Digitoday

Valikko

Superfishin poistotyökalu avaa takaoven? Ei sentään

Julkaistu:

Superfishin poistamisen Lenovon omalla työkalulla väitetään laukaisevan troijalaisen. F-Securen tutkija suhtautuu väitteeseen kriittisesti, mutta kertoo samalla, miksi Superfish on erityisen vastenmielinen ohjelma.
Lenovon joihinkin kannettaviin tietokoneisiinsa asentamaan Superfish-mainosohjelmaan liittyen on lähtenyt kiertämään väite, jonka mukaan ohjelman poistaminen esimerkiksi Lenovon julkistamalla työkalulla johtaa ohjelmaan sisällytetyn takaportin aktivoitumiseen.

F-Securen vanhempi tutkija Jarno Niemelä pitää väitettä outona. Hän huomauttaa, että Lenovon käyttämän poisto-ohjelman lähdekoodi on kaikkien nähtävillä Github-palvelussa.

– Olisi erittäin typerää tehdä avoimen lähdekoodin työkalu, joka asentaisi toisen takaoven, Niemelä huomauttaa.

Niemelä kertoo tarkastelleensa työkalun koodia ja pitää mahdollisena, että sen ensimmäinen versio teki puutteellista työtä.

Vaikka väite vaikuttaa virheelliseltä, Niemelällä ei ole Superfishistä mitään positiivista sanottavaa. Päällisin puolin se ei ole kovinkaan poikkeava muista toolbar-mainosohjelmista, sillä se lukee käyttäjän selaamia webbisivuja ja hakee Superfishilta webbisivun aiheeseen sopivia mainoksia.

– Superfish on harvinaisen törkeä mainosohjelma. Se mikä on poikkeavaa, on miten se lukee käyttäjän webbiliikennettä. Tavalliset mainosohjelmat joko jättävät ssl-suojatut sivut rauhaan tai sitten ne asentavat selainkomponentin, joka lukee sivut vasta, kun ssl-yhteys on purettu, Niemelä kertoo.

Superfish tekee tämän asentamalla koneeseen ylimääräisen juuritason ssl-sertifikaatin, jolla se voi väärentää minkä tahansa verkkosivun sertifikaatin ja siten toteuttaa välimieshyökkäyksen mille vain verkkosivulle.

Niemelän mukaan F-Secure ei tunkeudu käyttäjien salattuihin yhteyksiin, vaikka jotkut tietoturvayhtiöt tekevätkin niin.

– Tosin saattaa olla, että jos keksimme keinon tunnistaa ainoastaan luvattomalla asialla olevat ssl-yhteydet ja merkittävä osa exploit-palvelimista alkaa käyttää ssl:ää, niin joudumme harkitsemaan uudelleen.

Niemelä myös huomauttaa, että Superfishin tekninen toteutus on vaarallinen. Verkkorikolliset voivat halutessaan kaivaa Superfishin juurisertifikaatin avaimen Superfishin tiedostosta ja käyttää tätä käyttäjän liikenteen kaappaamiseen. Tietoturvatutkija Robert Graham on jo todistanut, kuinka helppoa Superfishin käyttämä avain on kaivaa esiin.

– Oikeaoppinen tapa toteuttaa ssl mitm (man in the middle -hyökkäys) olisi tehdä juuritason sertifikaatti kyseisellä koneella, jolloin se olisi yksilöllinen per kone tai jopa per käyttäjä, ja säilyttää tätä avainta niin, että siihen pääsee ainoastaan admin, Niemelä sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kiukkukohtaus sai prinsessa Charlotten, 2, valtaansa: polki jalkaa ja heittäytyi maahan kesken valtiovierailun – Catherine-äidillä varmat keinot käytössä

    2. 2

      Kuva: Voiko tämän suomalaisempaa näkyä enää olla – taivas piiskasi rakeita, mutta tuoppi oli saatava

    3. 3

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    4. 4

      Roope Salminen yllätti yleisön täysin kesken keikan – upea kunnianosoitus kuolleelle laulajalle: ”Päätimme, että on pakko tehdä jotain”

    5. 5

      Sulatejuustokiista! Ratsastaako Lidl tunnetun tuotemerkin maineella?

    6. 6

      Oletko vanhus nuoressa ruumiissa? 24 paljastavaa merkkiä

    7. 7

      Kansanedustaja rajussa ulosajossa – auto pyöri ja liukui raesateessa vastaan tulevien kaistalla

    8. 8

      Itsemurhan tehneen Linkin Park -laulajan viimeinen haastattelu julki – synkkää luettavaa: ”Voin joko luovuttaa ja kuolla tai taistella”

    9. 9

      Olympiavoittaja tyrmää Kalevan kisojen 1500 metrin miesjuoksijat – ”Hyi hävetkää”

    10. 10

      Yksinhuoltajaäiti Maria arvasi, että juttu hänen tuloistaan herättää kritiikkiä – avaa nyt, mistä summat koostuvat

    11. Näytä lisää
    1. 1

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    2. 2

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    3. 3

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    4. 4

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    5. 5

      Venäläisryhmä puhkesi uskaliaaseen lauluun Niiralan raja-asemalla – videosta tuli nettihitti itänaapurissa

    6. 6

      Anna Abreu lomailee Los Angelesissa – helteinen bikinikuva villitsee Instagramissa: ”Lisää näitä, kaunis Anna!”

    7. 7

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    8. 8

      Markukselle annettiin vain pieni mahdollisuus selvitä leikkauksesta hengissä: ”Pyysin lääkäriä tekemään parhaansa, koska kotona odottavat vaimo ja tyttäret”

    9. 9

      Maanjäristys ravisteli Kosin lomasaarta – ainakin kaksi kuollut, useita loukkaantunut

    10. 10

      Muistatko espanjalaisen Las Ketchup -yhtyeen kauniit siskokset? Suosio hiipui täysin, katosivat julkisuudesta – tältä he näyttävät nyt

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    6. 6

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    7. 7

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kiukkukohtaus sai prinsessa Charlotten, 2, valtaansa: polki jalkaa ja heittäytyi maahan kesken valtiovierailun – Catherine-äidillä varmat keinot käytössä

    2. 2

      Kuva: Voiko tämän suomalaisempaa näkyä enää olla – taivas piiskasi rakeita, mutta tuoppi oli saatava

    3. 3

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    4. 4

      Roope Salminen yllätti yleisön täysin kesken keikan – upea kunnianosoitus kuolleelle laulajalle: ”Päätimme, että on pakko tehdä jotain”

    5. 5

      Sulatejuustokiista! Ratsastaako Lidl tunnetun tuotemerkin maineella?

    6. Näytä lisää
    1. 1

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    2. 2

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    3. 3

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    4. 4

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    5. 5

      Venäläisryhmä puhkesi uskaliaaseen lauluun Niiralan raja-asemalla – videosta tuli nettihitti itänaapurissa

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    6. Näytä lisää