Digitoday

Oululaiset sorvasivat nimen ja logon: Näin superbugi tuotteistettiin

Julkaistu: , Päivitetty:

Oululaisen Codenomiconin tutkijat tuotteistivat löytämänsä tietoturva-aukon ennennäkemättömällä tavalla. Virallisen CVE-2014-0160 -tunnuksen sijasta aukolle keksittiin nimi Heartbleed ja tyylikäs logo.


Oululainen Codenomicon saattoi tehdä paitsi merkittävän tietoturvalöydön, myös jonkinlaista markkinoinnin historiaa. Yhtiön tutkijat löysivät verkkopalvelimien salaukseen käytetystä OpenSSL-protokollasta löytämästään tietoturva-aukosta brändin.

Aukon virallinen nimi on CVE-2014-0160, mutta maailmalla se tunnetaan nimellä Heartbleed. 

– Sen nimen keksi Herralan Ossi, joka oli meillä firman sisällä korjaamassa meidän järjestelmiä ja työskentelemässä haavoittuvuuden parissa, kertoo Antti Karjalainen, yksi tietoturva-aukon löytäneistä Codenomiconin tutkijoista.

Heartbleed, eli sydänverenvuoto viittaa OpenSSL:n Heartbeat-nimiseen toimintoon, josta tietoja vuotava aukko löytyi.

Codenomicon varasi verkko-osoitteen Heartbleed.com, ja laati sinne selkeästi kirjoitetun paketin tietoturva-aukosta. Yrityksen graafikko loi aukolle myös yksinkertaisen vertavuotavaa sydäntä esittävän logon.

– Meillä oli myös web-asiantuntijoita, jotka tiesivät, miten sivut voidaan jakaa mahdollisimman lyhyessä ajassa, Karjalainen sanoo. 

Sivu on Amazonin pilvipalvelimilla, joten esimerkiksi Aasiassa sivulle tulevat kävijät menevät itse asiassa Amazonin palvelimiin Aasiassa, kun taas Yhdysvalloissa kävijät vierailevat paikallisilla Amazonin palvelimilla.

OpenSSL-järjestelmän kehittäjät julkistivat tiedotteen Codenomiconin löytämästä aukosta maanantai-iltana, ja tutkijoille tuli kiire julkistaa myös oma verkkosivunsa.

– Seurasimme sosiaalista mediaa, Twitteriä ja blogeja, ja saimme sieltä parannusehdotuksia, Karjalainen kertoo.

– Palautteen perusteella parantelimme sivua ja päivitimme ajanmukaiseksi. Sivusto kehittyi ensimmäisten tuntien aikana.

Heartbleed -nimitys korvasi netissä nopeasti haavoittuvuuden virallisen nimen, ja myös logo löytyy esimerkiksi aukon testisivustoilta.

Karjalaisen mukaan Heartbleed.com -sivustolla oli tiistai-iltaan mennessä vieraillut noin puoli miljoonaa kävijää.

– Firman sisäisesti käytettiinkin tästä tapauksesata Bug 2.0 -nimeä. Ei me olla tässä laajuudessa aiemmin tehty bugijulkistusta, Karjalainen sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kysely: Suomalaisia pidetään verrattain rumina – täällä paikalliset vievät jalat alta

    2. 2

      93-vuotias sotaveteraani pyysi ja sai apua koskettavalla lehti-ilmoituksella – ”Juoksuhauta on juostu loppuun”

    3. 3

      Venäjän presidentti jätti onnittelut Suomelle lausumatta – Moskovan ex-suurlähettiläs: Putin on puhunut Suomesta ”hieman erikoisella tavalla”

    4. 4

      Savossa vieraileva supertähti ihmettelee suomalaista menoa somessa – julkaisi kuvia Kuopion torilta ja punkkikarkotteesta!

    5. 5

      Venäjä vastaa pakotteisiin: Yhdysvaltojen karsittava diplomaattikuntaansa Venäjällä

    6. 6

      Kirsi Salo, 50, yllättää yläosattomissa – poseeraa sensuellissa uintikuvassa vain lumpeenlehti povensa peittona

    7. 7

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    8. 8

      Vauva.fi:ssä pohditaan: Miksi sisarusten perheiden pitää ängetä samaan aikaan mökille?

    9. 9

      Veikkaus: Espoolainen ravimies voitti peliautomaatista liki 145 000 euroa – oli niin kiireinen, ettei ehtinyt heti lunastaa voittoaan

    10. 10

      Bill Gates ei ole enää maailman rikkain – Tämä mies kiilasi Microsoft-pohatan ohi

    11. Näytä lisää
    1. 1

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    2. 2

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    3. 3

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    4. 4

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    5. 5

      Nainen teki 3 muutosta aamupalaan, ja paino alkoi pudota

    6. 6

      IS seurasi hetki hetkeltä – Putinin vierailu on ohi, lentokone nousi ilmaan Savonlinnasta

    7. 7

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    8. 8

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    9. 9

      Android-puhelimista löytyi uusi vakoiluohjelma – tarkista tämä asetus

    10. 10

      Näkemiin, Suomi! Näin Putin jätti Savonlinnan yöllä, Niinistöä odotti karumpi kyyti

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    6. 6

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    7. 7

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    8. 8

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    9. 9

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    10. 10

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kysely: Suomalaisia pidetään verrattain rumina – täällä paikalliset vievät jalat alta

    2. 2

      93-vuotias sotaveteraani pyysi ja sai apua koskettavalla lehti-ilmoituksella – ”Juoksuhauta on juostu loppuun”

    3. 3

      Venäjän presidentti jätti onnittelut Suomelle lausumatta – Moskovan ex-suurlähettiläs: Putin on puhunut Suomesta ”hieman erikoisella tavalla”

    4. 4

      Savossa vieraileva supertähti ihmettelee suomalaista menoa somessa – julkaisi kuvia Kuopion torilta ja punkkikarkotteesta!

    5. 5

      Venäjä vastaa pakotteisiin: Yhdysvaltojen karsittava diplomaattikuntaansa Venäjällä

    6. Näytä lisää
    1. 1

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    2. 2

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    3. 3

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    4. 4

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    5. 5

      Nainen teki 3 muutosta aamupalaan, ja paino alkoi pudota

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    6. Näytä lisää