Tietoturva

Valikko

Idn-osoitehuijaus puree vaihtoehtoselaimiin

Kansainvälisiä merkkejä sisältävien idn-verkkotunnusten käsittely suosituissa selainohjelmissa mahdollistaa osoiterivillä näkyvän osoitteen sekä ssl-sertifikaatin väärentämisen. Huijauksen huomaaminen on erittäin vaikeaa. Poikkeuksellisesti MS:n IE ei ole altis väärennöksille.
Erityisesti Verisign on ajanut kansainvälisiä toimialuiden nimiä eli idn-verkkotunnuksia (internationalized domain names) voimakkaasti eteenpäin. Idn:ia tukevat selaimet hyväksyvät muun muassa ääkkösten käytön verkkotunnuksissa.

Idn-tuki löytyy kaikista suosituista selaimista lukuun ottamatta Microsoftin Internet Exploreria, joka ei siksi ole huijauksille tällä kertaa altis.

Haavoittuvuudesta kertoneen Shmoo Groupin mukaan osoitehuijaus tehoaa ainakin Mozillaan perustuviin Firefox 1.0-, Camino .8.5- ja Mozilla 1.6 -selaimiin. Muista selainohjelmista alttiita ovat muun muassa Opera 7.54, Safari 1.2.5 ja Omniweb 5.

Tietoturvayhtiö Secunian mukaan myös Konqueror-selaimet ja kaikki osoitteita käsittelevät KDE-sovellukset ovat haavoittuvia.

Osoitehuijaukset toimivat myös niissä IE-selaimissa, joihin on asennettu Verisignin haavoittuva i-Nav-plugin.

Kalastelijoiden mieleen

Selaimen osoiterivin url sekä ssl-sertifikaatti voidaan väärentää. Väärennösten arvellaan olevan erityisesti tietojen kalastelijoiden mieleen, kuten Shmoon esimerkistä voi päätellä.

Shmoo Groupin kuvaamat hyökkäykset perustuvat ns. homograafisiin merkkeihin, eli merkkeihin, jotka kuuluvat eri merkistöihin, mutta ovat ulkoasultaan samanlaisia.

Esimerkkihuijauksessa käytetään ryhmän rekisteröimää www.xn--pypal-4ve.com-idn-verkkotunnusta, jossa ensimmäisen a-kirjain on kyriilinen. Linkissä se on korvattu ascii-koodilla "& #1072;". Esimerkin linkin kautta kyseiselle sivulle saapuvat vaihtoehtoselaimien käyttäjät näkevät osoitteena www.paypal.comin.

Huijauksen mahdollistaa selaimien punycode-koodauksen käsittely. Punycode on suunniteltu varta vasten unicode-merkkien saamiseksi verkkotunnuksiin.

Kiertokonsti Mozilla-selaimille

Shmoon mukaan Mozilla-tuotteista idn-tuen saa poistettua asettamalla network.enableIDN-parametrin arvoksi false. Tosin jotkut Firefox 1.0:n käyttäjät ovat kertoneet, ettei neuvo tepsi.

Opera ja Safari selaimille ei ole tiedossa tapaa suojautua osoiteväärennöksiltä. Opera Software on itse asiassa ilmoittanut toteuttaneensa idn-tuen oikein, eikä siksi aio muuttaa sen toimintaa, Shmoo Groupin varoituksessa kerrotaan.

Muun muassa Mäkitorppa on ottanut käyttöönsä idn-verkkotunnuksen www.mäkitorppa.com (punycode:www.xn--mkitorppa-v2a.com).

Verisign käyttää ääkkösiä sisältäviä osotteita houkuttelemaan lisää käyttäjiä i-Navi-selainlisukkeelleen. IE:n käyttäjä päättyy Verisignin mainossivulle yrittäessään esimerkiksi Elisan www.pääoma.com-sivulle tai rakenteilla olevalle ääni.com-sivulle. Idn-tunnusten rekisteröinti on ollut mahdollista viime keväästä asti.


Päivitys klo 15.49: IDN-osoitteiden käsittelyn saa pysyvästi estettyä Mozillan selaimista muokkaamalla user.js-tiedostoa:
"user_pref("network.enableIDN", false);"


Päivitys 13.2.2004:

Firefox-kiertokonsti: URL:ssa sallittujen merkkien rajoittaminen tavallisiin ascii-merkkeihin.

1. Install the Firefox extension.

2. Look at the Adblock 'Preferences' and go to 'Adblock Options'

3. Tick 'Site Blocking'

4. Add the following filter :-
/[^\x20-\xFF]/

This will block any URL that uses characters outside the normal ASCII range.
Lähde: forums.MozillaZine.org

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      ”Pistää ihan vihaksi” – Somessa kauhistellaan: Nanna Karalahden ja Jax-pojan ravintolakäynti ei mennyt putkeen

    2. 2

      Aamulehti: Kunnanvaltuutettu tuomittiin lapsen seksuaalisesta hyväksikäytöstä

    3. 3

      Neljä venäläistä kärysi dopingista – mukana olympiamitalisti

    4. 4

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    5. 5

      Nuoria kesätöihin palkkaava konepaja löi vaatimukset tiskiin: ”Yli 3 sanan lauseiden muodostaminen on eduksi”

    6. 6

      Tiesitkö? Joka kodista löytyvä ihmeaine taikoo valkoiset tennarit taas hohtaviksi

    7. 7

      Tunnistaako suomalaisen naamasta? Testaa

    8. 8

      Neljä hanketta, budjetit ylittyivät 50 % – ”Rakentaisin Olympiastadionin marmorista uudelleen”

    9. 9

      Päreet paloivat ohitustilanteessa Turussa – kiilaajan liikenneraivo tallentui poliisin kameraan

    10. 10

      Suurvaltajohtajien huippukokous Suomessa aiheuttaisi megaluokan turvatoimet – ”Kyllä poliisi resurssinsa varaa ja suunnittelu alkaisi välittömästi”

    11. Näytä lisää
    1. 1

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    2. 2

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    3. 3

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    4. 4

      Näin suomalaisjulkkikset selvisivät potkuista – Renne Korppila päätyi K-kaupan lihatiskille

    5. 5

      Coca-Colan tehtaalla tehtiin iljettävä löytö Pohjois-Irlannissa – ”Se oli hirvittävää”

    6. 6

      ”Pistää ihan vihaksi” – Somessa kauhistellaan: Nanna Karalahden ja Jax-pojan ravintolakäynti ei mennyt putkeen

    7. 7

      Huumeet tuhosivat Huippumalli haussa -kilpailijan ulkonäön – katsojia järkyttänyt Dr. Phil -esiintyminen muutti elämän

    8. 8

      Nuoria kesätöihin palkkaava konepaja löi vaatimukset tiskiin: ”Yli 3 sanan lauseiden muodostaminen on eduksi”

    9. 9

      Kimi Räikkönen tapasi Nicole Kidmanin – ”Jäämiehelle” tyypillinen reaktio herättää hilpeyttä maailmalla

    10. 10

      Tunnistaako suomalaisen naamasta? Testaa

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. 6

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    7. 7

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    8. 8

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    9. 9

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    10. 10

      Tangokuningatar Heidi Pakarinen löysi vieraan naisen kotoaan – murtuu kyyneliin muistosta: ”Se oli kerrasta finito”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      ”Pistää ihan vihaksi” – Somessa kauhistellaan: Nanna Karalahden ja Jax-pojan ravintolakäynti ei mennyt putkeen

    2. 2

      Aamulehti: Kunnanvaltuutettu tuomittiin lapsen seksuaalisesta hyväksikäytöstä

    3. 3

      Neljä venäläistä kärysi dopingista – mukana olympiamitalisti

    4. 4

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    5. 5

      Nuoria kesätöihin palkkaava konepaja löi vaatimukset tiskiin: ”Yli 3 sanan lauseiden muodostaminen on eduksi”

    6. Näytä lisää
    1. 1

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    2. 2

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    3. 3

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    4. 4

      Näin suomalaisjulkkikset selvisivät potkuista – Renne Korppila päätyi K-kaupan lihatiskille

    5. 5

      Coca-Colan tehtaalla tehtiin iljettävä löytö Pohjois-Irlannissa – ”Se oli hirvittävää”

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. Näytä lisää