Digitoday

Valikko

Covert Redirect: Paljon melua tyhjästä?

Verkkopalvelujen käyttäjätunnistukseen liittyvän haavoittuvuuden tuotteistus muistuttaa melkoisesti suomalaisten uraa uurtavaa työtä OpenSSL-aukon parissa. Mutta aukkoja ei voi verrata toisiinsa, katsoo Mashable.
Heti Heartbleed-haavoittuvuuden vanavedessä on otsikoihin päässyt OpenID- ja OAuth-tunnistukseen liittyvä "Covert Redirect" -haavoittuvuus. Nimen ja siihen liittyvän logon keksi haavoittuvuuden löytäjäksi nimittäytyvä Wang Jing Singaporesta.

Haavoittuvuutta ei pidä sinänsä painaa villaisella, sillä se sallii haitallisten verkkosivujen kalastella käyttäjien tunnistetietoja. Mutta Mashable listaa eri syitä, miksi kyseessä ei näytä olevan Heartbleed-luokan tietoturvaselkkaus.

Ensinnäkin haavoittuvuus ei ole uusi. Toinen tietoturvatutkija raportoi samasta asiasta jo yli vuosi sitten. Lisäksi haavoittuvuus ei ole OpenID:ssä tai OAuthissa itsessään, vaan joissakin niiden toteutuksissa, kuten Facebookin, Googlen tai Yahoon kirjautumisessa.

Kyseiset verkkopalvelut ovat myös enemmän tai vähemmän tietoisia ongelmasta, joskin on syytä huomauttaa, että korjaaminen ei välttämättä ole ihan yksinkertaista. Sinänsä uhka voi siis olla olemassa vielä pitkäänkin.

Kaiken kaikkiaan Covert Redirect lainaa niin paljon suomalaisen Codenomiconin sapluunaa merkittävän haavoittuvuuden tuotteistamiseksi, että se voi olla jo melkein haitallista tietoturvalle ylipäätään – jos hyväksytään näkemys, että aukko ei paini lähellekään samassa sarjassa Heartbleedin kanssa.

Jos tällaiset ei sittenkään niin kriittisinä pidetyt haavoittuvuudet brändätään näyttävästi, jotta viesti tavoittaisi massat, meneekö touhulta teho siihen mennessä, kun seuraava "oikea" Heartbleed löydetään?

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Nuorten käytös muuttui erikoiseksi Keravan Prismassa

    2. 2

      Sami Jauhojärveltä yllättävä paljastus kisaa edeltäneistä vaikeuksista – "Ei siinä ehtinyt edes hampaita pestä"

    3. 3

      Ohituksella oli järkyttävät seuraukset – Poliisi kertoo: näin Simon kuolonkolari tapahtui

    4. 4

      Ruotsalaiset ja norjalaiset tivasivat Niskaselta Mika Myllylästä – vastasi kyyneleet silmissä: ”Paine tappoi hänet”

    5. 5

      Näitkö Iivon eleen tv-kuvissa? Muisti edesmennyttä tukijaansa heti maaliintulon jälkeen

    6. 6

      Hämmentävä optinen illuusio saa aivosi solmuun – ovatko kuvan mansikat punaisia?

    7. 7

      NHL:n suomalaistähti joutui kauppatavaraksi

    8. 8

      Jatkaako Kasmir TTK:ssa salakuvauskohun jälkeen? HS: Kanava tekee päätöksen tänään

    9. 9

      Harri Kirvesniemi ihasteli tapaa, jolla Iivo Niskanen päihitti Martin Johnsrud Sundbyn – ”Rupesi hiihtämään hopeasta”

    10. 10

      Ruskettunut Sara Sieppi hehkuu Goan rannalla – poseeraa hikisenä pikkuruisissa bikineissä

    11. Näytä lisää
    1. 1

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    2. 2

      Erikoishaastattelussa Pokka pitää -tähti Patricia Routledge: Tältä hän näyttää nyt – katso kuva!

    3. 3

      Norjalaisilta hieno ele Iivo Niskaselle MM-kullan varmistuttua – yksi kuva kertoo kaiken

    4. 4

      Onko lapsellasi lähiönimi? Vauva.fi:ssä leimahti polttava keskustelu inhokkinimistä

    5. 5

      AL: Äiti huomasi 15-vuotiaan lapsensa käytöksessä pelottavan muutoksen – tunnustuksesta alkoi perhehelvetti

    6. 6

      Jatkaako Kasmir TTK:ssa salakuvauskohun jälkeen? HS: Kanava tekee päätöksen tänään

    7. 7

      Vau, mikä kaunotar! Vuosia nuoremmaksi -ohjelmassa Janitan huikea muodonmuutos – katso kuvat!

    8. 8

      Elviira, 63, asuu Rivieralla, puoliso palvelutalossa Lahdessa: ”Elämäni on jatkuttava”

    9. 9

      Ruotsalaiset ja norjalaiset tivasivat Niskaselta Mika Myllylästä – vastasi kyyneleet silmissä: ”Paine tappoi hänet”

    10. 10

      Löytyykö sinunkin pihaltasi laiton halkopino?

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Nuorten käytös muuttui erikoiseksi Keravan Prismassa

    2. 2

      Sami Jauhojärveltä yllättävä paljastus kisaa edeltäneistä vaikeuksista – "Ei siinä ehtinyt edes hampaita pestä"

    3. 3

      Ohituksella oli järkyttävät seuraukset – Poliisi kertoo: näin Simon kuolonkolari tapahtui

    4. 4

      Ruotsalaiset ja norjalaiset tivasivat Niskaselta Mika Myllylästä – vastasi kyyneleet silmissä: ”Paine tappoi hänet”

    5. 5

      Näitkö Iivon eleen tv-kuvissa? Muisti edesmennyttä tukijaansa heti maaliintulon jälkeen

    6. Näytä lisää
    1. 1

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    2. 2

      Erikoishaastattelussa Pokka pitää -tähti Patricia Routledge: Tältä hän näyttää nyt – katso kuva!

    3. 3

      Norjalaisilta hieno ele Iivo Niskaselle MM-kullan varmistuttua – yksi kuva kertoo kaiken

    4. 4

      Onko lapsellasi lähiönimi? Vauva.fi:ssä leimahti polttava keskustelu inhokkinimistä

    5. 5

      AL: Äiti huomasi 15-vuotiaan lapsensa käytöksessä pelottavan muutoksen – tunnustuksesta alkoi perhehelvetti

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää