Digitoday

Valikko

Heartbleed: Jos et ole toiminut, nyt alkaa olla paniikki

Julkaistu: , Päivitetty:

Yhä helpompia hyökkäystyökaluja Heartbleed-aukon hyväksikäyttämiseksi on ilmestynyt. Varaa toimettomuuteen ei enää ole, Kyberturvallisuuskeskuksen asiantuntija patistaa.
OpenSSL-kirjaston viime viikolla julki tullut ja suomalaisten Heartbleediksi nimeämä haavoittuvuus on voinut mahdollistaa tietovarkauksia jo ennen paljastumistaan, mutta nyt hyväksikäyttö on helpottumassa selvästi.

– Hyökkäystyökaluja on alettu julkaista vasta viime päivinä, ja on yhä helpompaa hyökätä haavoittuvuuden avulla, Kyberturvallisuuskeskuksen erityisasiantuntija Jussi Eronen kertoo.

Erosella on tärkeä viesti verkkosivujen ylläpitäjille, laitevalmistajille ja ohjelmistokehittäjille, joita kaikkia haavoittuvuus voi yhtä lailla koskea. Joidenkin arvioiden mukaan Heartbleed koskettaa valtaosaa koko internetistä.

– Niillä, jotka eivät ole vielä toimineet, alkaa olla oikeasti kiire, vaikka olihan heillä kiire jo ennenkin, Eronen korostaa.

Onneksi eri organisaatioiden reaktio Heartbleediin on ollut kiitettävä, Eronen iloitsee. Hänen mukaansa aukon vaikutukset on ymmärretty, toimiin sen korjaamiseksi on ryhdytty sankoin joukoin, ja loppukäyttäjille on ilmoitettu asiasta. Monessa tapauksessa loppukäyttäjiltä, kuten suosittujen verkkopalvelujen käyttäjiltä, on edellytetty salasanan vaihtamista.

– Organisaatioissa on jopa [Heartbleedin myötä] laitettu kuntoon toimintamalleja, jos ne eivät olleet aiemmin kohdallaan.

Haavoittuvien lista
kasvaa kasvamistaan


Kyberturvallisuuskeskuksen lista haavoittuvista ohjelmistoista, palveluista ja laitteista on pitkä kuin nälkävuosi ja se pitenee yhä miltei päivittäin. Viimeisimpinä mukaan ovat tulleet esimerkiksi sellaiset valmistajat kuin McAfee, Extreme Networks, NetApp, Blue Coat, Barracuda, PfSense ja Oracle.

Listaa on päivitetty viimeksi tänään, mutta Erosen mukaan ei ole vielä tiedossa, mitä siihen lisätään seuraavaksi. On kuitenkin odotettavissa, että litaniaan saadaan vielä jatkoa useampaan kertaan. Kun listalle jotain ilmestyy, se myös tarkoittaa, että valmistaja tarjoaa haavoittuvuuteen paikkausta.

– Eivätköhän suurimmat valmistajat ja yleisimmät tuotteet ole jo hoidossa, Eronen miettii. Huvittavasti Heartbleed on suosinut niitä, jotka ovat vastoin kaikkia turvallisuusohjeita pitäytyneet OpenSSL:n vanhassa versiossa. Niitä haavoittuvuus ei ole koskettanut, koska Heartbleed ilmestyi OpenSSL:n koodiin vasta suhteellisen hiljattain.

Heartbleed-hyökkäyksiä
saattaa olla piilossa


Kaiken kaikkiaan Jussi Eronen uskoo tilanteen olevan rauhoittumassa juurikin yleisön nopean toiminnan ansiosta. Sitä mukaa rikollisten mahdollisuus aiheuttaa vahinkoa pienenee, ja toistaiseksi tiedossa on vain yksittäisiä hyökkäyksiä. Kyberturvallisuuskeskus ei ole saanut kotimaisia ilmoituksia hyökkäyksistä, mutta on kertonut rikollisten etsivän verkosta haavoittuvia palveluja.

Toki on mahdollista, että osa Heartbleed-hyökkäyksistä on jo havaittu, mutta niitä ei ole osattu yhdistää juuri tähän haavoittuvuuteen. Jos esimerkiksi verkkopalvelun käyttäjän salasana on joutunut vääriin käsiin, se voi johtua monesta syystä, kuten käyttäjän huolimattomuudesta tai haittaohjelmatartunnasta. Heartbleed on vain yksi vaihtoehto monista.

Teoriassa Heartbleedin avulla on voitu seurata verkkosivuston käyttäjien liikennettä ilman, että ylläpito on saanut siitä käsitystä. Myös salausavaimet ovat todennäköisesti olleet kaapattavissa, mikä mahdollistaisi salatun liikenteen purkamisen ja aitona verkkosivustona esiintymisen vierailijoiden huijaamiseksi.

Erosen mukaan palvelimiin kohdistuva uhka on edelleen selvin, koska sillä tavalla voidaan tavoittaa isoja kävijämassoja. Esimerkiksi yksittäisiä päätelaitteita kuten älypuhelimia vastaan hyökätessä potentiaalinen hyöty rikolliselle on kyseenalainen. Paitsi, jos kohde on erityisen kiinnostava ja tarkasti valittu.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ujon maalaistytön äärimmäinen muodonmuutos ihmisbarbieksi – Victorian, 33, ulkonäkö jakaa mielipiteitä: ”Miehet palvovat minua”

    2. 2

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    3. 3

      Missin kasvot tuhoutuivat happoiskussa – kovia kokenut kaunotar löysi rakkauden: ”Hänelle olen maailman kaunein nainen”

    4. 4

      Palaneen pizzerian omistaja HS:lle: Ravintolaan heitettiin polttopullo

    5. 5

      Peniksen muotoinen kivimuodostelma lerpahti ilkivallan seurauksena Norjassa – jo sadat lahjoittaneet rahaa korjaukseen

    6. 6

      Soini haukkuu arvostelijoitaan tylyin sanoin ”kenokauloiksi” – Halla-aho kuittaa: ”Terapoi itseään”

    7. 7

      Kahden lapsen äiti Henna Peltonen voitti bikini fitnessin EM-kultaa – julkkiskaunotar piukassa kisakunnossa

    8. 8

      Maria Nordin muistelee lapsuuttaan varakkaan isänsä luona – vietti uskomatonta luksuselämää: Iltapala viiden tarjoilijan voimin

    9. 9

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    10. 10

      Turisteja kuljettanut vene uponnut Kolumbiassa – AFP: kolme kuollut, kymmeniä kateissa

    11. Näytä lisää
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Uskomaton F1-kisa! Kaoottinen Azerbaidzhanin GP huipentui maalisuoralla – IS seurasi

    3. 3

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    4. 4

      Lauri Markkasen pelinumero suututti NBA-seuran fanit – ”Kaikki Chicagossa tulevat vihaamaan sinua ennen kuin astut kentälle”

    5. 5

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    6. 6

      Kahden lapsen äiti Henna Peltonen voitti bikini fitnessin EM-kultaa – julkkiskaunotar piukassa kisakunnossa

    7. 7

      Testaa, osaatko raha-asiat – 11 kysymystä kertoo, oletko parempi kuin muut suomalaiset

    8. 8

      Poikkeustilanne AirAsian lennolla sai matkustajat puhkeamaan itkuun – kone alkoi täristä yläilmoissa kuin kuivausrumpu

    9. 9

      Räikkönen raivostui Bottakselle: ”Ei v***u voi taas olla sama jätkä!”

    10. 10

      Lauri Ylönen avoimena avioerostaan – puhuu suurimmasta pelostaan: ”Tein lapselleni sen mitä itse aina pelkäsin”

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. 6

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    7. 7

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    8. 8

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    9. 9

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    10. 10

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Ujon maalaistytön äärimmäinen muodonmuutos ihmisbarbieksi – Victorian, 33, ulkonäkö jakaa mielipiteitä: ”Miehet palvovat minua”

    2. 2

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    3. 3

      Missin kasvot tuhoutuivat happoiskussa – kovia kokenut kaunotar löysi rakkauden: ”Hänelle olen maailman kaunein nainen”

    4. 4

      Palaneen pizzerian omistaja HS:lle: Ravintolaan heitettiin polttopullo

    5. 5

      Peniksen muotoinen kivimuodostelma lerpahti ilkivallan seurauksena Norjassa – jo sadat lahjoittaneet rahaa korjaukseen

    6. Näytä lisää
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Uskomaton F1-kisa! Kaoottinen Azerbaidzhanin GP huipentui maalisuoralla – IS seurasi

    3. 3

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    4. 4

      Lauri Markkasen pelinumero suututti NBA-seuran fanit – ”Kaikki Chicagossa tulevat vihaamaan sinua ennen kuin astut kentälle”

    5. 5

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. Näytä lisää