Tietoturva

Valikko

Tutkijalta varoitus: Suomalaiset verkkosivut vaarantavat miljoona käyttäjää

Julkaistu: , Päivitetty:

Tietotekniikan ammattilainen Lauri Tunnela kirjoittaa suosittujen suomalaisten verkkosivujen kärsivän vanhasta, mutta viheliäisestä tietoturvaongelmasta.


Melkein miljoona suomalaista internetin käyttäjää altistuu vakaville tietosuojariskeille, Lauri Tunnela kirjoittaa blogissaan.

Jos heitä vastaan hyökätään, seurauksena voi olla muun muassa käyttäjätilin kaappaus, henkilötietojen menetys, väärien ostoksien tekeminen tai roskapostittaminen uhrin nimissä.

Normaalisti turvallisilta verkkosivuilta voi teoriassa myös tarttua viruksia, matoja, vakoiluohjelmia tai troijalaisia.

Lauri Tunnelan mukaan ongelma on verkkosivustoilla edelleen yleisesti käytetty Adoben Flash-teknologia ja siihen liittyvä crossdomain.xml-käytäntötiedosto.

Helmikuussa Tunnela havaitsi, että pitkälle toistakymmentä Suomen suosituinta verkkosivustoa sisälsi haitallisen tai vähintään epäilyttävän käytäntötiedoston.

Kolme tiettyä sivustoa, joita hän ei maininnut nimeltä, keräävät viikossa noin 1,2 miljoonaa suomalaista uniikkia kävijää. Kun mukaan lasketaan vain haavoittuvat kävijät, heitä on silti 950 000, Tunnela laskee.

– Tämän kaltainen käytäntötiedosto antaa oikeuden tehdä pyyntöjä mistä tahansa verkko-osoitteesta haitallisen käytäntötiedoston sisältävään verkko-osoitteeseen. Hyökkääjän ei siis tarvitse krakkeroida haavoittunutta verkkopalvelua, vaan Flash-pohjaisen haittaohjelman voi sijoittaa mihin tahansa verkko-osoitteeseen, Lauri Tunnela kirjoittaa.

Hyökkääjän täytyy kuitenkin löytää tapa houkutella uhreja haavoittuneelta verkkosivustolta haittaohjelman sisältävälle verkkosivustolle.

Käyttäjä voi suojautua helposti

Tunnelan raportoima ongelma on tiedetty jo pitkään, jopa 10 vuotta, ja toisinaan siitä on ulkomailla varoiteltu. Viime syksynä esimerkiksi Softpedia kirjoitti, että melkein 10 prosenttia maailman 10 000:sta suosituimmasta verkkosivustosta altisti käyttäjänsä vaaraan crossdomain.xml-tiedoston huolimattomalla käsittelyllä.

Uhkan toteutuminen edes teoreettisesti edellyttää, että nettikäyttäjällä on selaimessaan Flash Player päällä. Tätä ei pidetä nykyään hyvänä ideana, sillä Flash Playerista paljastuu jatkuvasti muitakin haavoittuvuuksia, joita ehdottomasti käytetään aktiivisesti hyökkäyksissä.

Tunnela on havainnut Flash Playerin käytön hienoista vähenemistä suomalaisten keskuudessa. Verkkosivustojen osalta tilanne on korjaantumassa, mutta sielläkin hitaasti. Tunnelan mukaan vajaan vuoden aikana eräs pankki sekä kaksi teleoperaattoria ovat poistaneet haitalliset käytäntötiedostot verkkosivustoiltaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mauno Koiviston hautajaisten ylivoimaisesti koskettavin hetki nähtiin kello 15.43

    2. 2

      Donald Trump paljasti puhelimessa sotilassalaisuuden ydinsukellusveneistä

    3. 3

      40 kuvaa, jotka jäävät historiaan presidentti Mauno Koiviston hautajaisista

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    6. 6

      Yllättävä tilanne surusaaton varrella: Varusmies pyörtyi kesken Mauno Koiviston viimeisen matkan

    7. 7

      Urheilutähtien traagisissa kuolemissa yhtymäkohtia – sama sairaala ja kuolinpäivä, turmissa yhteisiä piirteitä

    8. 8

      Virginiassa syntyi kuutoset – vanhemmat olivat yrittäneet saada lasta 17 vuoden ajan

    9. 9

      Cristiano Ronaldoa uhkaa kova rangaistus – yli viiden vuoden tuomio mahdollinen

    10. 10

      TV-katsojat kiinnittivät huomiota – Kekkosen ja Koiviston hautajaisissa eri linjaus arkulla

    11. Näytä lisää
    1. 1

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    2. 2

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    3. 3

      Lue kaikki presidentti Mauno Koiviston hautajaisista

    4. 4

      ISTV:n lähetys Mauno Koiviston hautajaisista

    5. 5

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    6. 6

      Conan O’Brien paljastaa kauheimman vieraansa keskusteluohjelmassa: ”Hän on teeskentelijä”

    7. 7

      Samu Haber tuhlasi viimeiset rahansa ökyautoon: ”Pitää näyttää, että menestyn”

    8. 8

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    9. 9

      Ali pelasti naisen hengen Turussa – piteli puukottajaa toisella kädellä, soitti toisella hätänumeroon

    10. 10

      Miro jonotti jo puoli yhdeksän aikaan presidentti Koiviston siunaustilaisuuteen – ”Hän antoi minulle uuden mahdollisuuden elää”

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    9. 9

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    10. 10

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mauno Koiviston hautajaisten ylivoimaisesti koskettavin hetki nähtiin kello 15.43

    2. 2

      Donald Trump paljasti puhelimessa sotilassalaisuuden ydinsukellusveneistä

    3. 3

      40 kuvaa, jotka jäävät historiaan presidentti Mauno Koiviston hautajaisista

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    6. Näytä lisää
    1. 1

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    2. 2

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    3. 3

      Lue kaikki presidentti Mauno Koiviston hautajaisista

    4. 4

      ISTV:n lähetys Mauno Koiviston hautajaisista

    5. 5

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää