Digitoday

Valikko

Vakava IE-aukko vesittää tärkeän phishing-suojan

Julkaistu: , Päivitetty:

Internet Explorerin haavoittuvuus päästää huijaamaan käyttäjiä ilman, että selaimen osoiterivi vinkkaa mistään epäilyttävästä.


Microsoftin Internet Explorer 10 ja 11 -selaimissa on korjaamaton haavoittuvuus, tietoturvayhtiö Deusen raportoi Viestintäviraston mukaan.

Kyseessä on niin sanottu cross site scripting -haavoittuvuus (xss), jonka avulla hyökkääjä voi ohittaa selaimen suojauksia ja asettaa haitallista koodia muille sivustoille. Hyökkääjä voi urkkia vaikkapa käyttäjätunnuksia ja salasanoja tai altistaa käyttäjän haittaohjelmille.

Asiasta kirjoittaa muun muassa PC World. Käytännössä hyökkääjä voisi käyttää esimerkiksi verkkopankin sivua ja syöttää uhrille tämän yksityisiä tietoja urkkivan lomakkeen.

Tässä tilanteessa edes Viestintäviraston usein antama neuvo kalastelua vastaan – tarkista selaimen osoiterivi – ei päde, sillä osoiterivillä on edelleen pankin oma osoite.

Haavoittuvuutta on kuvattu universaaliksi, koska se ei edellytä haavoittuvuuksia kohdesivustossa, vaan hyödyntää selaimen puutteellista suojausta. Aukko toimii myös salatuilla https-sivustoilla.

Microsoft on tekemässä korjausta. Yhtiö ei ole tietoinen aktiivisista hyökkäyksistä haavoittuvuutta vastaan.

Ottamatta kantaa IE:n haavoittuvuuteen, xss-tyyppisiä aukkoja pidetään yleisesti merkkinä huolimattomasta koodaamisesta tai koodin tarkistuksesta. Xss on esiintynyt esimerkiksi listauksissa, joihin valitaan kaikista turhimmat tietoturvamokat.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mafioso Sonny Franzese, 100, vapautui 50 vuoden istumisen jälkeen – elämää kuorruttivat stripparit, porno ja maailmantähdet

    2. 2

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    3. 3

      Kasa käpyjä, 5 € – Lauralla paloi pinna naurettaviin hintoihin: ”Köyhällä ei ole varaa kirppistellä”

    4. 4

      Vakavasti palanut Juhani Palmu herätettiin nukutuksesta – yhdeksän varvasta amputoitu

    5. 5

      AL: Poliisiauto varastettiin aseella uhaten Pirkkalassa – poliisit ampuivat omaa autoaan

    6. 6

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    7. 7

      Kannabiskasvattaja luuli keksineensä nokkelan piilon Joensuussa – ”ratamestarin erikoinen”

    8. 8

      Huippumallin paljastus kulissien takaa – näin meikittömästä naapurintytöstä loihditaan kaunotar vailla vertaa

    9. 9

      Linda Lampenius avautuu suuresta surustaan Eeva-lehdelle: ”Tuntui kuin sydän olisi revitty rinnastani irti”

    10. 10

      Asiantuntija: Kyberiskun lunnasvaade on hämäystä – yritys peittää valtion osallisuus

    11. Näytä lisää
    1. 1

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    2. 2

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    3. 3

      17-vuotias tyttö kuoli benji-turmassa kielimuurin vuoksi

    4. 4

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    5. 5

      Pikkulapsi putosi neljästä metristä suoraan kivilattialle Tampereella – kaiteessa vakavia puutteita

    6. 6

      Vuokralainen käytti vessaa suihkuna – hiukset tukkivat lattiakaivon karmein seurauksin

    7. 7

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    8. 8

      ”Legioonalainen Peters” on poissa: Kyösti Pietiläisen uskomaton elämä – merimiehestä palkkasoturiksi

    9. 9

      Mies avautuu saunakyttääjistä: ”Enpä ole ikinä noussut alasti lauteille ilman, että naiset olisivat mittailleet varustustani”

    10. 10

      Posti perustelee jakelumuutosta – ”Suo siellä, vetelä täällä”

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    5. 5

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    6. 6

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    7. 7

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    8. 8

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    9. 9

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    10. 10

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mafioso Sonny Franzese, 100, vapautui 50 vuoden istumisen jälkeen – elämää kuorruttivat stripparit, porno ja maailmantähdet

    2. 2

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    3. 3

      Kasa käpyjä, 5 € – Lauralla paloi pinna naurettaviin hintoihin: ”Köyhällä ei ole varaa kirppistellä”

    4. 4

      Vakavasti palanut Juhani Palmu herätettiin nukutuksesta – yhdeksän varvasta amputoitu

    5. 5

      AL: Poliisiauto varastettiin aseella uhaten Pirkkalassa – poliisit ampuivat omaa autoaan

    6. Näytä lisää
    1. 1

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    2. 2

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    3. 3

      17-vuotias tyttö kuoli benji-turmassa kielimuurin vuoksi

    4. 4

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    5. 5

      Pikkulapsi putosi neljästä metristä suoraan kivilattialle Tampereella – kaiteessa vakavia puutteita

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    5. 5

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    6. Näytä lisää