Digitoday

Valikko

Taas kurjia kuulumisia mainosalustasta: nyt löytyi takaovi

Julkaistu: , Päivitetty:

Ensin aukkoja ja nyt takaovi. Kun mukaan laskee viime vuoden hyökätyn haavoittuvuuden, on OpenX:llä monen mielestä epäilemättä selityksen paikka.


Avoimen lähdekoodin OpenX-mainosalusta on ollut turhankin avoin rikollisille. Ohjelmiston parissa työskentelevä kehittäjä Heiko Weber kertoi, että alustan versiosta 2.8.10 löytyi takaovi aivan sattumalta.

Kyseinen takaovi on tuntemattoman tahon keino syöttää järjestelmään haluamaansa PHP-koodia, ja takaovea myös käytetään jo hyväksi.

Hyvä uutinen on, että OpenX on poistanut version 2.8.10 asennuspaketit sivuiltaan. Huonompi uutinen on, että OpenX ehti jakaa takaoven sisältävää versiota palvelimillaan luultavasti loppuvuodesta 2012 alkaen, Cert-fi-viranomainen kertoo.

Takaovi on ollut version 2.8.10 zip-, tar.gz- ja tar.bz2-muotoisissa asennuspaketeissa. SVN-versionhallinnassa oleva jakelu ei ole sisältänyt takaovea.

OpenX-mainosalusta on mainosten välitysohjelmisto, jolla voidaan hallita ja jakaa mainoksia keskitetysti usealle verkkosivulle. OpenX:n takaoven sisältäneestä versiosta paljastui heinäkuun alussa kaksi haavoittuvuutta, joiden avulla hyökkääjä pystyy muun muassa lukemaan haluamansa kohdepalvelimella sijaitsevan tiedoston.

Vuosi sitten keväällä OpenX:n silloista haavoittuvuutta käytettiin hyväksi hyökkäyksissä muun muassa Suomessa. Uhreihin lukeutuivat esimerkiksi lääkärien verkkopalvelu Fimnet ja opiskelijoiden verkkopalvelu Lyyra.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    2. 2

      Savonlinnalaisen Iinan postiluukusta kolahti Putin-tiedote: ”Pyydämme, että vältätte asuntonne parvekkeella oloa” – poliisi kertoo, mistä on kyse

    3. 3

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    4. 4

      Jere Karalahti uhoaa elämäkerrastaan: ”Nyt on aika kertoa alaston totuus”

    5. 5

      Miss Suomen kuumat tunnelmat narubikineissä – paljastava peppukuva ihastuttaa: ”En saa silmiäni irti teistä”

    6. 6

      Heti draamaa Jyväskylän MM-rallissa! Toyotan suomalaiskuljettaja romutti autonsa testierikoiskokeella

    7. 7

      Poliisit tarkastivat jopa roskiksia ja pysäköintimittareita, sukeltajat syynäsivät laituria alapuolelta – Putinin tuloon varaudutaan massiivisilla turvatoimilla

    8. 8

      58 lentokonetta ja 75 000 euron vessa vai Lada ja 77 neliön asunto? Vladimir Putinin todellinen omaisuus on täysi mysteeri

    9. 9

      Tarja Halonen jäi lääkärin neuvosta pois Helsingin-lennolta 1978 – kone putosi järveen ja räjähti

    10. 10

      Tästä kuvasta kuskilegenda Leo Kinnunen muistetaan: Jorma Pulkkinen roikkui hengenvaarallisesti takaluukussa

    11. Näytä lisää
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      HS: Seksuaalinen häirintä riivaa helsinkiläistä sekasaunaa – erektioita, itsetyydytystä ja epämääräistä koskettelua

    3. 3

      Prinsessa Dianan veli paljastaa kammottavia yksityiskohtia siskonsa hautapaikasta – tuskaiset muistot piinaavat yhä

    4. 4

      Tiedätkö minkä merkkinen ja värinen on nyt Suomen yleisin henkilöauto? Ja ei, se ei suinkaan ole Skoda

    5. 5

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    6. 6

      Me Naiset: Aira Samulinin ex-mies Ekku Peltomäki naimisiin – Samulin sivaltaa: ”Ekku vaihtoi sulavasti 50 vuotta nuorempaan”

    7. 7

      Arman Alizad vitsaili seksuaalisesta häirinnästä helsinkiläisessä sekasaunassa – ihmiset raivostuivat: ”Oksettavaa”

    8. 8

      Poika lainasi isänsä Ferraria: poliisit takavarikoivat auton ja laittoivat varoittavat kuvat Twitteriin

    9. 9

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    10. 10

      Ulkonäöllään hätkähdyttävä ihmis-Ken vie kauneuskirurgian äärimmilleen – lääkärit varoittavat vaarallisesta leikkauksesta: ”En voi hengittää ollenkaan”

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. 6

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    7. 7

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    8. 8

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    9. 9

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    10. 10

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    2. 2

      Savonlinnalaisen Iinan postiluukusta kolahti Putin-tiedote: ”Pyydämme, että vältätte asuntonne parvekkeella oloa” – poliisi kertoo, mistä on kyse

    3. 3

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    4. 4

      Jere Karalahti uhoaa elämäkerrastaan: ”Nyt on aika kertoa alaston totuus”

    5. 5

      Miss Suomen kuumat tunnelmat narubikineissä – paljastava peppukuva ihastuttaa: ”En saa silmiäni irti teistä”

    6. Näytä lisää
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      HS: Seksuaalinen häirintä riivaa helsinkiläistä sekasaunaa – erektioita, itsetyydytystä ja epämääräistä koskettelua

    3. 3

      Prinsessa Dianan veli paljastaa kammottavia yksityiskohtia siskonsa hautapaikasta – tuskaiset muistot piinaavat yhä

    4. 4

      Tiedätkö minkä merkkinen ja värinen on nyt Suomen yleisin henkilöauto? Ja ei, se ei suinkaan ole Skoda

    5. 5

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. Näytä lisää