Digitoday

Valikko

Voihan puudeli: Verkon perusturva pettää taas

Poodle-niminen haavoittuvuus saapui sotkemaan jo valmiiksi värikästä tietoturvaviikkoa. Mutta onko kyseessä ihan Heartbleed tai edes Shellshock?


Windows-aukon ja Oraclen massakorjausten täplittämä tietoturvaviikko muuttui entistäkin kirjavammaksi. Googlen tutkijat paljastivat tietoturvaongelman, joka keväisen Heartbleedin tavoin koskee laajasti käytettyä menetelmää tietoliikenteen suojaamiseksi nuuskinnalta.

Kyseessä on haavoittuvuus ssl 3.0 -salausprotokollassa, eikä siihen ole olemassa paikkausta. Protokollaa käytetään esimerkiksi verkkoselaimen ja verkkosivun välisen liikenteen salaamiseksi – paitsi että nyt salakuuntelu on joissakin tapauksissa mahdollista.

Tutkijat ovat antaneet haavoittuvuudelle nimeksi Poodle (Padding Oracle On Downgraded Legacy Encryption), ja Wired-lehti tiivistää asian näin: Hyökkääjä voi kaapata ja avata istuntokohtaisen evästeen, joka tunnistaa käyttäjän palvelulle, kuten Twitterille tai Googlelle. Tämän jälkeen hyökkääjä voi tunkeutua käyttäjän tileille ilman salasanoja.

Ongelmaa ei liene yhtä vakava kuin OpenSSL-tekniikan Heartbleed-aukko tai Bash-komentotulkin Shellshock. Viestintäviraston mukaan Poodle koskee vain ssl 3.0:aa, joka on jo vanhentunut. Haavoittuvuutta ei ole uudemmassa ja yleisemmin käytetyssä tls-salausprotokollassa.

Ssl 3.0:aa tuetaan silti edelleen useimmissa selaimissa sekä palvelimissa ja sitä käytetään, jos yhteyttä ei saada muodostettua tls-protokollalla – ja hyökkääjä voi pakottaa yhteyden käyttämään ssl 3.0:aa. Tämän voi kuitenkin estää. Viestintävirasto antaa ohjeeksi olla käyttämättä TLS_FALLBACK_SCSV-ominaisuutta.

Hyökkääjän on myös oltava samassa verkossa uhrin kanssa, kuten vaikkapa kahvilan langattomassa wlan-verkossa. Etähyökkäys mitä tahansa internetissä olevaa tietokonetta vastaan ei ole mahdollinen.

Tavallisten kotikäyttäjien kannattaa harkita ssl 3.0:n kytkemistä tyystin pois päältä selaimessa. Tämä voi kuitenkin aiheuttaa yhteensopivuusongelmia joidenkin verkkopalveluiden kanssa.

Viestintävirasto on julkaissut erillisen kirjoituksen, jossa kerrotaan, miten ssl 3.0 kytketään pois tavallisissa selaimissa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Työntekijä vaati palkkaa sairauslomansa ajalta, esimies varoitti seurauksista – tällaisia syrjintätapauksia työpaikoilta paljastui

    2. 2

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    3. 3

      Kova väite: Putouksen kulisseissa kiehui – tuottaja kiristi näyttelijöiden joukkopaolla: ”Hän vei mukanaan Hirviniemen, Niemisen, Kososen...”

    4. 4

      Valepoliisit asettivat uhreille ansan kylmäasemalle: käskivät jättämään pankkikortit maahan ja poistumaan paikalta

    5. 5

      "Ei kai alapää ole hygieenisempi?" – julkisessa saunassa sattunut tapaus kuohuttaa taas HS:n mielipideosastossa

    6. 6

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    7. 7

      Salainen laatuvirhe paljastui omakotitalosta – lattiakaivon hinnaksi tuli lähes 40 000 euroa

    8. 8

      Anu Saagim räväyttää taas – jakaa Jethro Rostedtille härskin kauneusvinkkinsä: Käyttää spermaa kasvonaamiona

    9. 9

      HPK:n pelaajalle kahden pelin panna mailaniskusta niskaan: ”Vastustajaa vaarannettiin piittaamattomasti”

    10. 10

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    3. 3

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    4. 4

      6 vaaran merkkiä: Jos huomaat näitä, tietokoneellasi voi olla haittaohjelma

    5. 5

      Jättimäinen tulipalo Vantaalla Kehä III:n tuntumassa, sammutustyöt kestävät koko päivän – ”Liikennettä haittaavaa savunmuodostusta”

    6. 6

      Salainen laatuvirhe paljastui omakotitalosta – lattiakaivon hinnaksi tuli lähes 40 000 euroa

    7. 7

      Sampoosääntö, joka kannattaa rikkoa – kikka voi mullistaa hiuksesi

    8. 8

      Samantha Fox keikisteli Nilsiän-keikallaan pikkuruisissa pöksyissä – savolaisilta kaksijakoinen reaktio povipommin show’hun

    9. 9

      "Ei kai alapää ole hygieenisempi?" – julkisessa saunassa sattunut tapaus kuohuttaa taas HS:n mielipideosastossa

    10. 10

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    11. Näytä lisää
    1. 1

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    2. 2

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    3. 3

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    4. 4

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    5. 5

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    6. 6

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    9. 9

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    10. 10

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Työntekijä vaati palkkaa sairauslomansa ajalta, esimies varoitti seurauksista – tällaisia syrjintätapauksia työpaikoilta paljastui

    2. 2

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    3. 3

      Kova väite: Putouksen kulisseissa kiehui – tuottaja kiristi näyttelijöiden joukkopaolla: ”Hän vei mukanaan Hirviniemen, Niemisen, Kososen...”

    4. 4

      Valepoliisit asettivat uhreille ansan kylmäasemalle: käskivät jättämään pankkikortit maahan ja poistumaan paikalta

    5. 5

      "Ei kai alapää ole hygieenisempi?" – julkisessa saunassa sattunut tapaus kuohuttaa taas HS:n mielipideosastossa

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    3. 3

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    4. 4

      6 vaaran merkkiä: Jos huomaat näitä, tietokoneellasi voi olla haittaohjelma

    5. 5

      Jättimäinen tulipalo Vantaalla Kehä III:n tuntumassa, sammutustyöt kestävät koko päivän – ”Liikennettä haittaavaa savunmuodostusta”

    6. Näytä lisää
    1. 1

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    2. 2

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    3. 3

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    4. 4

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    5. 5

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    6. Näytä lisää