Digitoday

Valikko

Heartbleed: Jos et ole toiminut, nyt alkaa olla paniikki

Yhä helpompia hyökkäystyökaluja Heartbleed-aukon hyväksikäyttämiseksi on ilmestynyt. Varaa toimettomuuteen ei enää ole, Kyberturvallisuuskeskuksen asiantuntija patistaa.
OpenSSL-kirjaston viime viikolla julki tullut ja suomalaisten Heartbleediksi nimeämä haavoittuvuus on voinut mahdollistaa tietovarkauksia jo ennen paljastumistaan, mutta nyt hyväksikäyttö on helpottumassa selvästi.

– Hyökkäystyökaluja on alettu julkaista vasta viime päivinä, ja on yhä helpompaa hyökätä haavoittuvuuden avulla, Kyberturvallisuuskeskuksen erityisasiantuntija Jussi Eronen kertoo.

Erosella on tärkeä viesti verkkosivujen ylläpitäjille, laitevalmistajille ja ohjelmistokehittäjille, joita kaikkia haavoittuvuus voi yhtä lailla koskea. Joidenkin arvioiden mukaan Heartbleed koskettaa valtaosaa koko internetistä.

– Niillä, jotka eivät ole vielä toimineet, alkaa olla oikeasti kiire, vaikka olihan heillä kiire jo ennenkin, Eronen korostaa.

Onneksi eri organisaatioiden reaktio Heartbleediin on ollut kiitettävä, Eronen iloitsee. Hänen mukaansa aukon vaikutukset on ymmärretty, toimiin sen korjaamiseksi on ryhdytty sankoin joukoin, ja loppukäyttäjille on ilmoitettu asiasta. Monessa tapauksessa loppukäyttäjiltä, kuten suosittujen verkkopalvelujen käyttäjiltä, on edellytetty salasanan vaihtamista.

– Organisaatioissa on jopa [Heartbleedin myötä] laitettu kuntoon toimintamalleja, jos ne eivät olleet aiemmin kohdallaan.

Haavoittuvien lista
kasvaa kasvamistaan


Kyberturvallisuuskeskuksen lista haavoittuvista ohjelmistoista, palveluista ja laitteista on pitkä kuin nälkävuosi ja se pitenee yhä miltei päivittäin. Viimeisimpinä mukaan ovat tulleet esimerkiksi sellaiset valmistajat kuin McAfee, Extreme Networks, NetApp, Blue Coat, Barracuda, PfSense ja Oracle.

Listaa on päivitetty viimeksi tänään, mutta Erosen mukaan ei ole vielä tiedossa, mitä siihen lisätään seuraavaksi. On kuitenkin odotettavissa, että litaniaan saadaan vielä jatkoa useampaan kertaan. Kun listalle jotain ilmestyy, se myös tarkoittaa, että valmistaja tarjoaa haavoittuvuuteen paikkausta.

– Eivätköhän suurimmat valmistajat ja yleisimmät tuotteet ole jo hoidossa, Eronen miettii. Huvittavasti Heartbleed on suosinut niitä, jotka ovat vastoin kaikkia turvallisuusohjeita pitäytyneet OpenSSL:n vanhassa versiossa. Niitä haavoittuvuus ei ole koskettanut, koska Heartbleed ilmestyi OpenSSL:n koodiin vasta suhteellisen hiljattain.

Heartbleed-hyökkäyksiä
saattaa olla piilossa


Kaiken kaikkiaan Jussi Eronen uskoo tilanteen olevan rauhoittumassa juurikin yleisön nopean toiminnan ansiosta. Sitä mukaa rikollisten mahdollisuus aiheuttaa vahinkoa pienenee, ja toistaiseksi tiedossa on vain yksittäisiä hyökkäyksiä. Kyberturvallisuuskeskus ei ole saanut kotimaisia ilmoituksia hyökkäyksistä, mutta on kertonut rikollisten etsivän verkosta haavoittuvia palveluja.

Toki on mahdollista, että osa Heartbleed-hyökkäyksistä on jo havaittu, mutta niitä ei ole osattu yhdistää juuri tähän haavoittuvuuteen. Jos esimerkiksi verkkopalvelun käyttäjän salasana on joutunut vääriin käsiin, se voi johtua monesta syystä, kuten käyttäjän huolimattomuudesta tai haittaohjelmatartunnasta. Heartbleed on vain yksi vaihtoehto monista.

Teoriassa Heartbleedin avulla on voitu seurata verkkosivuston käyttäjien liikennettä ilman, että ylläpito on saanut siitä käsitystä. Myös salausavaimet ovat todennäköisesti olleet kaapattavissa, mikä mahdollistaisi salatun liikenteen purkamisen ja aitona verkkosivustona esiintymisen vierailijoiden huijaamiseksi.

Erosen mukaan palvelimiin kohdistuva uhka on edelleen selvin, koska sillä tavalla voidaan tavoittaa isoja kävijämassoja. Esimerkiksi yksittäisiä päätelaitteita kuten älypuhelimia vastaan hyökätessä potentiaalinen hyöty rikolliselle on kyseenalainen. Paitsi, jos kohde on erityisen kiinnostava ja tarkasti valittu.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Entisen teini-idolin haastattelu aamu-tv:ssä meni täysin pieleen – katsojat kiemurtelivat kotisohvilla: ”Uskomattoman kiusallista”

    2. 2

      Kai marssi aamulla olohuonee­seen ja yllättyi: ”Kuin haulikolla ammuttu tämä meidän torppa”

    3. 3

      Nelikymppinen Mika myy seksiä sivutyönään – ”tiesin, että olin löytänyt jotain todella hienoa”

    4. 4

      Trumpin ex-neuvonantaja valmis todistamaan syytesuojaa vastaan – ”Flynnillä on todellakin tarina kerrottavanaan”

    5. 5

      Saamahousut ja 5 muuta alusvaatetta, joista naiset vaikenevat

    6. 6

      Henri Kontinen teki suomalaista urheiluhistoriaa – nousee tenniksessä maailmanlistan ykköseksi!

    7. 7

      Diplomi-insinööri ei arvannut, mitä kohtaamisesta ulosottomiehen kanssa seuraisi – poistui kyyneleet silmissä ja mullisti elämänsä

    8. 8

      7-vuotias Senni pelasti 2-vuotiaan Hilla-siskon tukehtumiselta: ”Hillan kasvot olivat jo ihan harmaat”

    9. 9

      20 vuotta Suomen vankiloissa treenannut paljastaa: 3 parasta liikettä linnakundille ja siviilille

    10. 10

      ”Pistää ihan vihaksi” – Somessa kauhistellaan: Nanna Karalahden ja Jax-pojan ravintolakäynti ei mennyt putkeen

    11. Näytä lisää
    1. 1

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    2. 2

      ”Pistää ihan vihaksi” – Somessa kauhistellaan: Nanna Karalahden ja Jax-pojan ravintolakäynti ei mennyt putkeen

    3. 3

      Näin suomalaisjulkkikset selvisivät potkuista – Renne Korppila päätyi K-kaupan lihatiskille

    4. 4

      Coca-Colan tehtaalla tehtiin iljettävä löytö Pohjois-Irlannissa – ”Se oli hirvittävää”

    5. 5

      Nuoria kesätöihin palkkaava konepaja löi vaatimukset tiskiin: ”Yli 3 sanan lauseiden muodostaminen on eduksi”

    6. 6

      Tunnistaako suomalaisen naamasta? Testaa

    7. 7

      Diplomi-insinööri ei arvannut, mitä kohtaamisesta ulosottomiehen kanssa seuraisi – poistui kyyneleet silmissä ja mullisti elämänsä

    8. 8

      Nelikymppinen Mika myy seksiä sivutyönään – ”tiesin, että olin löytänyt jotain todella hienoa”

    9. 9

      20 vuotta Suomen vankiloissa treenannut paljastaa: 3 parasta liikettä linnakundille ja siviilille

    10. 10

      Huumeet tuhosivat Huippumalli haussa -kilpailijan ulkonäön – katsojia järkyttänyt Dr. Phil -esiintyminen muutti elämän

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    6. 6

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    7. 7

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    8. 8

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    9. 9

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    10. 10

      Tangokuningatar Heidi Pakarinen löysi vieraan naisen kotoaan – murtuu kyyneliin muistosta: ”Se oli kerrasta finito”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Entisen teini-idolin haastattelu aamu-tv:ssä meni täysin pieleen – katsojat kiemurtelivat kotisohvilla: ”Uskomattoman kiusallista”

    2. 2

      Kai marssi aamulla olohuonee­seen ja yllättyi: ”Kuin haulikolla ammuttu tämä meidän torppa”

    3. 3

      Nelikymppinen Mika myy seksiä sivutyönään – ”tiesin, että olin löytänyt jotain todella hienoa”

    4. 4

      Trumpin ex-neuvonantaja valmis todistamaan syytesuojaa vastaan – ”Flynnillä on todellakin tarina kerrottavanaan”

    5. 5

      Saamahousut ja 5 muuta alusvaatetta, joista naiset vaikenevat

    6. Näytä lisää
    1. 1

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    2. 2

      ”Pistää ihan vihaksi” – Somessa kauhistellaan: Nanna Karalahden ja Jax-pojan ravintolakäynti ei mennyt putkeen

    3. 3

      Näin suomalaisjulkkikset selvisivät potkuista – Renne Korppila päätyi K-kaupan lihatiskille

    4. 4

      Coca-Colan tehtaalla tehtiin iljettävä löytö Pohjois-Irlannissa – ”Se oli hirvittävää”

    5. 5

      Nuoria kesätöihin palkkaava konepaja löi vaatimukset tiskiin: ”Yli 3 sanan lauseiden muodostaminen on eduksi”

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    6. Näytä lisää