Tietoturva

Tutkijalta varoitus: Suomalaiset verkkosivut vaarantavat miljoona käyttäjää

Julkaistu: , Päivitetty:

Tietotekniikan ammattilainen Lauri Tunnela kirjoittaa suosittujen suomalaisten verkkosivujen kärsivän vanhasta, mutta viheliäisestä tietoturvaongelmasta.


Melkein miljoona suomalaista internetin käyttäjää altistuu vakaville tietosuojariskeille, Lauri Tunnela kirjoittaa blogissaan.

Jos heitä vastaan hyökätään, seurauksena voi olla muun muassa käyttäjätilin kaappaus, henkilötietojen menetys, väärien ostoksien tekeminen tai roskapostittaminen uhrin nimissä.

Normaalisti turvallisilta verkkosivuilta voi teoriassa myös tarttua viruksia, matoja, vakoiluohjelmia tai troijalaisia.

Lauri Tunnelan mukaan ongelma on verkkosivustoilla edelleen yleisesti käytetty Adoben Flash-teknologia ja siihen liittyvä crossdomain.xml-käytäntötiedosto.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Helmikuussa Tunnela havaitsi, että pitkälle toistakymmentä Suomen suosituinta verkkosivustoa sisälsi haitallisen tai vähintään epäilyttävän käytäntötiedoston.

Kolme tiettyä sivustoa, joita hän ei maininnut nimeltä, keräävät viikossa noin 1,2 miljoonaa suomalaista uniikkia kävijää. Kun mukaan lasketaan vain haavoittuvat kävijät, heitä on silti 950 000, Tunnela laskee.

– Tämän kaltainen käytäntötiedosto antaa oikeuden tehdä pyyntöjä mistä tahansa verkko-osoitteesta haitallisen käytäntötiedoston sisältävään verkko-osoitteeseen. Hyökkääjän ei siis tarvitse krakkeroida haavoittunutta verkkopalvelua, vaan Flash-pohjaisen haittaohjelman voi sijoittaa mihin tahansa verkko-osoitteeseen, Lauri Tunnela kirjoittaa.

Hyökkääjän täytyy kuitenkin löytää tapa houkutella uhreja haavoittuneelta verkkosivustolta haittaohjelman sisältävälle verkkosivustolle.

Käyttäjä voi suojautua helposti

Tunnelan raportoima ongelma on tiedetty jo pitkään, jopa 10 vuotta, ja toisinaan siitä on ulkomailla varoiteltu. Viime syksynä esimerkiksi Softpedia kirjoitti, että melkein 10 prosenttia maailman 10 000:sta suosituimmasta verkkosivustosta altisti käyttäjänsä vaaraan crossdomain.xml-tiedoston huolimattomalla käsittelyllä.

Uhkan toteutuminen edes teoreettisesti edellyttää, että nettikäyttäjällä on selaimessaan Flash Player päällä. Tätä ei pidetä nykyään hyvänä ideana, sillä Flash Playerista paljastuu jatkuvasti muitakin haavoittuvuuksia, joita ehdottomasti käytetään aktiivisesti hyökkäyksissä.

Tunnela on havainnut Flash Playerin käytön hienoista vähenemistä suomalaisten keskuudessa. Verkkosivustojen osalta tilanne on korjaantumassa, mutta sielläkin hitaasti. Tunnelan mukaan vajaan vuoden aikana eräs pankki sekä kaksi teleoperaattoria ovat poistaneet haitalliset käytäntötiedostot verkkosivustoiltaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    2. 2

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    3. 3

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    4. 4

      Hollywood-tähti syyttää videolla Venäjää sodanjulistuksesta Yhdysvalloille – Kreml: ”Tunteikas ja itseään ylentävä”

    5. 5

      Anu jätti Suomen 5 vuotta sitten, kun matkalla töistä kotiin teki vain mieli itkeä – näin koko elämä muuttui

    6. 6

      Kirsty, 21, joogaa alasti kohottaakseen itsetuntoaan – ”Miksi ihmiset ovat niin vihaisia tytöille, jotka ovat tyytyväisiä vartaloonsa?”

    7. 7

      IL: Yö-yhtyeen alkuperäisjäsen Jussi Hakulinen sairastui syöpään – sai tietää kamalan uutisen kirjeen välityksellä

    8. 8

      Bussiyhtiö Nobinan työnseisaus alkamassa, vaikutusten laajuudesta ei vielä tietoa – tieto HSL:lle yllätyksenä

    9. 9

      Ulosmarssi uhkaa sotkea pääkaupunkiseudun bussiliikenteen huomenna – kuljettajat väittävät: Luottamusmieheen käytiin käsiksi

    10. 10

      Ulosmarssi katkaisee monta bussilinjaa torstaina – katso tästä tuleeko reitillesi muutoksia

    11. Näytä lisää
    1. 1

      Idols-tähti Jani Wickholm laihtui 30 kiloa paleodieetin avulla – ”Voin sanoa olevani ihan eri mies”

    2. 2

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    3. 3

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    4. 4

      Teija osti vanhan hevosen 300 eurolla – sai pian superarvokkaan yllätysbonuksen

    5. 5

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    6. 6

      Kirsty, 21, joogaa alasti kohottaakseen itsetuntoaan – ”Miksi ihmiset ovat niin vihaisia tytöille, jotka ovat tyytyväisiä vartaloonsa?”

    7. 7

      Anu jätti Suomen 5 vuotta sitten, kun matkalla töistä kotiin teki vain mieli itkeä – näin koko elämä muuttui

    8. 8

      Tanssii tähtien kanssa -tuomarin synkkä salaisuus paljastui – livahti tanssijoiden kanssa vehtaamaan: Petti miestään vuosia

    9. 9

      Gay-kommentti oli liikaa – Ensitreffit alttarilla -Petrin möläytykselle täystyrmäys tv-katsojilta: ”Se tuosta avioliitosta”

    10. 10

      Helsingissä etsitty 15-vuotias tyttö löytyi terveenä Turusta

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Jari Sillanpää kertoo nyt IS:lle tiistain tapahtumista – ”Olen todella pahoillani”

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    9. 9

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    10. 10

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    2. 2

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    3. 3

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    4. 4

      Hollywood-tähti syyttää videolla Venäjää sodanjulistuksesta Yhdysvalloille – Kreml: ”Tunteikas ja itseään ylentävä”

    5. 5

      Anu jätti Suomen 5 vuotta sitten, kun matkalla töistä kotiin teki vain mieli itkeä – näin koko elämä muuttui

    6. Näytä lisää
    1. 1

      Idols-tähti Jani Wickholm laihtui 30 kiloa paleodieetin avulla – ”Voin sanoa olevani ihan eri mies”

    2. 2

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    3. 3

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    4. 4

      Teija osti vanhan hevosen 300 eurolla – sai pian superarvokkaan yllätysbonuksen

    5. 5

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää