Digitoday

Valikko

Elisa varoittaa kotikäyttäjiä Shellshockista – ja kertoi omista kokemuksistaan

Julkaistu: , Päivitetty:

Vastikään julki tuotu haavoittuvuus koskee myös Linuxin tavallisia kotikäyttäjiä, Elisan turvallisuusjohtaja huomauttaa.


Tehdään tämä nyt heti selväksi: Bash-komentotulkin torstaina julki tuotu haavoittuvuus on hyökkäysten alla ja koskee paitsi verkkopalvelinten ylläpitäjiä, myös kaikkia eri Linux-jakelujen tavallisia käyttäjiä.

Aukko koskee myös Mac OS X -käyttöjärjestelmää, mutta Applen mukaan suurin osa käyttäjistä on jo suojassa ilman eri toimia.

Kaikesta huolimatta Elisan turvallisuusjohtaja Jaakko Wallenius kehottaa sekä Linux- että Mac-käyttäjiä tarkistamaan päivitysten saatavuus. Käyttöjärjestelmä on saattanut ladata korjauksen automaattisestikin.

– Tämä on ihan normaali softapäivitys, Wallenius rauhoittelee, joskin Apple ei ole päivitystä vielä toimittanut. Korjaus on olemassa eri Linux-jakeluille, kuten Debianille, Red Hatille ja Ubuntulle.

"Joku kävi
haistelemassa"


Viestintävirasto kertoi torstaina, että Bash-komentotulkkia koskevaan haavoittuvuuteen hyökätään aktiivisesti. Perjantaina virasto julkaisi asiasta myös erillisen varoituksen. Kyseessä on vuoden toinen varoitus ja se seuraa Heartbleedista tehtyä varoitusta viime huhtikuulta.

Virasto on havainnut hyökkäysten yrityksiä, mutta ei kertonut kohteita. Elisa sanoi perjantaina olleensa yksi niistä. Teleoperaattori aloitti palvelintensa päivittämisen saatuaan tiedon haavoittuvuudesta. Kansainvälisesti on kerrottu useista automatisoiduista hyökkäyksistä, joilla kohdekoneet otetaan haltuun.

– Emme ole tunnistaneet, että tätä haavoittuvuutta olisi käytetty hyväksi. Yrityksiä haavoittuvuuden hyväksikäytöstä olemme havainneet. Päivitämme kaikki palvelimemme, Jaakko Wallenius kertoi tiedotteessa. Hän tarkensi tietoja Digitodaylle.

– Olemme nähneet lokeistamme jonkun käyneen haistelemassa, kun eri toimijat ovat laittaneet automaattisia järjestelmiään kahlaamaan verkkoja läpi [haavoittuvuuden varalta].

Elisaa ei ole siis varta vasten valittu kohteeksi. Mutta kuinka Elisassa tiedetään varmasti, että kukaan ei päässyt läpi?

– Varmuuden saaminen näissä asioissa on usein vaikeaa. Mutta tällä hetkellä ei ole sellaisia viitteitä, että joku olisi käyttänyt tätä aukkoa hyväksi, Wallenius selvittää.

Globaali
ongelma


Uutisissa väitetään välillä, että tämä niin kutsuttu Shellshock-haavoittuvuus olisi vaarallisempi kuin taannoinen Heartbleed-aukko. Toiset taas arvioivat, että tilanne on päinvastoin. Mistä erot johtuvat?

Walleniuksen mukaan Shellshockin vaarallisuutta on vaikea hahmottaa, koska uhka riippuu kohdekoneesta. On eri asia hyökätä jonkun harrastelijan yksittäistä Linux-palvelinta vastaan kuin iskeä palvelimelle, jonka varassa on jonkun yrityksen koko verkkokauppa. Tai koneelle, jota kautta aukeaa pääsy syvemmälle yrityksen tietoverkkoon.

Vaarallisuus johtuu ainakin osittain haavoittuvuuden helposta hyväksikäytöstä ja sen kattavuudesta. Elisan Walleniuksen mukaan haavoittuvuus koskee kaikkia laitteita isoista palvelimista aina kotikoneisiin saakka. Puhutaan globaalista tietoturvaongelmasta, joka koskee maailmanlaajuisesti satoja miljoonia laitteita.

– Keväällä paljastunut Heartbleed-haavoittuvuus ei antanut täysin suoraa yhteyttä, mutta Bash-aukko antaa varsin suoran pääsyn järjestelmään tai koneelle, Wallenius vertasi tiedotteessa.

Verkossa on julkaistu esimerkkikomentoja, joiden avulla hyökkääjä voi asettaa haavoittuvalle koneelle haittaohjelman tai takaoven. Shellshockin ensimmäinen päivitys ei vielä korjannut koko aukkoa, vaan siihen tarvitaan toinenkin päivitys, jota Elisassa asennettiin perjantaina.

Jopa 25 vuotta vanha, mutta vasta nyt paljastunut haavoittuvuus ei todennäköisesti koske Windowsin kotikäyttäjiä, mutta joissakin tapauksissa ainakin Windows-palvelimissa voi olla asennettuna ohjelmia, jotka ovat tuoneet Bashin ja sitä kautta haavoittuvuuden mukanaan.

Tarkennettu haavoittuvuuden merkitystä Windows-käyttäjille.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kimi Räikkösen käytös hämmästytti Niki Laudaa – ”Sellaista hän ei ole tehnyt koskaan ennen”

    2. 2

      Professori: Tästä asuntovelallisten riskistä vaietaan Suomessa

    3. 3

      ”Rakas kulta, miksi en saa nukkua kyljessäsi” – tällainen oli Mauno ja Tellervo Koiviston 66 vuoden rakkaustarina

    4. 4

      Voiko yöllinen vessareissu rikkoa taloyhtiön yörauhaa? Näin vastaa lakiasiantuntija HS:ssa

    5. 5

      Omaa autoaan ei saa välttämättä pestä edes omakotitalon pihalla – ei, vaikka se olisi asfaltoitu

    6. 6

      Täällä saunotaan ja puhutaan suomea kolmannessa polvessa – IS vieraili Amerikan Oulussa

    7. 7

      Eveliina on käyttänyt 12 000 euroa kauneusleikkauksiin: ”Itsekurini ei ole riittänyt laihduttamiseen”

    8. 8

      Pia Lamberg torppasi naimisissa olevan Hollywood-tuottajan erikoisen ehdotuksen: ”Se oli törkeää ja lopetin vastailun nopeasti”

    9. 9

      Mies kuoli moottoripyörän ulosajossa Espoossa

    10. 10

      10 kuvaa Kimi Räikkösen fantastisesta päivästä – tuttu pikkupoika varasti jälleen show’n

    11. Näytä lisää
    1. 1

      Pia Lamberg elää unelmaansa Los Angelesissa – rahoitusalalla työskentelevä uusi rakas vei jalat alta: ”Hän osti kaiken puolestani”

    2. 2

      Kuvat: Pyöräkuormaaja syöksyi 10 metriä sillalta – kuljettaja sairaalaan

    3. 3

      Kesän kaunein mekko on tässä – sopii vartalotyypistä riippumatta

    4. 4

      Testaa kuinka hyvin tunnet tutut latinankieliset sanonnat!

    5. 5

      Hirvittävä veriteko tapahtui syrjäisen maalaistalon navetassa huhtikuisena iltana – Kaj Linnan kohtalo voi vielä muuttua vuosien jälkeen

    6. 6

      80-vuotias rouva ällistyi: Perinnönjaossa paljastui sisar, jonka isä oli salannut kaikilta

    7. 7

      Huomaatko härskin yksityiskohdan? Pari ikuisti hääpäivänsä idyllisellä maatilalla – kuvaan kätkeytyy jättiyllätys

    8. 8

      Ohikulkija säikähti väkivaltaiselta näyttänyttä kohtausta Espoossa – Rinnekoti kertoo, mistä työntekijän ja teinipojan välisessä tilanteessa oli kyse

    9. 9

      10 kuvaa Kimi Räikkösen fantastisesta päivästä – tuttu pikkupoika varasti jälleen show’n

    10. 10

      Parisuhdebloggaaja Sami Minkkinen paljastaa yksityiskohtia uudesta rakkaastaan – kohuerolla karut seuraukset

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    4. 4

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    5. 5

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    6. 6

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    7. 7

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    8. 8

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    9. 9

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    10. 10

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kimi Räikkösen käytös hämmästytti Niki Laudaa – ”Sellaista hän ei ole tehnyt koskaan ennen”

    2. 2

      Professori: Tästä asuntovelallisten riskistä vaietaan Suomessa

    3. 3

      ”Rakas kulta, miksi en saa nukkua kyljessäsi” – tällainen oli Mauno ja Tellervo Koiviston 66 vuoden rakkaustarina

    4. 4

      Voiko yöllinen vessareissu rikkoa taloyhtiön yörauhaa? Näin vastaa lakiasiantuntija HS:ssa

    5. 5

      Omaa autoaan ei saa välttämättä pestä edes omakotitalon pihalla – ei, vaikka se olisi asfaltoitu

    6. Näytä lisää
    1. 1

      Pia Lamberg elää unelmaansa Los Angelesissa – rahoitusalalla työskentelevä uusi rakas vei jalat alta: ”Hän osti kaiken puolestani”

    2. 2

      Kuvat: Pyöräkuormaaja syöksyi 10 metriä sillalta – kuljettaja sairaalaan

    3. 3

      Kesän kaunein mekko on tässä – sopii vartalotyypistä riippumatta

    4. 4

      Testaa kuinka hyvin tunnet tutut latinankieliset sanonnat!

    5. 5

      Hirvittävä veriteko tapahtui syrjäisen maalaistalon navetassa huhtikuisena iltana – Kaj Linnan kohtalo voi vielä muuttua vuosien jälkeen

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    4. 4

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    5. 5

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    6. Näytä lisää