Digitoday

Tutkija julkaisi suomalaisen ohjelmiston aukot: "Koskee ainakin 1500 yritystä"

Julkaistu: , Päivitetty:

Tietoturvatutkija julkaisi aiemmin raportoimansa haavoittuvuudet Baswaren ohjelmistossa. Baswaren mukaan kaikki aukot on korjattu, vaikka toisenlaistakin tietoa esiintyy.
Tutkija Samuel Lavitt julkaisi täyden raportin Basware Maksuliikenne -ohjelmiston haavoittuvuuksista, joista hän sanoo ilmoittaneensa yhtiölle elokuussa 2012.

Ensimmäisen kerran maaliskuussa uutisoidut haavoittuvuudet ovat mahdollistaneet muun muassa valelaskujen tekemisen ohjelmistoa käyttävien yritysten nimissä. Lavittin mukaan aukot koskettavat ainakin 1500 asiakasyritystä pääasiassa Suomessa ja Ruotsissa.

– [Aukkoja] hyödyntämällä on mahdollista saada oikeudetonta taloudellista etua ilman, että sitä voidaan havaita, Lavitt kirjoittaa.

Tutkija maalaa monimutkaisen kuvan siitä, kuinka aukoilta suojautuminen saattaa edellyttää "kaikkien haavoittuvuuden vaikutuspiirissä olevien digitaalisten pankkiavainten uusimista sen lisäksi, että ohjelmiston turva-aukot on korjattava".
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Jotta nämä muutokset voidaan toteuttaa ja mahdolliset petokset haavoittuvuuden kautta kopioitujen pankkiavainten avulla estää, kukin käyttäjäorganisaatio saattaa tarvita apua kaikilta niiltä pankeilta, joissa se on antanut Basware Maksuliikenne -ohjelmistolle oikeudet käsitellä pankkitilejään, Lavitt arvioi.

Basware kiistää korjaamattomat aukot

Tutkijan mukaan Basware on toistaiseksi korjannut yhden haavoittuvuuden osittain. Viestintäviraston mukaan korjaus koskee pääsynhallintaa, kun taas toinen salaukseen liittyvä haavoittuvuus on yhä korjaamatta.

Mutta Basware on toista mieltä. Sen mukaan kaikki kyseiset haavoittuvuudet on paikattu ohjelmiston kesäkuussa julkaistussa versiossa. Jo ennen pysyvää ratkaisua asiakkaille oli tiedotettu väliaikaisesta ratkaisusta viime lokakuussa.

Yhtiön mukaan aukkojen julkaisu internetissä ei pahenna uhkaa entisestään. Mutta se, että tietoturva-asioita pyöritellään julkisesti ei sinänsä paranna kenenkään turvallisuutta, Basware painottaa. On entistäkin tärkeämpää, että asiakkaat pitävät ohjelmansa aina ajan tasalla.

Jos päivittäminen ei ole mahdollista, haavoittuvuuksien vaikutuksia voidaan rajoittaa rajaamalla pääsy ohjelmistoon vain sallituilta työasemilta.

Tutkijan mukaan ongelman korjaaminen saattaa joissakin tilanteissa koskettaa myös sellaisia pankkiasiakkaita, jotka eivät käytä Basware Maksuliikenne -ohjelmistoa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    2. 2

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    3. 3

      Antti Holma lopetti yllättäen suositun some-tilinsä – taustalla surullinen syy

    4. 4

      Suomessa toiminut tantrajooga­guru lisättiin Europolin etsityimpien rikollisten listalle – epäillään ihmis­kaupasta ja seksuaali­rikoksista

    5. 5

      Juha Tapion ja Sannin välille laskeutui kiusallinen jännite – hittikappaleen ilkkuva sanoitus aiheutti ongelmia

    6. 6

      Norjalainen huippu-urheilija puhuu suunsa puhtaaksi Johaugin tapauksesta: ”Hyväksyisi tuomion ja tukkisi suunsa”

    7. 7

      Testaa, miten sinä pärjäisit Haluatko miljonääriksi -visassa – 18-vuotias teekkari jäi vain kahden kysymyksen päähän jättipotista

    8. 8

      Trump vastasi Kim Jong-unin uhitteluun: ”Kansansa nääntymisestä ja kuolemasta piittaamaton hullu”

    9. 9

      Tämä on googletetuin kysymys seksistä – vastaus ei ole niin yksinkertainen

    10. 10

      Alanko-Kahiluoto oli paikalla heti eduskuntatalon puukotuksen jälkeen: ”Toinen piteli vatsaansa”

    11. Näytä lisää
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    3. 3

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    4. 4

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    5. 5

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    6. 6

      Uuden Tomb Raider -elokuvan juliste aiheutti skandaalin – kaunottaren vartalolle nauretaan: Huomaatko miksi?

    7. 7

      Napakymppi palasi ruutuun: Kiivas some-keskustelu räjähti – Jaana Pelkosen kuittaus huvittaa

    8. 8

      Kim Jong-un haukkui Trumpia ennen­kuulumattoman rajusti – lue sanasta sanaan: ”Taltutan höppänän tulella”

    9. 9

      Napakympin kadoksissa ollut herra A löytyi myöhään torstai-iltana – neiti X:lle tehdyt oharit voivat johtaa sanktioihin

    10. 10

      Lentoemäntä Martina, 28, kohautti äärimmäisellä muodonmuutoksellaan – aiheutti kaaoksen tv-ruudussa: Juontaja järkyttyi puheista

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. 6

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    9. 9

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    10. 10

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    2. 2

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    3. 3

      Antti Holma lopetti yllättäen suositun some-tilinsä – taustalla surullinen syy

    4. 4

      Suomessa toiminut tantrajooga­guru lisättiin Europolin etsityimpien rikollisten listalle – epäillään ihmis­kaupasta ja seksuaali­rikoksista

    5. 5

      Juha Tapion ja Sannin välille laskeutui kiusallinen jännite – hittikappaleen ilkkuva sanoitus aiheutti ongelmia

    6. Näytä lisää
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    3. 3

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    4. 4

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    5. 5

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. Näytä lisää