Digitoday

Elisa varoittaa kotikäyttäjiä Shellshockista – ja kertoi omista kokemuksistaan

Julkaistu: , Päivitetty:

Vastikään julki tuotu haavoittuvuus koskee myös Linuxin tavallisia kotikäyttäjiä, Elisan turvallisuusjohtaja huomauttaa.


Tehdään tämä nyt heti selväksi: Bash-komentotulkin torstaina julki tuotu haavoittuvuus on hyökkäysten alla ja koskee paitsi verkkopalvelinten ylläpitäjiä, myös kaikkia eri Linux-jakelujen tavallisia käyttäjiä.

Aukko koskee myös Mac OS X -käyttöjärjestelmää, mutta Applen mukaan suurin osa käyttäjistä on jo suojassa ilman eri toimia.

Kaikesta huolimatta Elisan turvallisuusjohtaja Jaakko Wallenius kehottaa sekä Linux- että Mac-käyttäjiä tarkistamaan päivitysten saatavuus. Käyttöjärjestelmä on saattanut ladata korjauksen automaattisestikin.

– Tämä on ihan normaali softapäivitys, Wallenius rauhoittelee, joskin Apple ei ole päivitystä vielä toimittanut. Korjaus on olemassa eri Linux-jakeluille, kuten Debianille, Red Hatille ja Ubuntulle.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

"Joku kävi
haistelemassa"


Viestintävirasto kertoi torstaina, että Bash-komentotulkkia koskevaan haavoittuvuuteen hyökätään aktiivisesti. Perjantaina virasto julkaisi asiasta myös erillisen varoituksen. Kyseessä on vuoden toinen varoitus ja se seuraa Heartbleedista tehtyä varoitusta viime huhtikuulta.

Virasto on havainnut hyökkäysten yrityksiä, mutta ei kertonut kohteita. Elisa sanoi perjantaina olleensa yksi niistä. Teleoperaattori aloitti palvelintensa päivittämisen saatuaan tiedon haavoittuvuudesta. Kansainvälisesti on kerrottu useista automatisoiduista hyökkäyksistä, joilla kohdekoneet otetaan haltuun.

– Emme ole tunnistaneet, että tätä haavoittuvuutta olisi käytetty hyväksi. Yrityksiä haavoittuvuuden hyväksikäytöstä olemme havainneet. Päivitämme kaikki palvelimemme, Jaakko Wallenius kertoi tiedotteessa. Hän tarkensi tietoja Digitodaylle.

– Olemme nähneet lokeistamme jonkun käyneen haistelemassa, kun eri toimijat ovat laittaneet automaattisia järjestelmiään kahlaamaan verkkoja läpi [haavoittuvuuden varalta].

Elisaa ei ole siis varta vasten valittu kohteeksi. Mutta kuinka Elisassa tiedetään varmasti, että kukaan ei päässyt läpi?

– Varmuuden saaminen näissä asioissa on usein vaikeaa. Mutta tällä hetkellä ei ole sellaisia viitteitä, että joku olisi käyttänyt tätä aukkoa hyväksi, Wallenius selvittää.

Globaali
ongelma


Uutisissa väitetään välillä, että tämä niin kutsuttu Shellshock-haavoittuvuus olisi vaarallisempi kuin taannoinen Heartbleed-aukko. Toiset taas arvioivat, että tilanne on päinvastoin. Mistä erot johtuvat?

Walleniuksen mukaan Shellshockin vaarallisuutta on vaikea hahmottaa, koska uhka riippuu kohdekoneesta. On eri asia hyökätä jonkun harrastelijan yksittäistä Linux-palvelinta vastaan kuin iskeä palvelimelle, jonka varassa on jonkun yrityksen koko verkkokauppa. Tai koneelle, jota kautta aukeaa pääsy syvemmälle yrityksen tietoverkkoon.

Vaarallisuus johtuu ainakin osittain haavoittuvuuden helposta hyväksikäytöstä ja sen kattavuudesta. Elisan Walleniuksen mukaan haavoittuvuus koskee kaikkia laitteita isoista palvelimista aina kotikoneisiin saakka. Puhutaan globaalista tietoturvaongelmasta, joka koskee maailmanlaajuisesti satoja miljoonia laitteita.

– Keväällä paljastunut Heartbleed-haavoittuvuus ei antanut täysin suoraa yhteyttä, mutta Bash-aukko antaa varsin suoran pääsyn järjestelmään tai koneelle, Wallenius vertasi tiedotteessa.

Verkossa on julkaistu esimerkkikomentoja, joiden avulla hyökkääjä voi asettaa haavoittuvalle koneelle haittaohjelman tai takaoven. Shellshockin ensimmäinen päivitys ei vielä korjannut koko aukkoa, vaan siihen tarvitaan toinenkin päivitys, jota Elisassa asennettiin perjantaina.

Jopa 25 vuotta vanha, mutta vasta nyt paljastunut haavoittuvuus ei todennäköisesti koske Windowsin kotikäyttäjiä, mutta joissakin tapauksissa ainakin Windows-palvelimissa voi olla asennettuna ohjelmia, jotka ovat tuoneet Bashin ja sitä kautta haavoittuvuuden mukanaan.

Tarkennettu haavoittuvuuden merkitystä Windows-käyttäjille.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Eduskuntatalon edustalla puukotustilanne – poliisi selvittää asiaa

    2. 2

      Kim Jong-un haukkui Trumpia ennen­kuulumattoman rajusti – lue sanasta sanaan: ”Taltutan höppänän tulella”

    3. 3

      Hyvinkään ABC:n räjähdysmäisen palon syy selvisi – tuhot niin suuret, että purkaminen voi olla realismia

    4. 4

      Mies vangittu epäiltynä molemmista Raahen henkirikoksista – uhrit entuudesta tuttuja

    5. 5

      Ensitreffit alttarilla -Marilta palaa käpy sulhas-Petrin käytökseen – kiitää pois paikalta: riidan syynä kebab

    6. 6

      Testaa, miten sinä pärjäisit Haluatko miljonääriksi -visassa – 18-vuotias teekkari jäi vain kahden kysymyksen päähän jättipotista

    7. 7

      Kommentti: Suomen kilpailukykyä ei tuhonnut Sari Sairaanhoitaja – näin syntyi myytti holtittomista palkankorotuksista

    8. 8

      Uniikki esitteli uuden tyttöystävänsä – ensimmäinen yhteiskuva julki

    9. 9

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    10. 10

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    11. Näytä lisää
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    3. 3

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    4. 4

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    5. 5

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    6. 6

      Napakymppi palasi ruutuun: Kiivas some-keskustelu räjähti – Jaana Pelkosen kuittaus huvittaa

    7. 7

      Uuden Tomb Raider -elokuvan juliste aiheutti skandaalin – kaunottaren vartalolle nauretaan: Huomaatko miksi?

    8. 8

      Jokerit-huumaa! Amanda Harkimo julkaisi harvinaisen kuvan 90-luvulta äitinsä kanssa – ”Tietää, mistä kauneus on lähtöisin”

    9. 9

      Lentoemäntä Martina, 28, kohautti äärimmäisellä muodonmuutoksellaan – aiheutti kaaoksen tv-ruudussa: Juontaja järkyttyi puheista

    10. 10

      Yleisön reaktio NHL-pelissä sai Sauli Niinistön suun leveään hymyyn – presidentti IS:lle: ”Se oli aika yllättävää”

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    9. 9

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    10. 10

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Eduskuntatalon edustalla puukotustilanne – poliisi selvittää asiaa

    2. 2

      Kim Jong-un haukkui Trumpia ennen­kuulumattoman rajusti – lue sanasta sanaan: ”Taltutan höppänän tulella”

    3. 3

      Hyvinkään ABC:n räjähdysmäisen palon syy selvisi – tuhot niin suuret, että purkaminen voi olla realismia

    4. 4

      Mies vangittu epäiltynä molemmista Raahen henkirikoksista – uhrit entuudesta tuttuja

    5. 5

      Ensitreffit alttarilla -Marilta palaa käpy sulhas-Petrin käytökseen – kiitää pois paikalta: riidan syynä kebab

    6. Näytä lisää
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    3. 3

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    4. 4

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    5. 5

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää