Digitoday

Valikko

Hyppönen Twitterille: Maksakaa haavoittuvuuksista

F-Securen Mikko Hyppösellä on ehdotus tietoturvahaavoittuvuudesta vastikään kärsineelle Twitterille: vilauttakaa tutkijoille käteistä.


Tietoturvayhtiö F-Securen tutkimusjohtaja esittää mikroblogi Twitterille palkkiojärjestelmää. Mikko Hyppönen ehdottaa, että Twitter rohkaisisi rahan avulla tietoturvatutkijoita etsimään merkittäviä haavoittuvuuksia järjestelmästään.

– Ehkä jotkut näistä online-hakkereista olisivat enemmän kiinnostuneita rahastamaan sen sijaan, että he kirjoittaisivat taas uuden järjestelmän rikkovan madon omaksi huvikseen, Hyppönen kirjoittaa The New York Times -lehdessä julkaistussa mielipiteessään.

Rikolliset
maksavat maltaita


Ehdotus liittyy Twitterin alkuviikon hässäkkään, missä kiusantekijät levittivät matoja palvelussa tietoturva-aukon avulla.

Haavoittuvuuksista maksavat nykyään esimerkiksi selainkehittäjä Mozilla. Myös Google on alkanut maksaa rahaa Chrome-selaimensa aukkojen raportoijille.

Lisäksi tahot, kuten TippingPointin Zero Day Initiative, maksavat vaihtelevia summia eri valmistajien tuotteista löytyneistä haavoittuvuuksista.

Ohjelmistojätti Microsoft on sen sijaan torjunut ajatuksen palkkioiden maksamisesta. Syynä on muun muassa se, että raha ei aina toimi tietoturvatutkijoiden motivoijana.

Palkkioihin liittyy myös haaste sopivan rahasumman määrittelystä. Esimerkiksi IBM on taannoin arvioinut, että pimeillä markkinoilla maksetaan jopa kuusinumeroisia summia haavoittuvuuksista, jotta ne saataisiin rikollisten käyttöön.

Ei markkinaa

Paitsi, että Mikko Hyppönen ei näe markkinoita Twitterin haavoittuvuuksille.

– Windowsin haavoittuvuuksille on selvät markkinat, mutta Twitterin haavoittuvuuksia en ole koskaan nähnyt kaupiteltavan.

Syy on se, että Windowsin aukot elävät kauan, koska ne koskettavat miljoonia tietokoneita. Twitterin haavoittuvuudet ovat lyhytaikaisia, koska vain mikroblogin omat palvelimet tarvitsee paikata.

– Palkkion ei tarvitsisi olla kovin korkea, ehkä muutama tonni. Ja jos Twitter kertoisi julkisesti, että reiän löysi tämä ja tämä kaveri, niin useimmat näistä hyökkäyksistä luultavasti lopahtaisivat siihen.

Twitterin ja käyttäjien onneksi hyökkäykset olivat harrastelijamaisia kokeiluja, mutta tilanne oletettavasti vakavoituu tulevaisuudessa.

F-Securen tutkimusjohtaja muistuttaa samalla, että suurin osa sosiaalisessa mediassa tapahtuvista hyökkäyksistä ei käytä hyväkseen koodin heikkouksia. Sen sijaan käyttäjiä huijataan esimerkiksi antamaan salasanansa ja avaamaan vaarallisia linkkejä.

Päivitetty kello 21.26 Mikko Hyppösen kommenteilla

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Poliisi tyhjensi Helsingin Kaivopuiston vapunviettäjistä: bajamajat paloivat, vastaantulijoita pahoinpideltiin

    2. 2

      IS sai haltuunsa dramaattisen asiakirjan – kaikki yleisurheilun Euroopan ennätykset menevät uusiksi!

    3. 3

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    4. 4

      Pohjois-Korean vankileirin ex-vartija Daily Mailille: Näin vankeja kohdellaan – teloituksia, kidutusta ja raiskauksia

    5. 5

      Trump kommentoi Pohjois-Korean Kim Jong-unia: ”Selkeästi melko fiksu tyyppi”

    6. 6

      Kiristyvätkö Bottaksen ja Lewis Hamiltonin välit suomalaisen voiton myötä? F1-legendalta koominen vastaus

    7. 7

      Kultaa! Jesse, 24, voitti toistamiseen urallaan miljoonaturnauksen

    8. 8

      Nicole Scherzinger sai yllättävän pyynnön kesken bikinivahauksen – ”Se oli hirvittävää”

    9. 9

      Al Pacino muisteli Kummisedän kuvauksia – ”Tämä on huonoin elokuva, joka on koskaan tehty”

    10. 10

      Pohjois-Korea uhkaa upottaa USA:n ydinsukellusveneen – ”Sillä hetkellä kun USS Michigan yrittää hievahtaakaan...”

    11. Näytä lisää
    1. 1

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    2. 2

      Bottas taisteli kovan voiton Sotshista! – IS seurasi kierros kierrokselta

    3. 3

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    4. 4

      Kuva tyrmättävästä Klitshkosta on hurjaa katsottavaa – tämä Joshuan isku oli legendalle liikaa

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. 6

      Maailmankuulu kiipeilijä putosi lähes kilometrin matkan kuolemaansa Everestillä

    7. 7

      Maailmanmestari Jacques Villeneuve muutti kantaansa Kimi Räikkösestä

    8. 8

      Bottas ja Räikkönen naureskelivat Putinin kanssa – näin keskustelu eteni

    9. 9

      Valtteri Bottas ajoi upeaan voittoon Venäjän GP:ssä – myös Räikkönen palkintopallille!

    10. 10

      Kuvat kertovat: Näin paljon Sofia Belórfin ulkonäkö on muuttunut 7 vuodessa – missikaunottaresta fitnessmestariksi

    11. Näytä lisää
    1. 1

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    2. 2

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. 6

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    9. 9

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    10. 10

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Poliisi tyhjensi Helsingin Kaivopuiston vapunviettäjistä: bajamajat paloivat, vastaantulijoita pahoinpideltiin

    2. 2

      IS sai haltuunsa dramaattisen asiakirjan – kaikki yleisurheilun Euroopan ennätykset menevät uusiksi!

    3. 3

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    4. 4

      Pohjois-Korean vankileirin ex-vartija Daily Mailille: Näin vankeja kohdellaan – teloituksia, kidutusta ja raiskauksia

    5. 5

      Trump kommentoi Pohjois-Korean Kim Jong-unia: ”Selkeästi melko fiksu tyyppi”

    6. Näytä lisää
    1. 1

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    2. 2

      Bottas taisteli kovan voiton Sotshista! – IS seurasi kierros kierrokselta

    3. 3

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    4. 4

      Kuva tyrmättävästä Klitshkosta on hurjaa katsottavaa – tämä Joshuan isku oli legendalle liikaa

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. Näytä lisää
    1. 1

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    2. 2

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. Näytä lisää