Digitoday

Valikko

Ei kai taas? OpenSSL:stä löytyi 16 vuotta vanha aukko

Julkaistu: , Päivitetty:

Haavoittuvuus voi säikäyttää, koska se sijaitsee nyt jo surullisen kuuluisassa OpenSSL-salauskirjastossa. Mutta ongelman luonne on toinen.


Avoimen koodin OpenSSL-kirjastosta korjattiin useita uusia haavoittuvuuksia kaksi kuukautta Heartbleed-aukon paljastumisen jälkeen. Joissakin uutisissa yksi uusista aukoista nostetaan jopa Heartbleediä pahemmaksi, toisissa taas ei todellakaan.

Kyberturvallisuuskeskus selvittää
aukkojen eroa.

– Heartbleedillä hyökkääjä pystyi saamaan haltuunsa tietoja palvelimelta minkä tahansa verkkoyhteyden välityksellä. Nyt ilmitulleen haavoittuvuuden hyväksikäyttäminen on ratkaisevasti hankalampaa kuin Heartbleed-haavoittuvuuden, koska se edellyttää hyökkääjältä pääsyä verkkoyhteyden väliin, kun käyttäjä aloittaa suojatun yhteyden muodostamisen.

Tämäkään ei toki ole mahdotonta. Ja vaikka hyväksikäyttö edellyttää, että sekä palvelin että siihen yhteyttä ottava kone ovat haavoittuvia yhtä aikaa, voivat hyökkäyksen hedelmät olla herkullisia. Vaarana on ihmisten viestinnän suora seuraaminen vakoojan istuessa keskellä viestipolkua.

Uusista haavoittuvuuksista raportoivat eri ulkomaiset tutkijat. OpenSSL:stä on julkaistu uusi versio aukkojen paikkaamiseksi palvelin- tai asiakassovelluksissa. Tietokoneiden yleiset verkkoselaimet, kuten Firefox, Chrome ja Internet Explorer, ovat tiettävästi immuuneja valmiiksi.

OpenSSL on ollut laajassa käytössä, mutta uusien ongelmien ilmetessä sen tulevaisuus kysyttää. Voiko internetin perusturvan näinkin oleellinen palanen pettää tällä tavalla menettämättä uskottavuuttaan? Etenkin, kun tämä "uusi Heartbleed" on itse asiassa ollut olemassa koodissa jo 16 vuotta.

Tietoturvaan on kyllä luvassa parannusta, sillä OpenSSL:n koodaustyöhön on ohjattu uutta rahaa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    2. 2

      Samu Haberilta ällöttävä paljastus – fanit haluavat tähden lapsensa isäksi keinolla millä hyvänsä

    3. 3

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    4. 4

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    5. 5

      Tuusulassa erikoinen tuomio – kuollut nainen sai vankeusrangaistuksen: ”Eihän se hyvältä näytä”

    6. 6

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    7. 7

      Lippu noussut Presidentinlinnan katolle –  presidentti Koiviston hautajaispäivän vietto on alkanut

    8. 8

      Ali pelasti naisen hengen Turussa – piteli puukottajaa toisella kädellä, soitti toisella hätänumeroon

    9. 9

      Samu Haber tuhlasi viimeiset rahansa ökyautoon: ”Pitää näyttää, että menestyn”

    10. 10

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    11. Näytä lisää
    1. 1

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    2. 2

      Trumpilta hämmentävä viesti Israelin holokaustimuseon vieraskirjaan

    3. 3

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    4. 4

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    5. 5

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    6. 6

      Ariana Grandelta koskettava ele: Haluaa maksaa Manchesterin iskun uhrien hautajaiset

    7. 7

      Ali pelasti naisen hengen Turussa – piteli puukottajaa toisella kädellä, soitti toisella hätänumeroon

    8. 8

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    9. 9

      Samu Haber tuhlasi viimeiset rahansa ökyautoon: ”Pitää näyttää, että menestyn”

    10. 10

      Eevi Teittinen julkaisi ensimmäisen yhteiskuvan Teemu-rakkaansa kanssa – fitnesskaunottaren iltapuvusta pilkottaa kurkistusaukko

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    9. 9

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    10. 10

      Tämä on suurin virhe, jonka voi tehdä lentokentän turvatarkastuksessa: ”Siihen ei kannata ryhtyä, edes leikillä”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    2. 2

      Samu Haberilta ällöttävä paljastus – fanit haluavat tähden lapsensa isäksi keinolla millä hyvänsä

    3. 3

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    4. 4

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    5. 5

      Tuusulassa erikoinen tuomio – kuollut nainen sai vankeusrangaistuksen: ”Eihän se hyvältä näytä”

    6. Näytä lisää
    1. 1

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    2. 2

      Trumpilta hämmentävä viesti Israelin holokaustimuseon vieraskirjaan

    3. 3

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    4. 4

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    5. 5

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää