Tietoturva

Valikko

Tutkijalta varoitus: Suomalaiset verkkosivut vaarantavat miljoona käyttäjää

Tietotekniikan ammattilainen Lauri Tunnela kirjoittaa suosittujen suomalaisten verkkosivujen kärsivän vanhasta, mutta viheliäisestä tietoturvaongelmasta.


Melkein miljoona suomalaista internetin käyttäjää altistuu vakaville tietosuojariskeille, Lauri Tunnela kirjoittaa blogissaan.

Jos heitä vastaan hyökätään, seurauksena voi olla muun muassa käyttäjätilin kaappaus, henkilötietojen menetys, väärien ostoksien tekeminen tai roskapostittaminen uhrin nimissä.

Normaalisti turvallisilta verkkosivuilta voi teoriassa myös tarttua viruksia, matoja, vakoiluohjelmia tai troijalaisia.

Lauri Tunnelan mukaan ongelma on verkkosivustoilla edelleen yleisesti käytetty Adoben Flash-teknologia ja siihen liittyvä crossdomain.xml-käytäntötiedosto.

Helmikuussa Tunnela havaitsi, että pitkälle toistakymmentä Suomen suosituinta verkkosivustoa sisälsi haitallisen tai vähintään epäilyttävän käytäntötiedoston.

Kolme tiettyä sivustoa, joita hän ei maininnut nimeltä, keräävät viikossa noin 1,2 miljoonaa suomalaista uniikkia kävijää. Kun mukaan lasketaan vain haavoittuvat kävijät, heitä on silti 950 000, Tunnela laskee.

– Tämän kaltainen käytäntötiedosto antaa oikeuden tehdä pyyntöjä mistä tahansa verkko-osoitteesta haitallisen käytäntötiedoston sisältävään verkko-osoitteeseen. Hyökkääjän ei siis tarvitse krakkeroida haavoittunutta verkkopalvelua, vaan Flash-pohjaisen haittaohjelman voi sijoittaa mihin tahansa verkko-osoitteeseen, Lauri Tunnela kirjoittaa.

Hyökkääjän täytyy kuitenkin löytää tapa houkutella uhreja haavoittuneelta verkkosivustolta haittaohjelman sisältävälle verkkosivustolle.

Käyttäjä voi suojautua helposti

Tunnelan raportoima ongelma on tiedetty jo pitkään, jopa 10 vuotta, ja toisinaan siitä on ulkomailla varoiteltu. Viime syksynä esimerkiksi Softpedia kirjoitti, että melkein 10 prosenttia maailman 10 000:sta suosituimmasta verkkosivustosta altisti käyttäjänsä vaaraan crossdomain.xml-tiedoston huolimattomalla käsittelyllä.

Uhkan toteutuminen edes teoreettisesti edellyttää, että nettikäyttäjällä on selaimessaan Flash Player päällä. Tätä ei pidetä nykyään hyvänä ideana, sillä Flash Playerista paljastuu jatkuvasti muitakin haavoittuvuuksia, joita ehdottomasti käytetään aktiivisesti hyökkäyksissä.

Tunnela on havainnut Flash Playerin käytön hienoista vähenemistä suomalaisten keskuudessa. Verkkosivustojen osalta tilanne on korjaantumassa, mutta sielläkin hitaasti. Tunnelan mukaan vajaan vuoden aikana eräs pankki sekä kaksi teleoperaattoria ovat poistaneet haitalliset käytäntötiedostot verkkosivustoiltaan.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Ohituksella oli järkyttävät seuraukset – Poliisi kertoo: näin Simon kuolonkolari tapahtui

    2. 2

      Suomalainen mäkihyppääjä jysäytti MM-Lahden illassa kunnon yllätyksen – ”Miehekäs suoritus!”

    3. 3

      Ruotsalaiset ja norjalaiset tivasivat Niskaselta Mika Myllylästä – vastasi kyyneleet silmissä: ”Paine tappoi hänet”

    4. 4

      Kenraali: Venäjä pommitti vahingossa USA:n tukemia joukkoja Syyriassa

    5. 5

      Patrik Laineen huikea helmikuu huomioitiin – jälleen upea tunnustus

    6. 6

      Esimerkkikuvat: Näin tunnistat melanooman – ”Muutokset voivat olla salakavalia”

    7. 7

      Äitinsä murhasta syytetty poika suuntasi veriteon jälkeen Hernesaareen – lähti ravintolasta ambulanssilla

    8. 8

      Jatkaako Kasmir TTK:ssa salakuvauskohun jälkeen? HS: Kanava tekee päätöksen tänään

    9. 9

      Norjalaisilta hieno ele Iivo Niskaselle MM-kullan varmistuttua – yksi kuva kertoo kaiken

    10. 10

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    11. Näytä lisää
    1. 1

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    2. 2

      AL: Äiti huomasi 15-vuotiaan lapsensa käytöksessä pelottavan muutoksen – tunnustuksesta alkoi perhehelvetti

    3. 3

      Erikoishaastattelussa Pokka pitää -tähti Patricia Routledge: Tältä hän näyttää nyt – katso kuva!

    4. 4

      Norjalaisilta hieno ele Iivo Niskaselle MM-kullan varmistuttua – yksi kuva kertoo kaiken

    5. 5

      Antti Holma avoimena somessa: ”Poistettu syylä olikin syöpä”

    6. 6

      Totuus paljastui oikeudessa: Mystiset Peter ja Trevor olivat Axl Smithin mielikuvitushahmoja

    7. 7

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    8. 8

      Vau, mikä kaunotar! Vuosia nuoremmaksi -ohjelmassa Janitan huikea muodonmuutos – katso kuvat!

    9. 9

      Onko lapsellasi lähiönimi? Vauva.fi:ssä leimahti polttava keskustelu inhokkinimistä

    10. 10

      Elviira, 63, asuu Rivieralla, puoliso palvelutalossa Lahdessa: ”Elämäni on jatkuttava”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Ohituksella oli järkyttävät seuraukset – Poliisi kertoo: näin Simon kuolonkolari tapahtui

    2. 2

      Suomalainen mäkihyppääjä jysäytti MM-Lahden illassa kunnon yllätyksen – ”Miehekäs suoritus!”

    3. 3

      Ruotsalaiset ja norjalaiset tivasivat Niskaselta Mika Myllylästä – vastasi kyyneleet silmissä: ”Paine tappoi hänet”

    4. 4

      Kenraali: Venäjä pommitti vahingossa USA:n tukemia joukkoja Syyriassa

    5. 5

      Patrik Laineen huikea helmikuu huomioitiin – jälleen upea tunnustus

    6. Näytä lisää
    1. 1

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    2. 2

      AL: Äiti huomasi 15-vuotiaan lapsensa käytöksessä pelottavan muutoksen – tunnustuksesta alkoi perhehelvetti

    3. 3

      Erikoishaastattelussa Pokka pitää -tähti Patricia Routledge: Tältä hän näyttää nyt – katso kuva!

    4. 4

      Norjalaisilta hieno ele Iivo Niskaselle MM-kullan varmistuttua – yksi kuva kertoo kaiken

    5. 5

      Antti Holma avoimena somessa: ”Poistettu syylä olikin syöpä”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää