Tietoturva

Suomalaisen Viljamin paljastus: Näin nettisivut urkkivat luottokorttitietosi ja puhelinnumerosi – ja näin estät sen

Julkaistu:

Pelkkä sähköpostiosoitteen antaminen verkkolomakkeelle voi vuotaa verkkorikollisille tai markkinoijille sinusta enemmän tietoja kuin arvaatkaan.
Suomalainen sovelluskehittäjä Viljami Kuosmanen paljastaa tekemällään verkkosivulla pelottavan tehokkaasti, miten viattoman näköinen lyhyt verkkolomake vuotaa täyttäjästään tietoja.

Asia on ehtinyt jo saamaan laajaa julkisuutta. Siitä uutisoivat muun muassa brittilehti The Guardian sekä talouslehti Forbes.

Pelkkä nimen ja sähköpostiosoitteen täyttäminen verkkosivulla olevaan tekstikenttään voi vuotaa verkkosivun laatijalle muun muassa osoitteesi, puhelinnumerosi, luottokorttinumerosi sekä myös sen CCV-turvakoodin.

– En minä tätä löytänyt, tämä on oikeastaan jo pitkään tiedetty haavoittuvuus, kertoo ohjelmistokehittäjänä Futurice-yhtiössä työskentelevä Kuosmanen Ilta-Sanomat Digitodaylle .

– Ominaisuus ärsytti itseäni täyttäessäni Chrome-selaimella verkkokaupan lomaketta, ja selain täytti vääriä kenttiä väärillä tiedoilla. Siitä tuli mieleen tarkistaa, mitä tietoja Chrome-selain oli minusta tallentanut.

Lomakkeen täyttäjän tiedot voivat vuotaa selaimien autofill- eli automaattitäyttötoiminnon takia, joka auttaa täyttämään esimerkiksi nettilomakkeita nopeammin. Toiminto tallentaa käyttäjän tietoja tämän täyttäessä verkkolomaketta. Kun käyttäjä seuraavan kerran alkaa antaa tietojaan verkkolomakkeelle, autofill-toiminto voi sijoittaa loput lomakkeen tiedot valmiiksi oikeisiin tekstikenttiin.

Ongelma on, että osan lomakkeen kyselykentistä voi piilottaa käyttäjän näkyvistä, mutta autofill-toiminto täyttää ne silti. Kuosmanen esitteli tietojen vuotamista myös Twitterissä julkaisemallaan lyhyellä animaatiolla.



Kuosmasen mukaan autofill-toimintoa ovat käyttäneet urkinnassa sekä verkkorikolliset että myös melko tunnetutkin yritykset.

– Verkkorikolliset voivat ohjata käyttäjän esimerkiksi väärennetylle pankkisivulle. Sivulle on piilotettu lomakekenttiä, jotka kyselevät vaikka pankkikorttinumeron, vaikka käyttäjä ei sitä itse kirjoittaisi, Kuosmanen kertoo.

Yritykset taas ovat käyttäneet menetelmää tietojen keräämiseen markkinointitarkoituksessa.

– Sivulla voidaan pyytää esimerkiksi sähköpostiosoitetta lisätietojen lähettämistä varten. Sivulle on voitu piilottaa kyselykenttiä, joilla on saatu selville esimerkiksi myös vastaajan osoite ja puhelinnumero, Kuosmanen kertoo.

– Näitä on vaikea havaita, mutta muutamissa tapauksissa näistä on jääty kiinni.

Kuosmanen itse on poistanut käytöstä Chrome-selaimen autofill-toiminnon. Applen Safari-selain ja Mozillan Firefox ovat hänen mukaansa turvallisempia käyttäjälle.

– Firefox on paras, sillä se ei täytä tekstikenttiä, joita käyttäjä ei voi itse klikata, Kuosmanen kertoo.

– Safari-selain taas näyttää käyttäjälle ne tiedot, mitä lomakkeelle ollaan oikeastaan antamassa. Toki käyttäjä voi helposti vain painaa ok katsomatta, mitä tietoja siinä itse asiassa lukee.

Chrome-selaimella Kuosmanen neuvoo poistamaan autofill-profiilit käytöstä. Tämä tapahtuu seuraavalla tavalla: asetukset > näytä lisäasetukset > salasanat ja lomakkeet sekä poistamalla täältä ylempi ruksi.

Näitä luetaan!
  1. 1

    Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

  2. 2

    Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

  3. 3

    Hyvästi Suomi! – Näin Putin jätti Savonlinnan yöllä, Niinistöä odotti karumpi kyyti

  4. 4

    Niinistön ja Putinin tapaamisesta uutisoitiin maailmalla – Yksi asia nousi ylitse muiden

  5. 5

    Valkoisessa talossa täysi sisällissota – viestintäjohtaja kutsui kabinettipäällikköä ”v***n paranoidiksi skitsofreenikoksi”

  6. 6

    Arvostettu amerikkalaislehti julkaisi reportaasin kainuulaiselta suolta – ”Suomessa tapahtuu jotain outoa”

  7. 7

    Itä-Savo: Kansalainen viritti Putinille tylyn protestin mäntyjen väliin

  8. 8

    Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

  9. 9

    Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

  10. 10

    Video veneen perässä raahatusta haista herättää raivoa – ”Pahinta mitä olen nähnyt vuosiin”

  11. Näytä lisää
  1. 1

    Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

  2. 2

    Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

  3. 3

    IS seurasi hetki hetkeltä – Putinin vierailu on ohi, lentokone nousi ilmaan Savonlinnasta

  4. 4

    Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

  5. 5

    ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

  6. 6

    Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

  7. 7

    Android-puhelimista löytyi uusi vakoiluohjelma – tarkista tämä asetus

  8. 8

    Nainen teki 3 muutosta aamupalaan, ja paino alkoi pudota

  9. 9

    Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

  10. 10

    Miss Suomen kuumat tunnelmat narubikineissä – paljastava peppukuva ihastuttaa: ”En saa silmiäni irti teistä”

  11. Näytä lisää
  1. 1

    Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

  2. 2

    Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

  3. 3

    Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

  4. 4

    Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

  5. 5

    Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

  6. 6

    Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

  7. 7

    ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

  8. 8

    Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

  9. 9

    ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

  10. 10

    Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

  11. Näytä lisää
Näitä luetaan!
  1. 1

    Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

  2. 2

    Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

  3. 3

    Hyvästi Suomi! – Näin Putin jätti Savonlinnan yöllä, Niinistöä odotti karumpi kyyti

  4. 4

    Niinistön ja Putinin tapaamisesta uutisoitiin maailmalla – Yksi asia nousi ylitse muiden

  5. 5

    Valkoisessa talossa täysi sisällissota – viestintäjohtaja kutsui kabinettipäällikköä ”v***n paranoidiksi skitsofreenikoksi”

  6. Näytä lisää
  1. 1

    Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

  2. 2

    Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

  3. 3

    IS seurasi hetki hetkeltä – Putinin vierailu on ohi, lentokone nousi ilmaan Savonlinnasta

  4. 4

    Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

  5. 5

    ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

  6. Näytä lisää
  1. 1

    Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

  2. 2

    Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

  3. 3

    Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

  4. 4

    Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

  5. 5

    Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

  6. Näytä lisää