Digitoday

Valikko

Heartbleed-aukko vaikea? Suomalainen todisti toisin

Jatkuvan NSA-uutistulvan myötä on helppo uskoa, että Heartbleed-aukko olisi kelvannut vakoiluviraston työkaluksi. Mutta näin ei välttämättä ole, The New York Times kirjoittaa. Tosin samaan aikaan suomalainen asiantuntija läpäisi jenkkifirman asettaman Heartbleed-haasteen vauhdilla.
Kun Yhdysvaltain kansallisen turvallisuuden viraston NSA:n kerrotaan tehneen sitä tai tätä, on harvinaista lukea sen jälkeen uutisia, joissa väitteitä epäillään. Näin on kuitenkin asian laita Bloombergin julkaiseman Heartbleed-jutun jälkeen.

Bloombergin mukaan NSA on käyttänyt suomalaisten löytämää haavoittuvuutta tiedustelutoiminnassaan vuosien ajan. Mutta The New York Times huomauttaa tietoturvatutkijoiden todenneen, että aukko olisi kehno apuväline laajaan tiedustelutoimintaan, koska Heartbleed mahdollistaa datan varastamisen vain 64 kilobitin osissa.

On mietitty, olisiko NSA käyttänyt haavoittuvuutta netin salauksen rikkomiseen tähtäävän Bullrun-ohjelmansa perustana. Mutta haavoittuvuus syntyi vasta vuonna 2012 eli vuosia Bullrunin alkamisen jälkeen.

Valkoinen talo on kiistänyt jyrkästi, että NSA olisi edes tiennyt koko Heartbleed-aukosta ennen muita.

– Väitteet, että NSA tai mikään muu osa hallintoa olisi ollut tietoinen niin kutsutusta Heartbleed-haavoittuvuudesta ennen huhtikuuta 2014, ovat vääriä. Liittovaltio ei tiennyt tästä hiljattain tunnistetusta OpenSLL:n aukosta ennen kuin se tuotiin julki yksityisen sektorin kyberturvallisuusraportissa, National Security Councilin edustaja Caitlin Hayden totesi lausunnossa.

Bloombergin uutinen myös poikkesi massasta siinä, että tietolähteenä eivät olleet Edward Snowdenin toimittamat NSA-asiakirjat, vaan kaksi nimettömänä pysyttelevää henkilöä.

Suomalainen selvitti
Heartbleed-haasteen


On kuitenkin mielenkiintoista lukea Piilaaksosta ponnistavan CloudFlaren blogikirjoituksia aiheesta. Firman tietoturva-asiantuntijat testasivat Heartbleed-aukkoa ja ennättivät julistaa, että yksityisen salausavaimen vohkiminen palvelimen tallentamien viestien selvittämiseksi on vähintäänkin erittäin vaikeaa.

Mutta sitten firma laittoi mielipiteensä julkiseen testiin ja pyysi ulkopuolisia hakkeroimaan salausavaimen omalta haastetta varten pystytetyltä palvelimeltaan. Saman tien eri tahot onnistuivat selvittämään avaimen, ensimmäisten joukossa Ilkka Mattila Kyberturvallisuuskeskuksesta.

– Kävi ilmi, että olimme väärässä. Vaikka se vaatiikin panosta, yksityisten ssl-avainten selvittäminen on mahdollista, CloudFlare myöntää.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Nuorten käytös muuttui erikoiseksi Keravan Prismassa

    2. 2

      Ruotsalaiset ja norjalaiset tivasivat Niskaselta Mika Myllylästä – vastasi kyyneleet silmissä: ”Paine tappoi hänet”

    3. 3

      Ranskalaisperheen katoamismysteeri: tyttären farkut löytyivät 300 kilometrin päästä kotoa, vanha murhatapaus nousi esiin

    4. 4

      Sami Jauhojärveltä yllättävä paljastus kisaa edeltäneistä vaikeuksista – "Ei siinä ehtinyt edes hampaita pestä"

    5. 5

      Ohituksella oli järkyttävät seuraukset – Poliisi kertoo: näin Simon kuolonkolari tapahtui

    6. 6

      NHL:n suomalaistähti joutui kauppatavaraksi

    7. 7

      Näitkö Iivon eleen tv-kuvissa? Muisti edesmennyttä tukijaansa heti maaliintulon jälkeen

    8. 8

      Jatkaako Kasmir TTK:ssa salakuvauskohun jälkeen? HS: Kanava tekee päätöksen tänään

    9. 9

      Hämmentävä optinen illuusio saa aivosi solmuun – ovatko kuvan mansikat punaisia?

    10. 10

      Fossiililöytö todistaa: maassa oli elämää jo 4 miljardia vuotta sitten – ja todennäköisesti Marsissakin

    11. Näytä lisää
    1. 1

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    2. 2

      Erikoishaastattelussa Pokka pitää -tähti Patricia Routledge: Tältä hän näyttää nyt – katso kuva!

    3. 3

      Norjalaisilta hieno ele Iivo Niskaselle MM-kullan varmistuttua – yksi kuva kertoo kaiken

    4. 4

      Onko lapsellasi lähiönimi? Vauva.fi:ssä leimahti polttava keskustelu inhokkinimistä

    5. 5

      Jatkaako Kasmir TTK:ssa salakuvauskohun jälkeen? HS: Kanava tekee päätöksen tänään

    6. 6

      Ruotsalaiset ja norjalaiset tivasivat Niskaselta Mika Myllylästä – vastasi kyyneleet silmissä: ”Paine tappoi hänet”

    7. 7

      AL: Äiti huomasi 15-vuotiaan lapsensa käytöksessä pelottavan muutoksen – tunnustuksesta alkoi perhehelvetti

    8. 8

      Elviira, 63, asuu Rivieralla, puoliso palvelutalossa Lahdessa: ”Elämäni on jatkuttava”

    9. 9

      Vau, mikä kaunotar! Vuosia nuoremmaksi -ohjelmassa Janitan huikea muodonmuutos – katso kuvat!

    10. 10

      Ohituksella oli järkyttävät seuraukset – Poliisi kertoo: näin Simon kuolonkolari tapahtui

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    7. 7

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Nuorten käytös muuttui erikoiseksi Keravan Prismassa

    2. 2

      Ruotsalaiset ja norjalaiset tivasivat Niskaselta Mika Myllylästä – vastasi kyyneleet silmissä: ”Paine tappoi hänet”

    3. 3

      Ranskalaisperheen katoamismysteeri: tyttären farkut löytyivät 300 kilometrin päästä kotoa, vanha murhatapaus nousi esiin

    4. 4

      Sami Jauhojärveltä yllättävä paljastus kisaa edeltäneistä vaikeuksista – "Ei siinä ehtinyt edes hampaita pestä"

    5. 5

      Ohituksella oli järkyttävät seuraukset – Poliisi kertoo: näin Simon kuolonkolari tapahtui

    6. Näytä lisää
    1. 1

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    2. 2

      Erikoishaastattelussa Pokka pitää -tähti Patricia Routledge: Tältä hän näyttää nyt – katso kuva!

    3. 3

      Norjalaisilta hieno ele Iivo Niskaselle MM-kullan varmistuttua – yksi kuva kertoo kaiken

    4. 4

      Onko lapsellasi lähiönimi? Vauva.fi:ssä leimahti polttava keskustelu inhokkinimistä

    5. 5

      Jatkaako Kasmir TTK:ssa salakuvauskohun jälkeen? HS: Kanava tekee päätöksen tänään

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää