Digitoday

Valikko

Taas kurjia kuulumisia mainosalustasta: nyt löytyi takaovi

Ensin aukkoja ja nyt takaovi. Kun mukaan laskee viime vuoden hyökätyn haavoittuvuuden, on OpenX:llä monen mielestä epäilemättä selityksen paikka.


Avoimen lähdekoodin OpenX-mainosalusta on ollut turhankin avoin rikollisille. Ohjelmiston parissa työskentelevä kehittäjä Heiko Weber kertoi, että alustan versiosta 2.8.10 löytyi takaovi aivan sattumalta.

Kyseinen takaovi on tuntemattoman tahon keino syöttää järjestelmään haluamaansa PHP-koodia, ja takaovea myös käytetään jo hyväksi.

Hyvä uutinen on, että OpenX on poistanut version 2.8.10 asennuspaketit sivuiltaan. Huonompi uutinen on, että OpenX ehti jakaa takaoven sisältävää versiota palvelimillaan luultavasti loppuvuodesta 2012 alkaen, Cert-fi-viranomainen kertoo.

Takaovi on ollut version 2.8.10 zip-, tar.gz- ja tar.bz2-muotoisissa asennuspaketeissa. SVN-versionhallinnassa oleva jakelu ei ole sisältänyt takaovea.

OpenX-mainosalusta on mainosten välitysohjelmisto, jolla voidaan hallita ja jakaa mainoksia keskitetysti usealle verkkosivulle. OpenX:n takaoven sisältäneestä versiosta paljastui heinäkuun alussa kaksi haavoittuvuutta, joiden avulla hyökkääjä pystyy muun muassa lukemaan haluamansa kohdepalvelimella sijaitsevan tiedoston.

Vuosi sitten keväällä OpenX:n silloista haavoittuvuutta käytettiin hyväksi hyökkäyksissä muun muassa Suomessa. Uhreihin lukeutuivat esimerkiksi lääkärien verkkopalvelu Fimnet ja opiskelijoiden verkkopalvelu Lyyra.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kokoomuskonkari täräyttää: Tarja Halonen asettumassa ehdolle presidentinvaaleissa: ”Hänellä on jokin päämäärä”

    2. 2

      Vapaaottelun suomalainen huippulupaus koki shokkityrmäyksen – Makwan Amirkhani riensi kehään lohduttamaan

    3. 3

      Näin kevätmyräkkä jyrää Suomen yli – luvassa myrskytuulta, lumipyryjä ja räntää

    4. 4

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. 6

      Seksi sai Markon ja Lilan palaamaan yhteen: ”Paljonkin vaihtaisin päiviä pois, mutta en emäntää”

    7. 7

      Räikkönen ja Vettel kuittailivat italialaistoimittajalle: ”Olet todella hyvä löytämään negatiivista”

    8. 8

      Tuomas Muraja ja Rosa Meriläinen kihlautuivat

    9. 9

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    10. 10

      Ihminen kuoli pudottuaan jyrkänteeltä Vihdissä – paikalla olleille kriisiapua

    11. Näytä lisää
    1. 1

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    4. 4

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    5. 5

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    6. 6

      Mies vei tavarataloon 22 000 euroa muovikassissa – oletti rahojen päätyvän tulevalle morsiamelleen

    7. 7

      Tuhannen tölkin olutpaketti muuttui vitsistä todeksi – menekki yllätti panimon täysin

    8. 8

      Sääkartta loimuaa vaarallisen myrskyn varoituksista – Juha Föhr: ”Helsingissäkin voi tulla ihan reilusti lunta ”

    9. 9

      Hyvän mielen lappu porraskäytävässä nosti taloyhtiön tunnelmaa: näyttelijä ilmoitti 90-vuotisjuhlistaan – ”voi kuulua meteliä”

    10. 10

      Povipommi Katie Price jätti 9-vuotiaan tyttärensä lentokentälle ja lähti lomalle: ”Jouduin tekemään valinnan”

    11. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    4. 4

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    5. 5

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    6. 6

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    9. 9

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    10. 10

      Samantha sai 14-vuotiaana tietää hirvittävimmän mahdollisen totuuden isänsä teoista – asia paljastui googlatessa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kokoomuskonkari täräyttää: Tarja Halonen asettumassa ehdolle presidentinvaaleissa: ”Hänellä on jokin päämäärä”

    2. 2

      Vapaaottelun suomalainen huippulupaus koki shokkityrmäyksen – Makwan Amirkhani riensi kehään lohduttamaan

    3. 3

      Näin kevätmyräkkä jyrää Suomen yli – luvassa myrskytuulta, lumipyryjä ja räntää

    4. 4

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. Näytä lisää
    1. 1

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    4. 4

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    5. 5

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    6. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    4. 4

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    5. 5

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    6. Näytä lisää