Digitoday

Valikko

Miljoonissa reitittimissä aukko: Vaarana "kotien kaappaus"

Julkaistu: , Päivitetty:

Mitättömältä vaikuttanut haavoittuvuus paljastui harvinaisen laajaksi uhaksi tavallisille kotikäyttäjille, Check Point kertoi Recodelle. Ongelma on 12 vuotta vanha, mutta se voi silti koskettaa miljoonia koteja ympäri maailman.


Israelilainen tietoturvayritys Check Point paljasti laajan vaaran kotien reitittimistä. Se antoi ongelmalle nimeksi Misfortune Cookie, ja käytännössä jopa 12 miljoonaa reititintä kodeissa ja pienyrityksissä kautta maailman on hyökkääjän kaapattavissa etäältä.

Ongelma sallii pääsyn miljoonien ihmisten kotiverkkoihin ylläpitäjän oikeuksilla. Hyökkääjä voisi reitittimen kautta saada pääsyn kaikkiin kotiverkon langallisiin ja langattomiin laitteisiin varastaakseen niistä tietoja. Check Pointin mukaan kaikkeen tähän tarvitaan vain tietty viesti, joka lähetetään laitteen ip-osoitteeseen.

– Jos tätä ei huomata eikä siltä suojauduta, se voi mahdollistaa hyökkääjille paitsi henkilökohtaisen tiedon varastamisen, myös ihmisten kotien hallinnan, maalailee Check Pointin asiantuntija Shahar Tal tiedotteessa.

Virheen tekijä pesee kätensä

Tal selvitti Recodelle, että kyse on vuodelta 2002 peräisin olevasta virheestä koodissa. Koodi on osa AllegroSoftin RomPager-palvelinohjelmistoa, jota käytetään ainakin 200:ssa laitemallissa eri valmistajilta.

– Se on hyvin yksinkertainen virhe, joka vaikutti ensin vaarattomalta, Tal sanoi Recodelle.

AllegroSoft puolestaan painotti uutispalvelulle korjanneensa bugin jo yhdeksän vuotta sitten. Mutta yhtiö ei voi pakottaa asiakkaitaan eli reititinvalmistajia ottamaan uusinta koodia käyttöönsä.

Pelkkä haavoittuvien laitteiden ja niiden valmistajien suuri määrä tekee ongelman koordinoidusta korjaamisesta vaikeaa. Mutta Check Pointin paljastus saattaa ruiskaista vauhtia koodin uusimiseen.

On tärkeää muistaa, että vaikka ongelma on vanha, sitä ei tiedetä käytetyn hyökkäyksissä. Samaan aikaan Check Point tosin toteaa, että Misfortune Cookie voisi selittää tietyt viime vuosina kotireitittimiin kohdistuneet hyökkäykset.

Ei sentään CookieBleed

Check Point perusti verkkoon kysymys ja vastaus -sivun Misfortune Cookieta varten.

Heti ensimmäisenä sivulla iskee silmään ongelman brändäys pikkuleivällä, joka vuotaa verta. Kuva mukailee enemmän kuin vähän suomalaisten aiemmin tänä vuonna löytämää Heartbleed-aukkoa.

Kyseessä on selvästi Check Pointin vitsi. Firman mukaan sen löytämälle aukolle ei annettu nimeksi CookieBleed, koska "se ei saanut kannatusta toimistossa".

Reitittimien turvallisuus on kyseenalaistettu viime aikoina paitsi toteutuneiden hyökkäysten, myös valtiollisen vakoilun vuoksi. NSA:n esimerkiksi on väitetty sisällyttävän takaovia kaupallisiin reitittimiin.

Check Pointin mukaan näyttää siltä, että Misfortune Cookie ei ole tahallinen takaovi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Testaa, osaatko raha-asiat – 11 kysymystä kertoo, oletko parempi kuin muut suomalaiset

    3. 3

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    4. 4

      CNN selvitti: Näin Pohjois-Korean johtaja rahoittaa luksuselämänsä

    5. 5

      Vesan mökkipihalla tapahtunut ”kylmäverinen rikos” tallentui videolle – pääepäilty on ketterä ja katala peto

    6. 6

      Kelly Osbournen kiusallinen vaatemoka – mekko jumittui päälle: fanien huomio kiinnittyi johonkin aivan muuhun

    7. 7

      Nuorisojengi piinaa Talent-sensaatiolaulajaa karmealla tavalla

    8. 8

      Tyly muutos ensi viikon sääennusteeseen: +30 asteen helleaalto koukkaakin Venäjälle – Suomeen luvassa jotain ihan muuta

    9. 9

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    10. 10

      Yön uutiset: Katso mitä tapahtui, kun nukuit

    11. Näytä lisää
    1. 1

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    2. 2

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    3. 3

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    4. 4

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    5. 5

      Kouvolalainen Markku on käynyt Pohjois-Koreassa yli 30 kertaa auttamassa – Kuvat suljetusta diktatuurista kertovat paljon

    6. 6

      Onko tässä maailman seksikkäin pilotti? Susanna ohjaa suuria lentokoneita ja elää luksuselämää – ”Meidän täytyy antaa ammattimainen kuva”

    7. 7

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    8. 8

      Ykköskierroksella varattu suomalaislupaus pettyi – ”Kaikki ei napsahtanut kohdilleen”

    9. 9

      Onko tässä Suomen komein halkopino? Kaikkien halkopinojen äitiin upposi 15 kuutiota pilkkeitä

    10. 10

      Leskiprinsessa ja 7 tytärtä pitivät orjia luksushotellissa – tuomittujen palvelusväkeä pidettiin epäinhimillisissä olosuhteissa

    11. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    4. 4

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    5. 5

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    6. 6

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    7. 7

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    8. 8

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    9. 9

      Metsämustikoissa voi piillä vaarallinen loinen – onko syytä huoleen?

    10. 10

      Saako 15-vuotias olla yötä tyttöystävän luona? Psykologi: ”Vanhemmuuteen kuuluu estää yhdessä yöpymiset”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Testaa, osaatko raha-asiat – 11 kysymystä kertoo, oletko parempi kuin muut suomalaiset

    3. 3

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    4. 4

      CNN selvitti: Näin Pohjois-Korean johtaja rahoittaa luksuselämänsä

    5. 5

      Vesan mökkipihalla tapahtunut ”kylmäverinen rikos” tallentui videolle – pääepäilty on ketterä ja katala peto

    6. Näytä lisää
    1. 1

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    2. 2

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    3. 3

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    4. 4

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    5. 5

      Kouvolalainen Markku on käynyt Pohjois-Koreassa yli 30 kertaa auttamassa – Kuvat suljetusta diktatuurista kertovat paljon

    6. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    4. 4

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    5. 5

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    6. Näytä lisää