Digitoday

Valikko

Suosittu NSA-salaus korisee – vaihda uuteen NSA-salaukseen

Julkaistu: , Päivitetty:

Viestintävirasto laskee jo päiviä NSA-taustaisen SHA-1:n hautaamiselle. Tavalliset tietokoneenkäyttäjät voivat hengittää vielä vapaasti, mutta muun muassa palvelinten ylläpitäjät eivät.


Viestintäviraston Kyberturvallisuuskeskus huomauttaa lähestyvästä päivämäärästä 1.1.2016. Se on tärkeä esimerkiksi monille verkkosivustoille ja palvelinten ylläpitäjille, koska SHA-1-tiivisteiden kelpoisuus päättyy siitä alkaen.

Syynä on sekä ohjelmistojen vähenevä tuki SHA-1:lle että tietoturvatutkijoiden oletus, että SHA-1 ei kestä enää kauan tosielämän käyttöä.

SHA-1 on kryptografinen tiivistefunktio ja sitä käytetään erittäin laajasti muun muassa varmenteiden sähköisiin allekirjoituksiin. Funktiosta löydetyt uudet heikkoudet nopeuttavat niin sanotun törmäyksen laskemista, mutta eivät tee siitä välitöntä.

Tiivistefunktion törmäyksellä tarkoitetaan tilannetta, jossa kaksi eri alkusyötettä antaa saman tiivisteen. Se ei vielä riittäisi väärennetyn varmenteen luomiseen, mutta olisi merkittävä ensiaskel.

Luultavasti on vain ajan kysymys, kunnes SHA-1 on rikottu kokonaan, Kyberturvallisuuskeskus arvioi.

Toiminnan aika on nyt

Sekä palvelinten ylläpitäjien että ohjelmistokehittäjien pitää viimeistään nyt alkaa siirtyä pois SHA-1:stä ja kohti SHA-2:ta, keskus kehottaa tiedotteessa.

Tavallisten tietokoneenkäyttäjien ei tarvitse tehdä muuta kuin varmistaa, että heillä on käytössään ohjelmistoistaan aina tuorein versio, kuten yleensäkin pitäisi tehdä.

Kyberturvallisuuskeskuksen mukaan tutkijat arvioivat tietokonelaskenta-ajan hinnan SHA-1-törmäyksen löytämiselle liikkuvan noin 75–120 tuhannessa dollarissa. Se olisi siis erittäin helposti ison tiedusteluorganisaation kustannettavissa.

Äskettäin toiset tutkijat kertoivat mahdollisesti ratkaisseensa, miten Yhdysvaltain NSA-virasto pystyy kuuntelemaan salattua tietoliikennettä niin laajasti. Teorian mukaan NSA on rakentanut satoja miljoonia maksaneen supertietokoneen murtaakseen yleisen Diffie-Hellman-salauksen.

SHA-1 on NSA:n suunnittelema. Samoin on SHA-2, johon nyt pitäisi päivittää.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Syrjäkylän pikkumökissä kituuttaneen pariskunnan pankkitileiltä löytyi jymy-yllätys – juristi kertoo Suomessa yleistyvästä ilmiöstä

    2. 2

      HS: Perussuomalaiset kaatoivat alkoholilain uudistusta koskevan kompromissin

    3. 3

      EU:n komissio esittää kaikkia autoilijoita koskevaa kilometrimaksulakia – täytäntöön pikavauhtia

    4. 4

      Facebook-kaverilista kannattaa salata – tässä syy

    5. 5

      Kuva: Tämä merkki korvalehdessä voi paljastaa aivoinfarktiriskin

    6. 6

      Johnny Deppin tyrmäävän kaunis tytär täytti 18 vuotta – julkaisi rohkean syntymäpäiväkuvan: kuin ilmetty äitinsä!

    7. 7

      Kemikaalein kirkastettu Littoistenjärvi sameni nopeasti – tutkija kertoo nyt, mitä se tarkoittaa

    8. 8

      Vastasyntynyt vauva ällistytti kätilön vain minuutteja syntymän jälkeen –”Herranjumala, tyttö kävelee!”

    9. 9

      Vuosi Temptation Island 2 -kaudesta: Sikailevana Mikana tutuksi tullut Mika, 40, puhuu suunsa puhtaaksi tosi-tv:stä ja suhteensa tilasta

    10. 10

      Tältä rannalta siivottiin 5,3 miljoonaa kiloa roskaa – katso hämmästyttävät kuvat ennen ja nyt

    11. Näytä lisää
    1. 1

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    2. 2

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    3. 3

      Vastasyntynyt vauva ällistytti kätilön vain minuutteja syntymän jälkeen –”Herranjumala, tyttö kävelee!”

    4. 4

      Vesistö kirkastettiin 200 tonnilla kemikaalia – Sukeltajat hämmentyivät: Littoistenjärvi taas täysin samea

    5. 5

      11-vuotiaasta tytöstä jaettiin seksuaalisia kuvia internetiin – äiti stailasi ja tuttava kuvasi

    6. 6

      Mitä on tapahtunut Tiger Woodsille? Ratista kärynnyttä tähteä tuskin tunnistaa pidätyskuvasta

    7. 7

      Lomarahoista pois kolmannes: katso, kuinka leikkuri iskee tuloihin

    8. 8

      Mies korkkasi oluen – talo räjähti alta

    9. 9

      Hinkkaavatko sisäreidet yhteen? 10 näppärää kikkaa, joilla ratkaiset ikuisuusongelman

    10. 10

      Temptation Island loppui: Jonne avasi samantien Elämänpeli-blogin – paljastuksia tv-sarjan kulisseista

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    6. 6

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    7. 7

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    8. 8

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    9. 9

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    10. 10

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Syrjäkylän pikkumökissä kituuttaneen pariskunnan pankkitileiltä löytyi jymy-yllätys – juristi kertoo Suomessa yleistyvästä ilmiöstä

    2. 2

      HS: Perussuomalaiset kaatoivat alkoholilain uudistusta koskevan kompromissin

    3. 3

      EU:n komissio esittää kaikkia autoilijoita koskevaa kilometrimaksulakia – täytäntöön pikavauhtia

    4. 4

      Facebook-kaverilista kannattaa salata – tässä syy

    5. 5

      Kuva: Tämä merkki korvalehdessä voi paljastaa aivoinfarktiriskin

    6. Näytä lisää
    1. 1

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    2. 2

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    3. 3

      Vastasyntynyt vauva ällistytti kätilön vain minuutteja syntymän jälkeen –”Herranjumala, tyttö kävelee!”

    4. 4

      Vesistö kirkastettiin 200 tonnilla kemikaalia – Sukeltajat hämmentyivät: Littoistenjärvi taas täysin samea

    5. 5

      11-vuotiaasta tytöstä jaettiin seksuaalisia kuvia internetiin – äiti stailasi ja tuttava kuvasi

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    6. Näytä lisää