Digitoday

Valikko

Covert Redirect: Paljon melua tyhjästä?

Julkaistu: , Päivitetty:

Verkkopalvelujen käyttäjätunnistukseen liittyvän haavoittuvuuden tuotteistus muistuttaa melkoisesti suomalaisten uraa uurtavaa työtä OpenSSL-aukon parissa. Mutta aukkoja ei voi verrata toisiinsa, katsoo Mashable.
Heti Heartbleed-haavoittuvuuden vanavedessä on otsikoihin päässyt OpenID- ja OAuth-tunnistukseen liittyvä "Covert Redirect" -haavoittuvuus. Nimen ja siihen liittyvän logon keksi haavoittuvuuden löytäjäksi nimittäytyvä Wang Jing Singaporesta.

Haavoittuvuutta ei pidä sinänsä painaa villaisella, sillä se sallii haitallisten verkkosivujen kalastella käyttäjien tunnistetietoja. Mutta Mashable listaa eri syitä, miksi kyseessä ei näytä olevan Heartbleed-luokan tietoturvaselkkaus.

Ensinnäkin haavoittuvuus ei ole uusi. Toinen tietoturvatutkija raportoi samasta asiasta jo yli vuosi sitten. Lisäksi haavoittuvuus ei ole OpenID:ssä tai OAuthissa itsessään, vaan joissakin niiden toteutuksissa, kuten Facebookin, Googlen tai Yahoon kirjautumisessa.

Kyseiset verkkopalvelut ovat myös enemmän tai vähemmän tietoisia ongelmasta, joskin on syytä huomauttaa, että korjaaminen ei välttämättä ole ihan yksinkertaista. Sinänsä uhka voi siis olla olemassa vielä pitkäänkin.

Kaiken kaikkiaan Covert Redirect lainaa niin paljon suomalaisen Codenomiconin sapluunaa merkittävän haavoittuvuuden tuotteistamiseksi, että se voi olla jo melkein haitallista tietoturvalle ylipäätään – jos hyväksytään näkemys, että aukko ei paini lähellekään samassa sarjassa Heartbleedin kanssa.

Jos tällaiset ei sittenkään niin kriittisinä pidetyt haavoittuvuudet brändätään näyttävästi, jotta viesti tavoittaisi massat, meneekö touhulta teho siihen mennessä, kun seuraava "oikea" Heartbleed löydetään?

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Lassista, 4, tuli ”vituhippi”: ”On kuulemma kertonut päiväkodissakin uutta ilosanomaansa”

    2. 2

      Ujon maalaistytön äärimmäinen muodonmuutos ihmisbarbieksi – Victorian, 33, ulkonäkö jakaa mielipiteitä: ”Miehet palvovat minua”

    3. 3

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    4. 4

      Arvaamaton sadealue jyräämässä +30 asteen helleaallon – meteorologilta lohduttavat sanat tämän viikon sateista: ”Hyvä puoli on se”

    5. 5

      Palaneen pizzerian omistaja HS:lle: Ravintolaan heitettiin polttopullo

    6. 6

      Nyt rysähti! USA:n kuulajätti pukkasi hirmutuloksen – paras työntö maailmassa 14 vuoteen

    7. 7

      Soini haukkuu arvostelijoitaan tylyin sanoin ”kenokauloiksi” – Halla-aho kuittaa: ”Terapoi itseään”

    8. 8

      Norwegian perui lennot: Suomalaisporukka yhä jumissa Kroatiassa – ”Lensimme hotellista pihalle kuin rukkaset”

    9. 9

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    10. 10

      Kahden lapsen äiti Henna Peltonen voitti bikini fitnessin EM-kultaa – julkkiskaunotar piukassa kisakunnossa

    11. Näytä lisää
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Uskomaton F1-kisa! Kaoottinen Azerbaidzhanin GP huipentui maalisuoralla – IS seurasi

    3. 3

      Lauri Markkasen pelinumero suututti NBA-seuran fanit – ”Kaikki Chicagossa tulevat vihaamaan sinua ennen kuin astut kentälle”

    4. 4

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    5. 5

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    6. 6

      Kahden lapsen äiti Henna Peltonen voitti bikini fitnessin EM-kultaa – julkkiskaunotar piukassa kisakunnossa

    7. 7

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    8. 8

      Poikkeustilanne AirAsian lennolla sai matkustajat puhkeamaan itkuun – kone alkoi täristä yläilmoissa kuin kuivausrumpu

    9. 9

      Räikkönen raivostui Bottakselle: ”Ei v***u voi taas olla sama jätkä!”

    10. 10

      Lauri Ylönen avoimena avioerostaan – puhuu suurimmasta pelostaan: ”Tein lapselleni sen mitä itse aina pelkäsin”

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. 6

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    7. 7

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    8. 8

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    9. 9

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    10. 10

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Lassista, 4, tuli ”vituhippi”: ”On kuulemma kertonut päiväkodissakin uutta ilosanomaansa”

    2. 2

      Ujon maalaistytön äärimmäinen muodonmuutos ihmisbarbieksi – Victorian, 33, ulkonäkö jakaa mielipiteitä: ”Miehet palvovat minua”

    3. 3

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    4. 4

      Arvaamaton sadealue jyräämässä +30 asteen helleaallon – meteorologilta lohduttavat sanat tämän viikon sateista: ”Hyvä puoli on se”

    5. 5

      Palaneen pizzerian omistaja HS:lle: Ravintolaan heitettiin polttopullo

    6. Näytä lisää
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Uskomaton F1-kisa! Kaoottinen Azerbaidzhanin GP huipentui maalisuoralla – IS seurasi

    3. 3

      Lauri Markkasen pelinumero suututti NBA-seuran fanit – ”Kaikki Chicagossa tulevat vihaamaan sinua ennen kuin astut kentälle”

    4. 4

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    5. 5

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. Näytä lisää