Digitoday

Valikko

Heartbleed-aukon tekijä: Ei ollut tarkoitus

Internetin tietoturvan vaarantaneen Heartbleed-haavoittuvuuden koodasi saksalainen Robin Seggelman uutena vuotena 2011. Seggelmannin mukaan kyse oli virheestä, ei tahallisesta aukosta.


Saksalainen ohjelmistokehittäjä Robin Seggelmann on henkilö, joka koodasi vakavan tietoturva-aukon yhteen internetin tärkeimmistä sovelluksista. Seggelmannin uudenvuodenyönä vuonna 2011 aiheuttama haavoittuvuus tuli julki tällä viikolla ja tunnetaan paremmin nimellä Heartbleed.

Https-suojauksessa yleisesti käytetyssä OpenSSL-menetelmässä olevan aukon ansiosta on arviolta noin puolesta miljoonasta verkkopalvelimesta pystytty urkkimaan tietoja jopa parin vuoden ajan.

– Työskentelin OpenSSL:n kehittämisen parissa, ja tein useita virheiden korjauksia ja lisäsin uusia ominaisuuksia, Seggelmann kertoo The Sydney Morning Herald -lehden haastattelussa.

Seggelmannin mukaan kyseessä oli pikkuvirhe. Hän kuitenkin myönsi, että sen vaikutukset olivat vakavia.

– Yhdessä uudessa ominaisuudessa valitettavasti unohdin määritellä muuttujan, joka sisältää pituuden.

Yksinkertaistettuna Seggelmannin virhe salli sen, että OpenSSL:n haavoittuvaa versiota käyttäviltä palvelimilta pystyi sopivasti muotoillulla viestillä saamaan vastauksen, joka sisälsi enemmän merkkejä, eli enemmän tietoa kuin mihin viestin lähettäjällä oli oikeus.

Aukkoa on verkkokeskusteluissa epäilty tahalliseksi, eli että sen olisi syöttänyt koodiin esimerkiksi NSA tai jokin muu vakoiluorganisaatio.

Seggelmann kuitenkin kumoaa tällaiset väitteet. Hänen mukaansa kyse oli hänen tekemästään virheestä, jota myöskään koodin tarkastajat eivät huomanneet. 

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

    2. 2

      Teinitytöt legginseissä käännytettiin lähtöportilla, somemyrsky nousi USA:ssa – huippumalli Chrissy Teigen: ”Olen lentänyt ilman housuja”

    3. 3

      Yön uutiset: Katso mitä tapahtui, kun nukuit

    4. 4

      Leo Komarov teki kiistanalaisen sopimuksen – ura Leijonissa vaakalaudalla

    5. 5

      Australiassa aavemainen tunnelma, syklonin tuhovoima tuntuu jo – ”Aivan kuin tavarajunia tulisi läpi vasemmalta ja oikealta”

    6. 6

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    7. 7

      ”Maailman turvallisin” kolikko otetaan tänään käyttöön – siihen on piilotettu salainen ominaisuus

    8. 8

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    9. 9

      Australian ”Jurassic Parkista” löytyi valtavia dinosaurusten jalanjälkiä

    10. 10

      Täällä asuvat Suomen tyytyväisimmät asukkaat – listalla uusi kärkikunta

    11. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    3. 3

      Salainen laatuvirhe paljastui omakotitalosta – lattiakaivon hinnaksi tuli lähes 40 000 euroa

    4. 4

      "Ei kai alapää ole hygieenisempi?" – julkisessa saunassa sattunut tapaus kuohuttaa taas HS:n mielipideosastossa

    5. 5

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    6. 6

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    7. 7

      Äiti kysyi, mistä uudet farkut kiristävät? 4-vuotiaan pojan ronski vastaus huvittaa

    8. 8

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    9. 9

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    10. 10

      Jättimäinen tulipalo Vantaalla Kehä III:n tuntumassa, sammutustyöt kestävät koko päivän – ”Liikennettä haittaavaa savunmuodostusta”

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    8. 8

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    9. 9

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    10. 10

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

    2. 2

      Teinitytöt legginseissä käännytettiin lähtöportilla, somemyrsky nousi USA:ssa – huippumalli Chrissy Teigen: ”Olen lentänyt ilman housuja”

    3. 3

      Yön uutiset: Katso mitä tapahtui, kun nukuit

    4. 4

      Leo Komarov teki kiistanalaisen sopimuksen – ura Leijonissa vaakalaudalla

    5. 5

      Australiassa aavemainen tunnelma, syklonin tuhovoima tuntuu jo – ”Aivan kuin tavarajunia tulisi läpi vasemmalta ja oikealta”

    6. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    3. 3

      Salainen laatuvirhe paljastui omakotitalosta – lattiakaivon hinnaksi tuli lähes 40 000 euroa

    4. 4

      "Ei kai alapää ole hygieenisempi?" – julkisessa saunassa sattunut tapaus kuohuttaa taas HS:n mielipideosastossa

    5. 5

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. Näytä lisää