Digitoday

Vanha vaara altistaa verkkosivut hyökkäykselle

Julkaistu: , Päivitetty:

Saksalaiset tietoturvatutkijat ovat löytäneet haavoittuvuuden, joka koskee useimpia suosittuja verkko-ohjelmointikieliä. Haavoittuvuuden avulla hyökkääjä voi kaataa verkkosivun palveluestohyökkäyksellä.


Haavoittuvuus liittyy ohjelmointikielten tapaan käsitellä merkkijonojen tiivisteitä eli hashejä.

Tutkijat Alexander Klink ja Julian Wälde julkistivat (pdf) löydöksensä keskiviikkona tietoturvatapahtumassa Berliinissä.

Tutkijoiden mukaan haavoittuvuus on pääsääntöisesti riippumaton ohjelmointikielestä vaan liittyy tapaan, jolla verkkosovelluspalvelimet toimivat. Hash-tauluja käytetään yleisesti ohjelmointikielissä tietorakenteena.

Haavoittuvuus perustuu siihen, että ohjelmointikielien tiivistetauluissa käytettäviä key-avaimia ei ole satunnaistettu. Hyökkääjä pystyy lähettämään www-sovellukselle http-pyynnön, joka kuluttaa huomattavasti palvelimen resursseja ja aiheuttaa palvelunestotilan.

Haavoittuvuus on lähes kaikissa verkkosivujen ohjelmoinnissa käytetyissä kielissä ja alustoissa, kuten PHP:ssa, Javassa, ASP.netissä, Pythonissa, Rybyssa, Apache Geronimossa, Apache Tomcatissa, Jettyssä, Oraclen Glassfishissä ja Googlen V8 JavaScript-moottorissa.

Haavoittuvuus on ollut tietoturvayhteisön tiedossa ainakin vuodesta 2003 lähtien. Se on tietoturvayhtiö Sophoksen mukaan korjattu Perlissä syyskuussa 2003. Jostain syystä muut ohjelmistoyhtiöt eivät ole korjanneet aukkoa.

Microsoft julkisti korjauspaikkauksen ASP.net-ohjelmointikieleensä torstaina, normaalin kuukausittaisen päivitysaikataulun ulkopuolella.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Turun puukotuksista epäilty alkoi puhua – poliisi kertoo, miksi Turun puukotuksia tutkitaan terroritekoina

    2. 2

      Terroristit valitsevat uhreiksi nimenomaan naisia – tutkija selittää, mistä on kysymys

    3. 3

      Vakava puukotus Järvenpäässä – uhri toimitettiin sairaalaan

    4. 4

      Luontotoimittaja Kimmo Ohtonen on mennyt naimisiin – vaihtoi samalla sukunimensä?

    5. 5

      Mohammedi näki Turun puukottajan juoksevan pitkä veitsi kädessä – ”Oli vain 20 sekunnista kiinni, että olisin voinut pysäyttää hänet”

    6. 6

      Työpari todisti vierestä Jehovan todistaja -naisen surman Turun puukkoiskussa

    7. 7

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    8. 8

      Suomalaisten suosimalla kreikkalaissaarella riehuu taas tulipalo: ”Mietin jo laukkujen pakkaamista”

    9. 9

      Tulosmanipulaatioepäily jääkiekon MM-kisoissa – epäiltyjä uhkaa vuosien vankeus

    10. 10

      Suurhyökkäys Isisiä vastaan alkoi Tal Afarissa – äärijärjestölle uhkaava viesti: ”Antautukaa tai kuolkaa”

    11. Näytä lisää
    1. 1

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    2. 2

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    3. 3

      Kommentti: Eläkkeelle jäävä mies tienaa enemmän kuin lähihoitaja – 3 kuvaa kertoo, miksi Suomi on pulassa

    4. 4

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    5. 5

      Vakava puukotus Järvenpäässä – uhri toimitettiin sairaalaan

    6. 6

      Työpari todisti vierestä Jehovan todistaja -naisen surman Turun puukkoiskussa

    7. 7

      Terroristit valitsevat uhreiksi nimenomaan naisia – tutkija selittää, mistä on kysymys

    8. 8

      Hassan, 45, asettui hengenvaaraan auttaessaan puukotettua: ”En voi kääntää katsettani ja antaa naisen maata maassa”

    9. 9

      Puukotuksista epäillyn erikoinen käytös pizzeriassa herätti ihmetystä – ”Hän näytti olevan sulkeutunut omaan kuoreensa”

    10. 10

      KRP: Turun puukkoiskusta epäiltyä päästy kuulemaan

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    6. 6

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    7. 7

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      Larisa näki Turun julman hyökkäyksen vierestä – lohdutti puukotetun naisen pientä lasta

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Turun puukotuksista epäilty alkoi puhua – poliisi kertoo, miksi Turun puukotuksia tutkitaan terroritekoina

    2. 2

      Terroristit valitsevat uhreiksi nimenomaan naisia – tutkija selittää, mistä on kysymys

    3. 3

      Vakava puukotus Järvenpäässä – uhri toimitettiin sairaalaan

    4. 4

      Luontotoimittaja Kimmo Ohtonen on mennyt naimisiin – vaihtoi samalla sukunimensä?

    5. 5

      Mohammedi näki Turun puukottajan juoksevan pitkä veitsi kädessä – ”Oli vain 20 sekunnista kiinni, että olisin voinut pysäyttää hänet”

    6. Näytä lisää
    1. 1

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    2. 2

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    3. 3

      Kommentti: Eläkkeelle jäävä mies tienaa enemmän kuin lähihoitaja – 3 kuvaa kertoo, miksi Suomi on pulassa

    4. 4

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    5. 5

      Vakava puukotus Järvenpäässä – uhri toimitettiin sairaalaan

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    6. Näytä lisää