Digitoday

Valikko

Voihan puudeli: Verkon perusturva pettää taas

Julkaistu: , Päivitetty:

Poodle-niminen haavoittuvuus saapui sotkemaan jo valmiiksi värikästä tietoturvaviikkoa. Mutta onko kyseessä ihan Heartbleed tai edes Shellshock?


Windows-aukon ja Oraclen massakorjausten täplittämä tietoturvaviikko muuttui entistäkin kirjavammaksi. Googlen tutkijat paljastivat tietoturvaongelman, joka keväisen Heartbleedin tavoin koskee laajasti käytettyä menetelmää tietoliikenteen suojaamiseksi nuuskinnalta.

Kyseessä on haavoittuvuus ssl 3.0 -salausprotokollassa, eikä siihen ole olemassa paikkausta. Protokollaa käytetään esimerkiksi verkkoselaimen ja verkkosivun välisen liikenteen salaamiseksi – paitsi että nyt salakuuntelu on joissakin tapauksissa mahdollista.

Tutkijat ovat antaneet haavoittuvuudelle nimeksi Poodle (Padding Oracle On Downgraded Legacy Encryption), ja Wired-lehti tiivistää asian näin: Hyökkääjä voi kaapata ja avata istuntokohtaisen evästeen, joka tunnistaa käyttäjän palvelulle, kuten Twitterille tai Googlelle. Tämän jälkeen hyökkääjä voi tunkeutua käyttäjän tileille ilman salasanoja.

Ongelmaa ei liene yhtä vakava kuin OpenSSL-tekniikan Heartbleed-aukko tai Bash-komentotulkin Shellshock. Viestintäviraston mukaan Poodle koskee vain ssl 3.0:aa, joka on jo vanhentunut. Haavoittuvuutta ei ole uudemmassa ja yleisemmin käytetyssä tls-salausprotokollassa.

Ssl 3.0:aa tuetaan silti edelleen useimmissa selaimissa sekä palvelimissa ja sitä käytetään, jos yhteyttä ei saada muodostettua tls-protokollalla – ja hyökkääjä voi pakottaa yhteyden käyttämään ssl 3.0:aa. Tämän voi kuitenkin estää. Viestintävirasto antaa ohjeeksi olla käyttämättä TLS_FALLBACK_SCSV-ominaisuutta.

Hyökkääjän on myös oltava samassa verkossa uhrin kanssa, kuten vaikkapa kahvilan langattomassa wlan-verkossa. Etähyökkäys mitä tahansa internetissä olevaa tietokonetta vastaan ei ole mahdollinen.

Tavallisten kotikäyttäjien kannattaa harkita ssl 3.0:n kytkemistä tyystin pois päältä selaimessa. Tämä voi kuitenkin aiheuttaa yhteensopivuusongelmia joidenkin verkkopalveluiden kanssa.

Viestintävirasto on julkaissut erillisen kirjoituksen, jossa kerrotaan, miten ssl 3.0 kytketään pois tavallisissa selaimissa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Festarikansa jätti jälkeensä täystuhon – sikailukuvat Glastonburyn festivaaleilta kertovat kaiken: siivouskulut yli 800 000 euroa

    2. 2

      Teemu Selänne valittiin legendojen joukkoon – vasta historian toinen suomalainen NHL:n kunniagalleriassa

    3. 3

      BB-talossa syttyi järkyttävä rähäkkä – turvamiehet ryntäsivät paikalle: Tapahtumaketjulle karu päätös

    4. 4

      Espoolainen Mia käveli aamulla bussipysäkille, kun huomion kiinnitti hautausmaalle kuuluva näky

    5. 5

      Yksityiskoneiden ”valtava kupla” puhkesi – hinnat romahtivat kolmessa vuodessa

    6. 6

      Vanhat kaunat unohdettu: Prinsessat Madeleine ja Sofia yhteisellä lomalla luksuskohteessa – Sofian laskettuun aikaan vain pari kuukautta

    7. 7

      10 tärkeää sääntöä satunnaista seksiä harrastavalle

    8. 8

      Washingtonissa nujakoineille Erdoganin turvamiehille porttikielto G20-kokoukseen

    9. 9

      Lehmänkaupat ajoivat hallituksen uuden sotkun partaalle – tästä on kyse

    10. 10

      Naisottelija joutui äärimmäisen noloon tilanteeseen UFC-kehässä – kuittasi televisioidun häpeähetken huumorilla

    11. Näytä lisää
    1. 1

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    2. 2

      Suomalaisnainen juoksi maratonin Pohjois-Koreassa – rajalla paljastuivat Auran, 26, ottamat kielletyt kuvat: ”Sellaisia ei saanut näkyä”

    3. 3

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    4. 4

      Video: käsittämätön raekuuro pakotti autoilijat tien sivuun valtatiellä – ”En ole eläessäni nähnyt yhtä rankkaa”

    5. 5

      Ujon maalaistytön äärimmäinen muodonmuutos ihmisbarbieksi – Victorian, 33, ulkonäkö jakaa mielipiteitä: ”Miehet palvovat minua”

    6. 6

      Espoolainen Mia käveli aamulla bussipysäkille, kun huomion kiinnitti hautausmaalle kuuluva näky

    7. 7

      Video: nyt tulee kunnon tulipunainen hellemassa kohti Suomea – kunnes se törmää ”helteidentorjunta­bunkkeriin”

    8. 8

      Sote repii taas hallitusta – Vanhaselta suorat sanat ministerille: ”Käsittämätön ehdotus”

    9. 9

      Gmailiin iso muutos: ”Teemme asiasta päivänselvän”

    10. 10

      Vuoden Yhdysvalloissa kateissa ollut teini löytyi 31-vuotiaan sieppaajansa luota

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    6. 6

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    7. 7

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    8. 8

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    9. 9

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    10. 10

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Festarikansa jätti jälkeensä täystuhon – sikailukuvat Glastonburyn festivaaleilta kertovat kaiken: siivouskulut yli 800 000 euroa

    2. 2

      Teemu Selänne valittiin legendojen joukkoon – vasta historian toinen suomalainen NHL:n kunniagalleriassa

    3. 3

      BB-talossa syttyi järkyttävä rähäkkä – turvamiehet ryntäsivät paikalle: Tapahtumaketjulle karu päätös

    4. 4

      Espoolainen Mia käveli aamulla bussipysäkille, kun huomion kiinnitti hautausmaalle kuuluva näky

    5. 5

      Yksityiskoneiden ”valtava kupla” puhkesi – hinnat romahtivat kolmessa vuodessa

    6. Näytä lisää
    1. 1

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    2. 2

      Suomalaisnainen juoksi maratonin Pohjois-Koreassa – rajalla paljastuivat Auran, 26, ottamat kielletyt kuvat: ”Sellaisia ei saanut näkyä”

    3. 3

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    4. 4

      Video: käsittämätön raekuuro pakotti autoilijat tien sivuun valtatiellä – ”En ole eläessäni nähnyt yhtä rankkaa”

    5. 5

      Ujon maalaistytön äärimmäinen muodonmuutos ihmisbarbieksi – Victorian, 33, ulkonäkö jakaa mielipiteitä: ”Miehet palvovat minua”

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    6. Näytä lisää