Digitoday

Valikko

Hyppönen Twitterille: Maksakaa haavoittuvuuksista

Julkaistu: , Päivitetty:

F-Securen Mikko Hyppösellä on ehdotus tietoturvahaavoittuvuudesta vastikään kärsineelle Twitterille: vilauttakaa tutkijoille käteistä.


Tietoturvayhtiö F-Securen tutkimusjohtaja esittää mikroblogi Twitterille palkkiojärjestelmää. Mikko Hyppönen ehdottaa, että Twitter rohkaisisi rahan avulla tietoturvatutkijoita etsimään merkittäviä haavoittuvuuksia järjestelmästään.

– Ehkä jotkut näistä online-hakkereista olisivat enemmän kiinnostuneita rahastamaan sen sijaan, että he kirjoittaisivat taas uuden järjestelmän rikkovan madon omaksi huvikseen, Hyppönen kirjoittaa The New York Times -lehdessä julkaistussa mielipiteessään.

Rikolliset
maksavat maltaita


Ehdotus liittyy Twitterin alkuviikon hässäkkään, missä kiusantekijät levittivät matoja palvelussa tietoturva-aukon avulla.

Haavoittuvuuksista maksavat nykyään esimerkiksi selainkehittäjä Mozilla. Myös Google on alkanut maksaa rahaa Chrome-selaimensa aukkojen raportoijille.

Lisäksi tahot, kuten TippingPointin Zero Day Initiative, maksavat vaihtelevia summia eri valmistajien tuotteista löytyneistä haavoittuvuuksista.

Ohjelmistojätti Microsoft on sen sijaan torjunut ajatuksen palkkioiden maksamisesta. Syynä on muun muassa se, että raha ei aina toimi tietoturvatutkijoiden motivoijana.

Palkkioihin liittyy myös haaste sopivan rahasumman määrittelystä. Esimerkiksi IBM on taannoin arvioinut, että pimeillä markkinoilla maksetaan jopa kuusinumeroisia summia haavoittuvuuksista, jotta ne saataisiin rikollisten käyttöön.

Ei markkinaa

Paitsi, että Mikko Hyppönen ei näe markkinoita Twitterin haavoittuvuuksille.

– Windowsin haavoittuvuuksille on selvät markkinat, mutta Twitterin haavoittuvuuksia en ole koskaan nähnyt kaupiteltavan.

Syy on se, että Windowsin aukot elävät kauan, koska ne koskettavat miljoonia tietokoneita. Twitterin haavoittuvuudet ovat lyhytaikaisia, koska vain mikroblogin omat palvelimet tarvitsee paikata.

– Palkkion ei tarvitsisi olla kovin korkea, ehkä muutama tonni. Ja jos Twitter kertoisi julkisesti, että reiän löysi tämä ja tämä kaveri, niin useimmat näistä hyökkäyksistä luultavasti lopahtaisivat siihen.

Twitterin ja käyttäjien onneksi hyökkäykset olivat harrastelijamaisia kokeiluja, mutta tilanne oletettavasti vakavoituu tulevaisuudessa.

F-Securen tutkimusjohtaja muistuttaa samalla, että suurin osa sosiaalisessa mediassa tapahtuvista hyökkäyksistä ei käytä hyväkseen koodin heikkouksia. Sen sijaan käyttäjiä huijataan esimerkiksi antamaan salasanansa ja avaamaan vaarallisia linkkejä.

Päivitetty kello 21.26 Mikko Hyppösen kommenteilla

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Tulipunainen hellemassa iskee pian Suomeen – tänne Venäjän lämpö saapuu jo huomenna!

    2. 2

      Muistatko Tenavatähti Konsta Hietasen? Neljän lapsen isällä sivu-ura – yli 100 keikkaa vuodessa!

    3. 3

      Varas kiipesi ikkunasta asuntoon Turussa – nuori mies juoksi pyyhe lanteilla perään ja nappasi voron kiinni: ”Aika nohevaa toimintaa”

    4. 4

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    5. 5

      Amerikkalaisen unelman loppu: työpaikat palasivat, mutta palkka puolittui

    6. 6

      Danielin, 16, mopoauton uumenista luikerteli suomuinen salamatkustaja – auto vedettiin tien sivuun

    7. 7

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    8. 8

      Miss Suomi Shirly Karvinen nauttii helteestä – pikkubikinit piukalla

    9. 9

      Oletko sänkyhommien keltanokka vai ehdoton seksinero? Pane seksitietoutesi testiin!

    10. 10

      Heikki Kovalaiselle upea voitto Japanissa

    11. Näytä lisää
    1. 1

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    2. 2

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    3. 3

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    4. 4

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    5. 5

      Katso, oletko rikas vai köyhä – tämän verran keskimääräinen suomalainen omistaa

    6. 6

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    7. 7

      Pia, 25, hylkäsi asianajajan työn ja ryhtyi Instagram-tähdeksi – tienaa nyt muhkeat summat povekkailla kuvilla: ”Halusin haastaa itseni”

    8. 8

      Kuvat Suomen kesästä: Festarivieraat kahlasivat tulvivalla kadulla, tennarit upposivat rakeisiin ja salama halkaisi koivun – ”Aika tälli tuli”

    9. 9

      200 risteilymatkustajaa jumissa Saimaan kanavassa – ruoka alkaa loppua, muusikko soittaa Baddingia

    10. 10

      Pasasen perhe kuvasi hätkähdyttävän videon venematkalla – karhu ui vastaan: ”Uskomaton, ainutlaatuinen ja jännittävä tilanne”

    11. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    4. 4

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Tulipunainen hellemassa iskee pian Suomeen – tänne Venäjän lämpö saapuu jo huomenna!

    2. 2

      Muistatko Tenavatähti Konsta Hietasen? Neljän lapsen isällä sivu-ura – yli 100 keikkaa vuodessa!

    3. 3

      Varas kiipesi ikkunasta asuntoon Turussa – nuori mies juoksi pyyhe lanteilla perään ja nappasi voron kiinni: ”Aika nohevaa toimintaa”

    4. 4

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    5. 5

      Amerikkalaisen unelman loppu: työpaikat palasivat, mutta palkka puolittui

    6. Näytä lisää
    1. 1

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    2. 2

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    3. 3

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    4. 4

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    5. 5

      Katso, oletko rikas vai köyhä – tämän verran keskimääräinen suomalainen omistaa

    6. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    4. 4

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. Näytä lisää