    9. 9

      Puna-armeijan vyöry pysähtyi Ihantalaan – venäläissotilas kertoi hirvittävästä näystä Stuka-pommituksen jälkeen

    10. 10

      Courteney Cox, 53, katuu kauneusoperaatioitaan: ulkonäkö muuttui merkittävästi – ystävät järkyttyivät näkemästään

    11. Näytä lisää
    1. 1

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. 6

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    7. 7

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    8. 8

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    9. 9

      Metsämustikoissa voi piillä vaarallinen loinen – onko syytä huoleen?

    10. 10

      Saako 15-vuotias olla yötä tyttöystävän luona? Psykologi: ”Vanhemmuuteen kuuluu estää yhdessä yöpymiset”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Nuoren palkka 2000 e/kk, kokeneen jopa 5000 e/kk – onko tässä järkeä?

    2. 2

      Miro Heiskanen teki kiekkohistoriaa – NHL:n varaustilaisuudessa kaikkien aikojen suomalaisvuosi

    3. 3

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    4. 4

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    5. 5

      Nuoria loukkaantui ulosajoissa juhannusyönä Liperissä ja Jyväskylässä

    6. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Aku Hirviniemeltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

    3. 3

      Suviseurojen ruokalista julki – ovatko tässä Suomen halvimmat ”festariruoat”?

    4. 4

      NBA:n varaustilaisuus sai Chicago Bullsin fanit hiiltymään somessa – Markkaselle tylyä tekstiä

    5. 5

      Tältä näytti Alkon kassalla juuri ennen sulkemista juhannusaattona – ”Kyllä niitä melkein joka juhannus tulee”

    6. Näytä lisää
    1. 1

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. Näytä lisää