Tietoturva

Valikko

Suomalaisen Viljamin paljastus: Näin nettisivut urkkivat luottokorttitietosi ja puhelinnumerosi – ja näin estät sen

Pelkkä sähköpostiosoitteen antaminen verkkolomakkeelle voi vuotaa verkkorikollisille tai markkinoijille sinusta enemmän tietoja kuin arvaatkaan.
Suomalainen sovelluskehittäjä Viljami Kuosmanen paljastaa tekemällään verkkosivulla pelottavan tehokkaasti, miten viattoman näköinen lyhyt verkkolomake vuotaa täyttäjästään tietoja.

Asia on ehtinyt jo saamaan laajaa julkisuutta. Siitä uutisoivat muun muassa brittilehti The Guardian sekä talouslehti Forbes.

Pelkkä nimen ja sähköpostiosoitteen täyttäminen verkkosivulla olevaan tekstikenttään voi vuotaa verkkosivun laatijalle muun muassa osoitteesi, puhelinnumerosi, luottokorttinumerosi sekä myös sen CCV-turvakoodin.

– En minä tätä löytänyt, tämä on oikeastaan jo pitkään tiedetty haavoittuvuus, kertoo ohjelmistokehittäjänä Futurice-yhtiössä työskentelevä Kuosmanen Ilta-Sanomat Digitodaylle .

– Ominaisuus ärsytti itseäni täyttäessäni Chrome-selaimella verkkokaupan lomaketta, ja selain täytti vääriä kenttiä väärillä tiedoilla. Siitä tuli mieleen tarkistaa, mitä tietoja Chrome-selain oli minusta tallentanut.

Lomakkeen täyttäjän tiedot voivat vuotaa selaimien autofill- eli automaattitäyttötoiminnon takia, joka auttaa täyttämään esimerkiksi nettilomakkeita nopeammin. Toiminto tallentaa käyttäjän tietoja tämän täyttäessä verkkolomaketta. Kun käyttäjä seuraavan kerran alkaa antaa tietojaan verkkolomakkeelle, autofill-toiminto voi sijoittaa loput lomakkeen tiedot valmiiksi oikeisiin tekstikenttiin.

Ongelma on, että osan lomakkeen kyselykentistä voi piilottaa käyttäjän näkyvistä, mutta autofill-toiminto täyttää ne silti. Kuosmanen esitteli tietojen vuotamista myös Twitterissä julkaisemallaan lyhyellä animaatiolla.



Kuosmasen mukaan autofill-toimintoa ovat käyttäneet urkinnassa sekä verkkorikolliset että myös melko tunnetutkin yritykset.

– Verkkorikolliset voivat ohjata käyttäjän esimerkiksi väärennetylle pankkisivulle. Sivulle on piilotettu lomakekenttiä, jotka kyselevät vaikka pankkikorttinumeron, vaikka käyttäjä ei sitä itse kirjoittaisi, Kuosmanen kertoo.

Yritykset taas ovat käyttäneet menetelmää tietojen keräämiseen markkinointitarkoituksessa.

– Sivulla voidaan pyytää esimerkiksi sähköpostiosoitetta lisätietojen lähettämistä varten. Sivulle on voitu piilottaa kyselykenttiä, joilla on saatu selville esimerkiksi myös vastaajan osoite ja puhelinnumero, Kuosmanen kertoo.

– Näitä on vaikea havaita, mutta muutamissa tapauksissa näistä on jääty kiinni.

Kuosmanen itse on poistanut käytöstä Chrome-selaimen autofill-toiminnon. Applen Safari-selain ja Mozillan Firefox ovat hänen mukaansa turvallisempia käyttäjälle.

– Firefox on paras, sillä se ei täytä tekstikenttiä, joita käyttäjä ei voi itse klikata, Kuosmanen kertoo.

– Safari-selain taas näyttää käyttäjälle ne tiedot, mitä lomakkeelle ollaan oikeastaan antamassa. Toki käyttäjä voi helposti vain painaa ok katsomatta, mitä tietoja siinä itse asiassa lukee.

Chrome-selaimella Kuosmanen neuvoo poistamaan autofill-profiilit käytöstä. Tämä tapahtuu seuraavalla tavalla: asetukset > näytä lisäasetukset > salasanat ja lomakkeet sekä poistamalla täältä ylempi ruksi.

Näitä luetaan!
  1. 1

    25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

  2. 2

    Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

  3. 3

    Teemu Selänne harmissaan parhaan tutkaparinsa puolesta: ”Surullista, että hän on erittäin katkera jääkiekolle”

  4. 4

    Tunnistaisitko? David Beckham julkaisi rujon kuvan naamastaan – fanit kauhistuivat näystä: ”Mitä sinulle on tapahtunut?”

  5. 5

    Patrik Laine nousi ratkaisijaksi – Joel Armia taiteili huiman maalin

  6. 6

    Einin keikka keskeytyi äkillisesti Saariselällä – vietti yön vessan lattialla: ”Silloin mua vietiin... ”

  7. 7

    Siepattu ruotsalainen YK-työntekijä löydettiin kuolleena

  8. 8

    Yön uutiset: Katso mitä tapahtui, kun nukuit

  9. 9

    Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

  10. 10

    Alastomuutta saunassa vaativille suomalaisille löytyi yllättävä sukulaiskansa

  11. Näytä lisää
  1. 1

    Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

  2. 2

    Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

  3. 3

    Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

  4. 4

    HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

  5. 5

    Osaatko ratkaista japanilaisinsinöörien ”helpon” matematiikkapähkinän? Alle 60 prosenttia vastasi oikein

  6. 6

    Janni Hussilta rankka avautuminen saamastaan arvostelusta eron jälkeen: ”Olen kuullut, kuinka olen lihonut”

  7. 7

    Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

  8. 8

    Jopa kolmannes syövistä voitaisiin välttää – 15 ruokaa, jotka ehkäisevät syöpää

  9. 9

    Ferrarin entinen tallipomo vaatii Kimi Räikköstä ulos tallista – ”On aika päättää hänen seikkailunsa”

  10. 10

    Kirsi-Kaisa Sinisalo hakee eroa Eppu-kitaristi Pantse Syrjästä: ”Uusi elämä on nyt aluillaan”

  11. Näytä lisää
  1. 1

    Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

  2. 2

    Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

  3. 3

    Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

  4. 4

    Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

  5. 5

    Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

  6. 6

    IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

  7. 7

    Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

  8. 8

    Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

  9. 9

    Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

  10. 10

    Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

  11. Näytä lisää
Näitä luetaan!
  1. 1

    25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

  2. 2

    Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

  3. 3

    Teemu Selänne harmissaan parhaan tutkaparinsa puolesta: ”Surullista, että hän on erittäin katkera jääkiekolle”

  4. 4

    Tunnistaisitko? David Beckham julkaisi rujon kuvan naamastaan – fanit kauhistuivat näystä: ”Mitä sinulle on tapahtunut?”

  5. 5

    Patrik Laine nousi ratkaisijaksi – Joel Armia taiteili huiman maalin

  6. Näytä lisää
  1. 1

    Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

  2. 2

    Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

  3. 3

    Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

  4. 4

    HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

  5. 5

    Osaatko ratkaista japanilaisinsinöörien ”helpon” matematiikkapähkinän? Alle 60 prosenttia vastasi oikein

  6. Näytä lisää
  1. 1

    Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

  2. 2

    Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

  3. 3

    Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

  4. 4

    Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

  5. 5

    Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

  6. Näytä lisää