Tietoturva

Käytitkö tätä yleistä tapaa tiedostojen jakoon? Saatat olla vaarassa

Julkaistu: , Päivitetty:

Linkkien lyhennys on kätevä, mutta myös vaarallinen tapa jakaa tiedostoja, tutkijat todistivat.
Urlien eli verkko-osoitteiden lyhentäminen voi päästää hyökkääjän helposti käsiksi alkuperäiseen tiedostoon, hankkimaan arkaluonteista tietoa ja jopa saastuttamaan tiedostot haittaohjelmilla, jotka sitten tarttuvat automaattisesti uhrin laitteisiin.

Cornell Techin Vitali Shmatikov ja Martin Georgiev julkaisivat aiheesta tutkimuksen ja avaavat sen pääkohtia blogissa.

Tutkijat keskittyivät Microsoftin OneDriveen ja Google Mapsiin ja niissä käytettyihin linkkien lyhentäjiin. Niiden tarkoituksena on tehdä pitkästä ja monimutkaisesta verkko-osoitteesta lyhyt ja helposti käsiteltävä versio.

Perusongelmana oli, että lyhennetyt linkit ovat niin lyhyitä, että koko niiden osoiteavaruus voidaan skannata raa'alla laskentateholla.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Varsinaiset pitkät urlit ovat siten käytännössä julkisia ja ovat kenen tahansa löydettävissä, jos omaa vähän kärsivällisyyttä ja muutaman tietokoneen, tutkijat kirjoittavat.

OneDrivessa, jonka linkkien lyhennystä operoi suosittu Bitly, sadan miljoonan bit.ly-urlin koeskannaus tuotti 42 miljoonaa toimivaa osoitetta. Näistä lähemmäs 20 000 osoitetta johti OneDrive/SkyDrive-tiedostoihin ja kansioihin, joista useimmat olivat käytössä.

Google Mapsin kohdalla samankaltainen skannaus tuotti 24 miljoonaa toimivaa linkkiä, joista kymmenesosa johti karttoihin ajo-ohjeineen. Näe koskivat muun muassa syöpäklinikoita, aborttiklinikoita, vankiloita ja herrasmiesten kerhoja.

Microsoftin ja Googlen vastaukset tutkijoiden työhön vaihtelivat valtavasti. Google teki heti vaadittavat korjaukset, ja nyt kaikki sen lyhentämät Maps-osoitteet käsittävät entistä pidemmän 11 tai 12 merkin urlin. Google myös rajoitti mahdollisuutta olemassa olevien urlien skannaamiseen.

Microsoftin OneDrivessa linkkien lyhennys ei ole enää saatavilla käyttöliittymässä, eikä tutkijoiden kuvaama menetelmä OneDrive-tilien läpikäyntiin enää toiminut maaliskuusta lukien. Mutta yhtiö kiisti tutkijoille, että muutoksilla olisi mitään tekemistä heidän työnsä kanssa. Tutkijoiden mukaan Microsoft korosti, että löydökset eivät edes ole tietoturvahaavoittuvuus.

Tällä hetkellä kaikki aiemmin luodut OneDrive-urlit ovat yhä alttiita skannaukselle ja haittaohjelmille, blogissa varoitetaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Pohjois-Korea: Rakettien ampuminen USA:n mantereelle on väistämätöntä – ”Trump on itsemurhatehtävällä”

    2. 2

      Sara Sieppi yltä päältä vihreässä limassa MTV:n suorassa lähetyksessä: tyrmistynyt ilme kertoo kaiken – katso kuvat!

    3. 3

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    4. 4

      Poliisi: Itä-Lontoossa epäilty happohyökkäys – kuuden ihmisen uskotaan loukkaantuneen

    5. 5

      Äärimmäisen kiusallinen tilanne hääjuhlassa: kuusi naista saapui paikalle identtisissä asuissa – hämmentävä kuva leviää

    6. 6

      Prinssi Harry tapasi Melania Trumpin Kanadassa – Donald Trump hehkutti puolisoaan ylpeänä Twitterissä

    7. 7

      490 kilometriä ali Englannin kanaalin ilman vessataukoja: tästä maksetaan jopa 6 000 e/kk

    8. 8

      Valokuvaaja otti 80 000 kuvaa meri­matkalla Punaiselta­mereltä Hongkongiin – syntyi henkeä­salpaavavan kaunis video

    9. 9

      Testaa, miten sinä pärjäisit Haluatko miljonääriksi -visassa – 18-vuotias teekkari jäi vain kahden kysymyksen päähän jättipotista

    10. 10

      ”Instagramin vihatuin mies” esitteli ökykartanonsa – silmitöntä pröystäilyä: yksityiskokki ja 45000 euron puku

    11. Näytä lisää
    1. 1

      Sauli Niinistö ja rouva Jenni Haukio edustivat Minnesotassa – täysi konserttisali repesi presidentin murjaisulle

    2. 2

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    3. 3

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    4. 4

      Nainen koki järkyttävän yllätyksen tv:tä katsellessa: oma mies kilpaili Napakympissä – Kari Salmelainen kertoo mykistävästä puhelusta

    5. 5

      Ivanka Trump jäi kiinni nolosta mokasta vauvakuvassaan – kuvankaunis malli sivalsi ovelasti: Some räjähti

    6. 6

      Testaa, miten sinä pärjäisit Haluatko miljonääriksi -visassa – 18-vuotias teekkari jäi vain kahden kysymyksen päähän jättipotista

    7. 7

      Suomen elämänlanka voisi katketa kriisitilanteessa – tämä on huonosti tunnettu uhka

    8. 8

      Kuvat: Pariskunta remontoi 360 euron mörskästä upean miljoonakämpän

    9. 9

      6 esimerkkiä: Eläkeläispari, yksinhuoltajat, duunarit... Näin erilaisten perheiden tulot muuttuvat ensi vuonna

    10. 10

      ”Instagramin vihatuin mies” esitteli ökykartanonsa – silmitöntä pröystäilyä: yksityiskokki ja 45000 euron puku

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. 6

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    7. 7

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    8. 8

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    9. 9

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    10. 10

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Pohjois-Korea: Rakettien ampuminen USA:n mantereelle on väistämätöntä – ”Trump on itsemurhatehtävällä”

    2. 2

      Sara Sieppi yltä päältä vihreässä limassa MTV:n suorassa lähetyksessä: tyrmistynyt ilme kertoo kaiken – katso kuvat!

    3. 3

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    4. 4

      Poliisi: Itä-Lontoossa epäilty happohyökkäys – kuuden ihmisen uskotaan loukkaantuneen

    5. 5

      Äärimmäisen kiusallinen tilanne hääjuhlassa: kuusi naista saapui paikalle identtisissä asuissa – hämmentävä kuva leviää

    6. Näytä lisää
    1. 1

      Sauli Niinistö ja rouva Jenni Haukio edustivat Minnesotassa – täysi konserttisali repesi presidentin murjaisulle

    2. 2

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    3. 3

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    4. 4

      Nainen koki järkyttävän yllätyksen tv:tä katsellessa: oma mies kilpaili Napakympissä – Kari Salmelainen kertoo mykistävästä puhelusta

    5. 5

      Ivanka Trump jäi kiinni nolosta mokasta vauvakuvassaan – kuvankaunis malli sivalsi ovelasti: Some räjähti

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. Näytä lisää