Tietoturva

Valikko

Suomalaisen Viljamin paljastus: Näin nettisivut urkkivat luottokorttitietosi ja puhelinnumerosi – ja näin estät sen

Julkaistu:

Pelkkä sähköpostiosoitteen antaminen verkkolomakkeelle voi vuotaa verkkorikollisille tai markkinoijille sinusta enemmän tietoja kuin arvaatkaan.
Suomalainen sovelluskehittäjä Viljami Kuosmanen paljastaa tekemällään verkkosivulla pelottavan tehokkaasti, miten viattoman näköinen lyhyt verkkolomake vuotaa täyttäjästään tietoja.

Asia on ehtinyt jo saamaan laajaa julkisuutta. Siitä uutisoivat muun muassa brittilehti The Guardian sekä talouslehti Forbes.

Pelkkä nimen ja sähköpostiosoitteen täyttäminen verkkosivulla olevaan tekstikenttään voi vuotaa verkkosivun laatijalle muun muassa osoitteesi, puhelinnumerosi, luottokorttinumerosi sekä myös sen CCV-turvakoodin.

– En minä tätä löytänyt, tämä on oikeastaan jo pitkään tiedetty haavoittuvuus, kertoo ohjelmistokehittäjänä Futurice-yhtiössä työskentelevä Kuosmanen Ilta-Sanomat Digitodaylle .

– Ominaisuus ärsytti itseäni täyttäessäni Chrome-selaimella verkkokaupan lomaketta, ja selain täytti vääriä kenttiä väärillä tiedoilla. Siitä tuli mieleen tarkistaa, mitä tietoja Chrome-selain oli minusta tallentanut.

Lomakkeen täyttäjän tiedot voivat vuotaa selaimien autofill- eli automaattitäyttötoiminnon takia, joka auttaa täyttämään esimerkiksi nettilomakkeita nopeammin. Toiminto tallentaa käyttäjän tietoja tämän täyttäessä verkkolomaketta. Kun käyttäjä seuraavan kerran alkaa antaa tietojaan verkkolomakkeelle, autofill-toiminto voi sijoittaa loput lomakkeen tiedot valmiiksi oikeisiin tekstikenttiin.

Ongelma on, että osan lomakkeen kyselykentistä voi piilottaa käyttäjän näkyvistä, mutta autofill-toiminto täyttää ne silti. Kuosmanen esitteli tietojen vuotamista myös Twitterissä julkaisemallaan lyhyellä animaatiolla.



Kuosmasen mukaan autofill-toimintoa ovat käyttäneet urkinnassa sekä verkkorikolliset että myös melko tunnetutkin yritykset.

– Verkkorikolliset voivat ohjata käyttäjän esimerkiksi väärennetylle pankkisivulle. Sivulle on piilotettu lomakekenttiä, jotka kyselevät vaikka pankkikorttinumeron, vaikka käyttäjä ei sitä itse kirjoittaisi, Kuosmanen kertoo.

Yritykset taas ovat käyttäneet menetelmää tietojen keräämiseen markkinointitarkoituksessa.

– Sivulla voidaan pyytää esimerkiksi sähköpostiosoitetta lisätietojen lähettämistä varten. Sivulle on voitu piilottaa kyselykenttiä, joilla on saatu selville esimerkiksi myös vastaajan osoite ja puhelinnumero, Kuosmanen kertoo.

– Näitä on vaikea havaita, mutta muutamissa tapauksissa näistä on jääty kiinni.

Kuosmanen itse on poistanut käytöstä Chrome-selaimen autofill-toiminnon. Applen Safari-selain ja Mozillan Firefox ovat hänen mukaansa turvallisempia käyttäjälle.

– Firefox on paras, sillä se ei täytä tekstikenttiä, joita käyttäjä ei voi itse klikata, Kuosmanen kertoo.

– Safari-selain taas näyttää käyttäjälle ne tiedot, mitä lomakkeelle ollaan oikeastaan antamassa. Toki käyttäjä voi helposti vain painaa ok katsomatta, mitä tietoja siinä itse asiassa lukee.

Chrome-selaimella Kuosmanen neuvoo poistamaan autofill-profiilit käytöstä. Tämä tapahtuu seuraavalla tavalla: asetukset > näytä lisäasetukset > salasanat ja lomakkeet sekä poistamalla täältä ylempi ruksi.

Näitä luetaan!
  1. 1

    Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

  2. 2

    Aku Hirviniemieltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

  3. 3

    Espoolainen Anna havahtui ulkoa kuuluneeseen pamaukseen – ulkona leijui sankka musta savu

  4. 4

    Venäjä julkaisi videon: Sotalaivat ja sukellusvene ampuivat Kalibr-risteilyohjuksia Isis-kohteisiin Syyriassa

  5. 5

    NBA:n varaustilaisuus sai Chicago Bullsin fanit hiiltymään somessa – Markkaselle tylyä tekstiä

  6. 6

    Edmonton kauppasi floppihyökkääjän – miten käy Jesse Puljujärvelle?

  7. 7

    Lapualaisella tehty maailmanennätys rikki: Tarkka-ampuja tappoi Isis-taistelijan 3,5 kilometrin päästä

  8. 8

    Puna-armeijan vyöry pysähtyi Ihantalaan – venäläissotilas kertoi hirvittävästä näystä Stuka-pommituksen jälkeen

  9. 9

    Näin käy naali kolossa Pohjoisessa – ”Vaimoni kyykisteli sillä tavoin”

  10. 10

    Lyötkö päätäsi tiiliseinään tämän arvoituksen kanssa – voiko tehtävän ratkaista?

  11. Näytä lisää
  1. 1

    Tällainen oli Tammisaaressa murhattu nuori nainen – kirjoitti blogissaan avoimesti myös suhteesta epäiltyyn

  2. 2

    Nakupöksyt ovat seuraavat hittihousut – pukisitko?

  3. 3

    Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

  4. 4

    Lapualaisella tehty maailmanennätys rikki: Tarkka-ampuja tappoi Isis-taistelijan 3,5 kilometrin päästä

  5. 5

    Mies kutsui naapurin korjaamaan tietokonetta – naisen painajainen alkoi heti, kun hän astui makuuhuoneeseen

  6. 6

    Samu Haber, TIS-Jonne, Timo Soini vai Danny? Testaa, kuka suomalaismiehistä on kesäheilasi!

  7. 7

    Helleaalto lähestyy Suomea – loppukuusta jopa +30 astetta?

  8. 8

    Mies raiskasi 13-vuotiaan parkkihallissa Keravalla – samalla tekijällä useita lapsia uhreinaan

  9. 9

    Courteney Cox, 53, katuu kauneusoperaatioitaan: ulkonäkö muuttui merkittävästi – ystävät järkyttyivät näkemästään

  10. 10

    Katri Sorsalta avoin selostus ja kuva seksielämästään: ”Paikka, missä mieheni kanssa rakastelen”

  11. Näytä lisää
  1. 1

    Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

  2. 2

    8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

  3. 3

    Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

  4. 4

    Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

  5. 5

    Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

  6. 6

    Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

  7. 7

    Kolmen lapsensa tapon yrityksestä syytetty äiti kirjoitti palon aikana veret seisauttavan Facebook-päivityksen – ”Kukaan ei huomaa...”

  8. 8

    23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

  9. 9

    Metsämustikoissa voi piillä vaarallinen loinen – onko syytä huoleen?

  10. 10

    Kirpaisevat 10 kuvaa 2000-luvun alusta muistuttavat, että tatuoinnit todella ovat ikuisia – valitettavasti

  11. Näytä lisää
Näitä luetaan!
  1. 1

    Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

  2. 2

    Aku Hirviniemieltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

  3. 3

    Espoolainen Anna havahtui ulkoa kuuluneeseen pamaukseen – ulkona leijui sankka musta savu

  4. 4

    Venäjä julkaisi videon: Sotalaivat ja sukellusvene ampuivat Kalibr-risteilyohjuksia Isis-kohteisiin Syyriassa

  5. 5

    NBA:n varaustilaisuus sai Chicago Bullsin fanit hiiltymään somessa – Markkaselle tylyä tekstiä

  6. Näytä lisää
  1. 1

    Tällainen oli Tammisaaressa murhattu nuori nainen – kirjoitti blogissaan avoimesti myös suhteesta epäiltyyn

  2. 2

    Nakupöksyt ovat seuraavat hittihousut – pukisitko?

  3. 3

    Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

  4. 4

    Lapualaisella tehty maailmanennätys rikki: Tarkka-ampuja tappoi Isis-taistelijan 3,5 kilometrin päästä

  5. 5

    Mies kutsui naapurin korjaamaan tietokonetta – naisen painajainen alkoi heti, kun hän astui makuuhuoneeseen

  6. Näytä lisää
  1. 1

    Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

  2. 2

    8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

  3. 3

    Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

  4. 4

    Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

  5. 5

    Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

  6. Näytä lisää