Digitoday

Internet Explorer -selaimesta paljastui uusi aukko: Käyttäjien tiedot vaarassa

Julkaistu:

Tietoturva
Microsoftin vasta paikatusta Internet Explorer -nettiselaimesta on löytynyt uusi tietoturva-aukko, jonka avulla hyökkääjä voi päästä käsiksi esimerkiksi luottokorttitietoihin.
Microsoftin Internet Explorer -selaimista on löytynyt uusi tietoturva-aukko, jonka avulla hyökkääjät voivat saada haltuunsa verkkopalveluiden kirjautumistietoja ja päästä käsiksi esimerkiksi käyttäjien luottokorttitietoihin, selaushistoriaan ja muita luottamuksellisiin tietoihin, kertoo Ars Technica -verkkolehti.

Aukko on löytynyt Internet Explorer 11 -selaimesta, joka toimii Windows 7 - ja 8.1-käyttöjärjestelmillä. Microsoft on ilmoittanut kehittävänsä korjausta.

Selaimessa on niin sanottu XXS-haavoittuvuus (Cross site scripting), jonka avulla hyökkääjä voi ohittaa internetin turvallisuudelle tärkeään saman alkuperän käytännön. Tämän käytännön mukaan selain luottaa vain sisältöön, joka on ladattu avoinna olevalta verkkosivulta.

Aukon avulla hyökkääjä voi syöttää sivuille vierasta sisältöä, mutta myös kopioida sivulla vierailijoiden koneista esimerkiksi käyttäjien tunnistamiseen käytettyjä evästeitä. Näiden avulla hyökkääjä saattaa päästä selaimella vierailluille verkkosivustoille, jotka yleensä vaativat käyttäjätunnuksen ja salasanan. Näin hyökkääjä voi päästä käsiksi luottamuksellisiin tietohin, mukaan lukien luottokorttitiedot.

Microsoftin Ars Technicalle lähettämän kommentin mukaan aukkoa ei ole heidän tietääkseen käytetty. Sen hyödyntämiseksi käyttäjä pitäisi ensin huijata epäluotettavalle verkkosivustolle, joista Microsoftin SmartScreen-turvapalvelu yleensä osaa varoittaa.

Ars Technican mukaan SmartScreen osaa varoittaa jo tunnetuista vaarallisista sivustoista, joiden linkkejä on levitetty esimerkiksi roskapostissa tai huijauskampanjoissa. Uusien huijaussivustojen lisääminen SmartScreenin varoituksiin vie kuitenkin aikaa. Ars Technica arvelee, että haavoittuvuutta voisi hyvin käyttää varsinkin kohdistettuihin hyökkäyksiin, jossa uhri huijataan tarkoitusta varten laaditulle uudelle haittakoodia sisältävälle sivulle, joita ei ole ehditty lisätä SmartScreeniin.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Kaupunki hälytystilassa Japanissa: Kaksi hengenvaarallista pallokalaa kateissa

    2. 2

      Ruotsin urheilugaalassa nolo moka: vakavasti vammautunut Anna Holmlund pahoitti mielensä rankasta videosta

    3. 3

      Raivomyräkkä riehuu Ruotsissa – näin myrsky etenee kohti Suomea

    4. 4

      Kalifornian kauhujen talon kaksoiselämä: Facebook-kuvia Disneylandista ja Vegasista, kotona lapset kahlittiin kammottaviin oloihin

    5. 5

      Prinsessa Sofia purjehti gaalaan vartaloa korostavassa asussa – ruotsalaislehti ihmettelee pukuvalintaa: ”Valju asu”

    6. 6

      Kemiallinen vuoto aiheutti räjähdyksen Nuottasaaren tehdasalueella Oulussa – pääsy alueelle estetty

    7. 7

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    8. 8

      Kommentti: Lavrovin talvisotakiertely paljasti paljon

    9. 9

      Maailman karuimmat loiset syövät aivoja ja ihmislihaa – aivoihin kiertynyt mato on yleinen syy epilepsiaan

    10. 10

      Henniina, 25, on aito Napakymppi-vauva – vanhemmat tapasivat kuvauksissa 90-luvulla: "Isä oli herra X ja äiti oli seinän toisella puolella"

    11. Näytä lisää
    1. 1

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    2. 2

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    3. 3

      Viisikymppinen Marja vapautui avioeron jälkeen harrastamaan seksibileitä ja parinvaihtoa: ”Tämän ikäinen nainen on tosi kuumaa kamaa”

    4. 4

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    5. 5

      Haluatko vähentää vatsarasvaa? Yksi treeni on yli muiden

    6. 6

      14-vuotias tyttö heräsi asuntovaunusta – väitti poliisille joutuneensa yhdeksän miehen raiskaamaksi

    7. 7

      Maria Veitola vierailee tv-ohjelmassaan Sipilöiden kodissa – juontaja yllättyi hulppeassa paikassa yhdestä asiasta

    8. 8

      Alokkaalta ja alikersantilta sama härski teko toista varusmiestä kohtaan – aivan erilaiset rangaistukset

    9. 9

      Helsinkiläinen Hannah laittoi yhden ilmoituksen nettiin – kohta koko asunto oli sisustettu ilmaiseksi

    10. 10

      Sebastian Aholle vakavat vammat hirmutaklauksesta – seuralta tuore ilmoitus jatkosta

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tallinnalaisen 19-vuotiaan fitness-kaunottaren kuvapari omasta takapuolestaan herätti vihaista keskustelua Instagramissa – ”Oletko tosissasi?”

    3. 3

      Nuorukainen palautti pulloja K-Marketiin – hetken kuluttua alkoi naismyyjän piina

    4. 4

      10 asiaa, jotka jokaisen pitäisi hävittää kodistaan heti

    5. 5

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    6. 6

      Influenssa jyllää nyt koko maassa, perusterveitä aikuisia joutunut sairaalahoitoon – näillä alueilla on eniten tartuntoja

    7. 7

      Tyttö pakeni 13-vuotiaana pahamaineisesta Jumalan lapset -seksikultista – hirvittävät yksityiskohdat paljastuivat tv:ssä

    8. 8

      Kadonneen jäljillä: Oottin, 33, vuosien etsintä päättyi – Thaimaasta löytyneelle pikkuveljelle paljastui murheellinen totuus

    9. 9

      Muistatko vielä hittiyhtye Kwanin Marikon? Vaihtoi täysin alaa: tältä hän näyttää nyt!

    10. 10

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kaupunki hälytystilassa Japanissa: Kaksi hengenvaarallista pallokalaa kateissa

    2. 2

      Ruotsin urheilugaalassa nolo moka: vakavasti vammautunut Anna Holmlund pahoitti mielensä rankasta videosta

    3. 3

      Raivomyräkkä riehuu Ruotsissa – näin myrsky etenee kohti Suomea

    4. 4

      Kalifornian kauhujen talon kaksoiselämä: Facebook-kuvia Disneylandista ja Vegasista, kotona lapset kahlittiin kammottaviin oloihin

    5. 5

      Prinsessa Sofia purjehti gaalaan vartaloa korostavassa asussa – ruotsalaislehti ihmettelee pukuvalintaa: ”Valju asu”

    6. Näytä lisää
    1. 1

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    2. 2

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    3. 3

      Viisikymppinen Marja vapautui avioeron jälkeen harrastamaan seksibileitä ja parinvaihtoa: ”Tämän ikäinen nainen on tosi kuumaa kamaa”

    4. 4

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    5. 5

      Haluatko vähentää vatsarasvaa? Yksi treeni on yli muiden

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tallinnalaisen 19-vuotiaan fitness-kaunottaren kuvapari omasta takapuolestaan herätti vihaista keskustelua Instagramissa – ”Oletko tosissasi?”

    3. 3

      Nuorukainen palautti pulloja K-Marketiin – hetken kuluttua alkoi naismyyjän piina

    4. 4

      10 asiaa, jotka jokaisen pitäisi hävittää kodistaan heti

    5. 5

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    6. Näytä lisää