Digitoday

Heartbleed-aukko löytyi myös Jollasta ja muista puhelimista

Julkaistu: , Päivitetty:

Jolla-puhelimista sekä Android- ja iPhone-puhelimien eräistä ohjelmistoista on löytynyt Heartbleed-haavoittuvuus, jota pidetään vakavana tietoturvauhkana verkkopalveluille. Asiantuntijoiden mukaan puhelimissa aukko ei ole yhtä vakava kuin verkkopalvelimissa.


Aiemmin tällä viikolla julkaistu vakava Heartbleed-haavoittuvuus koskee uhkaa paitsi verkkopalveluja, mutta myös puhelimia ja tietokoneita. Haavoittuvuus paljastui aiemmin yhteyden salaamiseen käytetystä OpenSSL-sovelluksesta.

Viestintäviraston Kyberturvallisuuskeskus on päivittänyt listaa ohjelmista, joista haavoittuvuus on löytynyt. Listalta löytyy muun muassa esimerkiksi iPhone- ja Android-puhelimissa käytetyn F5 BIG-IP Edge Client -ohjelmiston versioita, joita käytetään esimerkiksi suojatuissa puhelimen ja yrityksen järjestelmien välillä. Haavoittuvia versioita on jaettu Applen ja Googlen sovelluskaupoissa.

IPhonea tai Android-puhelimia vakavammalta listassa näyttää Jolla, joka on sellaisenaan listalla omana kohtanaan.

– Lisäsin sen tuohon listaan, sillä Jollassa on ollut haavoittuva versio OpenSSL:stä, kertoo erityisasiantuntija Jussi Eronen Kyberturvallisuuskeskuksesta.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Ilmeisesti Jollan käyttöjärjestelmä ja sen varusohjelmistot kuitenkin käyttävät muita SSL-versioita, joten vaikutus voi olla Jollan kannalta vähäinen. Jotkut erilliset sovellukset voivat kuitenkin käyttää myös OpenSSL:ää.

Jollan kehittäjäsivujen mukaan puhelimien korjauspäivitys on työn alla. 

Tietoturva-asiantuntijoiden mukaan Heartbleed-aukko ei kuitenkaan muodosta samanlaista uhkaa päätelaitteille kuin verkkopalvelimille.

– Aukon väärinkäyttö on haasteellista, sanoo teknologiajohtaja Pekka Sillanpää Nixu-tietoturvayhtiöstä.

Hyökkääjän pitäisi ensin houkutella päätelaite ottamaan yhteyttä haitalliseen palvelimeen, esimerkiksi levittämällä sinne vievää nettilinkkiä. 

Heartbleed-aukon avulla palvelimilta voidaan urkkia kerrallaan pieniä tietomääriä, joten periaatteessa tämä olisi mahdollista tehdä myös päätelaitteille.

– Paljon riippuu siitä, miten mikin päätelaite on toteutettu, eli minkä sovellusten muistiin tällä tavalla voi päästä, Sillanpää sanoo.

– Jos hyökkääjä pääsee lukemaan esimerkiksi nettiselaimen muistia, sieltä voi löytyä vaikka salasanoja. Silloin kyseessä voi olla vakava ongelma, sillä hyökkääjä voi kirjautua käyttäjän tunnuksilla johonkin palveluun.

Erosen mukaan päätelaitteesta voisi saada jotain aikaisemman yhteyden tietoja.

– Mutta sitä ennen on monta askelta, ennenkuin näitä tietoja voidaan edes yrittää urkkia päätelaitteesta, sanoo Eronen.

Heartbleed-haavoittuvuus uhkaa käyttäjän tietoja siis lähinnä verkkopalveluiden ja -palvelimien kautta. Asiansa osaava hyökkääjä voi haavoittuvuuden avulla saada suhteellisen helposti vielä paikkaamattomista verkkopalveluista tietoonsa esimerkiksi käyttäjien salasanoja tai muuta verkkoliikennettä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Hyvinkään ABC on ilmiliekeissä

    2. 2

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    3. 3

      Napakymppi palasi ruutuun: Kiivas some-keskustelu räjähti – Jaana Pelkosen kuittaus huvittaa

    4. 4

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    5. 5

      Suuri vaarallisen aineen onnettomuus Kouvolassa – vetyperoksidia vuoti maahan

    6. 6

      Suomalaista alkuperää oleva terapiakoira koki karmean kohtalon Kanadassa

    7. 7

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    8. 8

      Ahvenanmaan edustaja vastusti suomen kielen aseman vahvistamista Pohjoismaiden neuvostossa – kollegat tyrmistyivät

    9. 9

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    10. 10

      Uuden Tomb Raider -elokuvan juliste aiheutti skandaalin – kaunottaren vartalolle nauretaan: Huomaatko miksi?

    11. Näytä lisää
    1. 1

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    2. 2

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    5. 5

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    6. 6

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    7. 7

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    8. 8

      Katso tienaatko enemmän kuin tavallinen suomalainen – uudet palkkatiedot julki

    9. 9

      HS: Vuokralainen kaatoi pastakattilan vedet keittiön lattialle – taloyhtiö vaatii oikeudessa 30 000 euroa

    10. 10

      ”Rakasteluun kelpasi vaikka vaja” – Kalle Päätalon elämään kuuluivat värikäs seksielämä, salasuhteet ja 17-vuotias rakastajatar

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    7. 7

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    8. 8

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    9. 9

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    10. 10

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Hyvinkään ABC on ilmiliekeissä

    2. 2

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    3. 3

      Napakymppi palasi ruutuun: Kiivas some-keskustelu räjähti – Jaana Pelkosen kuittaus huvittaa

    4. 4

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    5. 5

      Suuri vaarallisen aineen onnettomuus Kouvolassa – vetyperoksidia vuoti maahan

    6. Näytä lisää
    1. 1

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    2. 2

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    5. 5

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää