Digitoday

Valikko

Injektio vaanii varomatonta koodaajaa

LulzSecin elämä olisi ollut huomattavasti hankalampaa, jos koodaajat olisivat vältelleet maailman pahimmaksi listattua ohjelmointivirhettä.


Vanhat tutut tietoturvaongelmat ovat näkyvästi esillä tuoreella listalla, joka esittää vaarallisimmat koodausmokat. Useiden yritysten ja Yhdysvaltain hallinnon kokoama Top 25 -listaus laittaa ykköseksi virheet, jotka mahdollistavat vuosikausia murehditut sql-injektiot.

Samat virheet mahdollistivat muun muassa useita viime aikojen tietomurtoja yritysten ja organisaatioiden palvelimille. Monessa tapauksessa asialla oli LulzSec, joka on nyt ilmoittanut lopettavansa hyökkäykset.

Sql-injektiot, kuten monet muut listan virheistä, ovat helposti ja halvasti estettävissä – kunhan organisaatioissa huolehditaan testauksesta ja laadunvalvonnasta.

Kakkosena Top 25 -listalla ovat käyttöjärjestelmää koskevat komentoinjektiot ja kolmantena klassiset puskurin ylivuodot. Kärkikymmenikköön mahtuivat myös esimerkiksi verkkosivustojen xss-haavoittuvuudet, arkaluontoisen tiedon suojaamattomuus ja vaarallisten tiedostotyyppien vastaanotto palvelimelle.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    2. 2

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    3. 3

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    4. 4

      Poliisi tutkii uutta johtolankaa – ammuttiinko Raisa Räisänen?

    5. 5

      Matkustajakoneen ohjaamoon sammunut lentokapteeni myönsi olleensa humalassa: ”Olen erittäin häpeissäni”

    6. 6

      Ensimmäiset kuvat julki: Tässä on Lontoon epäilty hyökkääjä – kuoli poliisin luoteihin

    7. 7

      Sisäministeriön ylijohtaja ihmettelee: Antoivatko poliitikot turhaa toivoa turvapaikanhakijoille?

    8. 8

      Nuorukainen yritti hurmata seuralaisensa – hyppäsi krokotiileja kuhisevaan jokeen

    9. 9

      Jatkoaika: Raimo Summanen menetti malttinsa ja haukkui vastustajan valmentajaa pedofiiliksi

    10. 10

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    11. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    2. 2

      5,7 miljoonan potti aiheutti akaalaismiehelle kolmen viikon ”painajaisen” – Eurojackpot-voittaja avautuu Veikkauksen haastattelussa

    3. 3

      Äitiä ja kaksosvauvoja oltiin heittämässä pois lennolta – tuntematon auttoi sydäntä lämmittävällä tavalla

    4. 4

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. 6

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    7. 7

      Poliisi varoittaa teinien hengenvaarallisesta itsemurhapelistä: ”Ei ole urbaani legenda, vaan täyttä totta”

    8. 8

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    9. 9

      Puukotus yöjunan ravintolavaunussa – matkustaja kertoo: nuori lääkäri ryhtyi heti auttamaan uhria

    10. 10

      Jelena Välbe antoi naishiihtäjille säälimätöntä palautetta: ”Hänen painollaan on mahdotonta hiihtää”

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. 6

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      Menestyneen yrittäjäpariskunnan ero muuttui helvetiksi – vaimo teki tempun, joka vei perheenisältä työn, terveyden ja kodin

    9. 9

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    10. 10

      Uusi kansantauti? ”Sairastuneita on Suomessa nyt noin 44 000, ja joka vuosi reilut 2000 sairastuu”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    2. 2

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    3. 3

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    4. 4

      Poliisi tutkii uutta johtolankaa – ammuttiinko Raisa Räisänen?

    5. 5

      Matkustajakoneen ohjaamoon sammunut lentokapteeni myönsi olleensa humalassa: ”Olen erittäin häpeissäni”

    6. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    2. 2

      5,7 miljoonan potti aiheutti akaalaismiehelle kolmen viikon ”painajaisen” – Eurojackpot-voittaja avautuu Veikkauksen haastattelussa

    3. 3

      Äitiä ja kaksosvauvoja oltiin heittämässä pois lennolta – tuntematon auttoi sydäntä lämmittävällä tavalla

    4. 4

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. Näytä lisää