Tietoturva

Valikko

Tutkijat lupailevat xss- ja injektiotyökalua suoraan Firefoxiin

Kanadalaiset tietoturvatutkijat ovat kehittäneet web-sovellusten injektio- ja xss-haavoittuvuuksien penkomiseen tarkoitetun laajennuksen avoimen lähdekoodin Mozilla Firefox -selaimelle.


Kanadalaisen tietoturvayhtiö Security Compassin tutkijat kehittävät ExploitMe-nimistä tietoturvatyökalupakettia avoimen lähdekoodin Mozilla Firefox-selaimelle.

Firefox-laajennuksena toimiva paketti sisältää työkalut yleisimpien web-sivusto- ja -ohjelmistohaavoittuvuuksien metsästämiseen. Yleensä web-pohjaisia dynaamisia palveluita vaivaavat sivustojen väliset (xss, cross site scripting) aukot ja käyttäjän syötteeseen liittyvät sql-injektiohaavoittuvuudet.

Myös oikeaan hyökkäykseen sopivat työkalut tarjoavat web-kehittäjille helpon keinon penkoa ja parantaa palveluidensa tietoturvaa. Selainlaajennuksen asennuksen jälkeen riittää, kun klikkaa esimerkiksi lomakekentän päällä hiiren toista nappia ja käskyttää laajennuksen kokeilemaan injektiohyökkäystä.

Kanadalaiskehittäjien työkalujen pitäisi tarjota suuri etu verrattuna aiempiin välityspalvelinpohjaisiin xss- ja injektio-ohjelmistoihin, sillä toimiessaan suoraan selaimen sisällä, työkalut pystyvät paljastamaan uusia ohjelmointivirheitä, jotka liittyvät selaimen toimintototeuksiin.

Välityspalvelinpohjaisten työkalujen täytyy pyrkiä matkimaan selainten toimintaa mahdollisimman tarkasti. Esimerkiksi selainten toteutusvirheistä johtuvia xss-haavoittuvuuksia on hyvin hankala löytää välityspalvelinpohjaisilla testereillä.

Selainpohjainen toteutustapa saattaa myös tuoda ongelmia. Ilmeisesti tietoturvatestauksen automatisointia ei voida toteuttaa ExploitMe:n avulla, sillä yksikin javascript-virhe Firefoxissa voi pysäyttää myös laajennusten toiminnan.

Laajennus on tällä hetkellä beta-vaiheessa, eikä sitä tarjoilla vielä ladattavaksi. Sen kehittäjät suunnittelevat julkaisevansa laajennuksen ilmaiseksi ensi kuun Toronton SecTor-tietoturvatapahtumassa, kertoo Dark Reading.


Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Ohituksella oli järkyttävät seuraukset – Poliisi kertoo: näin Simon kuolonkolari tapahtui

    2. 2

      Suomalainen mäkihyppääjä jysäytti MM-Lahden illassa kunnon yllätyksen – ”Miehekäs suoritus!”

    3. 3

      Ruotsalaiset ja norjalaiset tivasivat Niskaselta Mika Myllylästä – vastasi kyyneleet silmissä: ”Paine tappoi hänet”

    4. 4

      Kenraali: Venäjä pommitti vahingossa USA:n tukemia joukkoja Syyriassa

    5. 5

      Patrik Laineen huikea helmikuu huomioitiin – jälleen upea tunnustus

    6. 6

      Esimerkkikuvat: Näin tunnistat melanooman – ”Muutokset voivat olla salakavalia”

    7. 7

      Äitinsä murhasta syytetty poika suuntasi veriteon jälkeen Hernesaareen – lähti ravintolasta ambulanssilla

    8. 8

      Jatkaako Kasmir TTK:ssa salakuvauskohun jälkeen? HS: Kanava tekee päätöksen tänään

    9. 9

      Norjalaisilta hieno ele Iivo Niskaselle MM-kullan varmistuttua – yksi kuva kertoo kaiken

    10. 10

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    11. Näytä lisää
    1. 1

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    2. 2

      AL: Äiti huomasi 15-vuotiaan lapsensa käytöksessä pelottavan muutoksen – tunnustuksesta alkoi perhehelvetti

    3. 3

      Erikoishaastattelussa Pokka pitää -tähti Patricia Routledge: Tältä hän näyttää nyt – katso kuva!

    4. 4

      Norjalaisilta hieno ele Iivo Niskaselle MM-kullan varmistuttua – yksi kuva kertoo kaiken

    5. 5

      Antti Holma avoimena somessa: ”Poistettu syylä olikin syöpä”

    6. 6

      Totuus paljastui oikeudessa: Mystiset Peter ja Trevor olivat Axl Smithin mielikuvitushahmoja

    7. 7

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    8. 8

      Vau, mikä kaunotar! Vuosia nuoremmaksi -ohjelmassa Janitan huikea muodonmuutos – katso kuvat!

    9. 9

      Onko lapsellasi lähiönimi? Vauva.fi:ssä leimahti polttava keskustelu inhokkinimistä

    10. 10

      Elviira, 63, asuu Rivieralla, puoliso palvelutalossa Lahdessa: ”Elämäni on jatkuttava”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Ohituksella oli järkyttävät seuraukset – Poliisi kertoo: näin Simon kuolonkolari tapahtui

    2. 2

      Suomalainen mäkihyppääjä jysäytti MM-Lahden illassa kunnon yllätyksen – ”Miehekäs suoritus!”

    3. 3

      Ruotsalaiset ja norjalaiset tivasivat Niskaselta Mika Myllylästä – vastasi kyyneleet silmissä: ”Paine tappoi hänet”

    4. 4

      Kenraali: Venäjä pommitti vahingossa USA:n tukemia joukkoja Syyriassa

    5. 5

      Patrik Laineen huikea helmikuu huomioitiin – jälleen upea tunnustus

    6. Näytä lisää
    1. 1

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    2. 2

      AL: Äiti huomasi 15-vuotiaan lapsensa käytöksessä pelottavan muutoksen – tunnustuksesta alkoi perhehelvetti

    3. 3

      Erikoishaastattelussa Pokka pitää -tähti Patricia Routledge: Tältä hän näyttää nyt – katso kuva!

    4. 4

      Norjalaisilta hieno ele Iivo Niskaselle MM-kullan varmistuttua – yksi kuva kertoo kaiken

    5. 5

      Antti Holma avoimena somessa: ”Poistettu syylä olikin syöpä”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää