Digitoday

Valikko

"Zombi 90-luvulta": Freak-aukko levisi ympäri maailman

Julkaistu: , Päivitetty:

Yhdysvaltain pakottama heikennys salaukseen palasi vaarantamaan ihmisten tietoturvaa. Mutta Viestintäviraston mukaan uhka on rajallinen.


Tutkijat löysivät miljoonilta verkkosivuilta ja eri asiakasohjelmistoista haavoittuvuuden, jolle he antoivat nimeksi Freak (Factoring attack on RSA-EXPORT Keys). Aukko on ainakin Applen tietokoneissa ja puhelimissa sekä Googlen mobiilissa Android-käyttöjärjestelmässä.

Asiasta kirjoittaa muun muassa The Washington Post, jonka mukaan vaara on Yhdysvaltain hallituksen syytä. Se pakotti 1990-luvulla heikomman salauksen tuotteisiin, joita yritykset myivät ulkomaille. Heikko salaus levisi ympäri maailman ja takaisin Yhdysvaltoihin.

Ironisesti esimerkiksi Freak-haavoittuvuus löytyi esimerkiksi tiedustelupalvelu NSA:n verkkosivuilta ainakin vielä tiistaina.

Kryptologi Nadia Heninger Pennsylvanian yliopistosta kuvailee Freakia näin:

– Tämä on periaatteessa zombi 90-luvulta, hän kiteytti Washington Postille.

Suomalaiset verkkopankit suojassa

Alkujaan ranskalaisen tietojenkäsittelylaboratorion Inrian löytämän Freakin avulla on mahdollista murtaa salattuja yhteyksiä mies keskellä -hyökkäysten tekemiseksi. Kenties vain tuntien työn jälkeen yhteydet voi avata salasanojen ja käyttäjien muiden tietojen kaappaamiseksi.

Viestintäviraston Kyberturvallisuuskeskuksen mukaan hyökkäyksen onnistumiselle on kuitenkin useita reunaehtoja.

  • Palvelinohjelmiston pitää olla virheellisesti konfiguroitu tukemaan heikkoja RSA-salausavaimia.
  • Hyökkääjän tulee pystyä tunkeutumaan tiedonsiirron väliin. Tavallisimmin tämä on mahdollista salaamattomissa langattomissa verkoissa.
  • Asiakasohjelmistossa tulee olla haavoittuvuus, joka mahdollistaa heikkojen salausavainten hyväksymisen.
Haavoittuviksi asiakasohjelmistoiksi tiedetään OpenSSL-kirjasto ennen versiota 1.0.1k sekä Safari-selaimen käyttämä SecureTransport-kirjasto. Apple on tekemässä korjausta SecureTransport-kirjastoonsa. Monien Android-päätelaitteiden oletusselaimet käyttävät haavoittuvaa versiota OpenSSL-kirjastosta. Google on työstämässä paikkausta, mutta voi viedä paljon aikaa ennen kuin se tavoittaa kaikki loppukäyttäjät. Kyberturvallisuuskeskuksen mukaan suomalaisissa verkkopankeissa ei ole hyökkäyksen edellyttämää konfiguraatiota. – Tavallisella peruskäyttäjällä on vain pieni riski joutua onnistuneen hyökkäyksen kohteeksi, keskus toteaa Freakista.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    2. 2

      Muistatko espanjalaisen Las Ketchup -yhtyeen kauniit siskokset? Suosio hiipui täysin, katosivat julkisuudesta – tältä he näyttävät nyt

    3. 3

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    4. 4

      Alisa Vainio ei juokse Kalevan kisoissa – kärsii nyt mykoplasmasta ja keuhkoklamydiasta

    5. 5

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    6. 6

      Venäläisryhmä puhkesi uskaliaaseen lauluun Niiralan raja-asemalla – videosta tuli nettihitti itänaapurissa

    7. 7

      Poliisi tehovalvoo mökkiteitä ja kesäpaikkakuntia koko ensi viikon

    8. 8

      Mikko Alatalon lapsenlapsen unelmarooli vaihtui kainalosauvoihin – Ronja Alatalo kiidätettiin näyttämöltä sairaalaan

    9. 9

      7 yleisintä turistihuijausta – älä haksahda tai menetät vähintään rahasi

    10. 10

      Jos hallitset nämä taidot, jokainen työnantaja haluaa palkata sinut

    11. Näytä lisää
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    4. 4

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    5. 5

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    6. 6

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    7. 7

      Valtteri Bottas murjaisi vitsin Kimi Räikkösestä, kertoi myös ketä F1-kuskia ei haluaisi seurakseen autiolle saarelle

    8. 8

      Urheilutoimittaja yritti syytteen mukaan tilata naisystävänsä yliajon – maksoi vangille 6 500 euroa etumaksuna

    9. 9

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    10. 10

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    10. 10

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    2. 2

      Muistatko espanjalaisen Las Ketchup -yhtyeen kauniit siskokset? Suosio hiipui täysin, katosivat julkisuudesta – tältä he näyttävät nyt

    3. 3

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    4. 4

      Alisa Vainio ei juokse Kalevan kisoissa – kärsii nyt mykoplasmasta ja keuhkoklamydiasta

    5. 5

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    6. Näytä lisää
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    4. 4

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    5. 5

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. Näytä lisää