Digitoday

Vakava tietoturva-aukko NT:ssä

Julkaistu:

Microsoftin tuotteissa on jälleen havaittu erittäin vakava tietoturvaongelma. Windows NT:n päällä ajettava Internet Explorer -selain lähettää tarvittaessa autentisointitietoja mille tahansa palvelimelle, joka niitä kyselee. Näin vastapuoli saa halutessa kerättyä käyttäjien toimialueiden nimet, käyttäjätunnukset ja koodatut salasanat talteen. Pahinta asiassa on että salasanat on helposti muunnettavissa selväkielisiksi.

Kun Internet Explorerilla otetaan yhteyttä johonkin WWW-palvelimeen voi tämä pyytää autentisointia. Alussa käyttäjän ohjelma lähettää käyttäjätunnuksen ja toimialueen nimen.

Sen jälkeen palvelin lähettää niin sanotun challange/response -autentisointimenetelmän mukaisesti kahdeksantavuisen merkkijono käyttäjän koneelle. Tämä koodaa jonon omalla salasanallaan ja lähettää sen takaisin palvelimelle.

Ongelma syntyy siitä että palvelimen haltija on voinut ajaa vaikkapa sanakirjaa tai satunnaisia merkkijonoja sisältävää tiedostoa vastaan samanlaisen koodauksen. Kun käyttäjälle lähetetty merkkijono on sama, kuin mistä palvelimen haltija on jo tehnyt koodauksen on käyttäjän vasteesta helposti löydettävissä hänen salasanansa.

Ongelman löytäjä on pystyttänyt Internetiin oman sivunsa, mistä voi käydä tarkistamassa oman salasanan. Sivulla ei ole käytössä kovin laajaa sanakirjaa mutta perussanat, kuten "Bridge" tai "Wizard" tuntuivat toimivan. Lisäongelmia aiheuttaa, että palvelimen ylläpitäjä voi periaatteessa yrittää pääsyä jollekin toiselle koneelle ja lähettää tämän välittämän autentisointipyynnön edelleen yhteyttä ottavalle koneelle.

Käyttäjälle koko autentisointiprosessi ei ole millään tavalla näkyvissä. Ongelman löytäjä esittää asiaan kolmea eri ratkaisua. Nämä ovat välitön UNIXiin tai Netscapen selaimeen siirtyminen tai NT:n autentisointipalvelun alasajo. Jälkimmäinen taas saattaa häiritä normaalia työskentelyä, sillä jos sen tekee ei tavallinen kirjautuminen omille koneille enää toimi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Hotellin rantasauna palaa voimalla Helsingissä – meren raivo lietsoo liekkejä

    2. 2

      Dokumentti: Venäjällä halutaan Valamon aarteet takaisin ”hinnalla millä hyvänsä” – näin Putin vastasi

    3. 3

      Tom Jonesin 29-vuotias poika elää kodittomana kadulla – isä ei halua olla lapsensa kanssa missään tekemisissä: ”Lapsi ei ollut suunniteltu”

    4. 4

      Dramaattinen muutos säässä Etelä-Suomessa: lunta voi tulla kohta jopa 30 senttiä

    5. 5

      Ruotsin urheilugaalassa nolo moka: vakavasti vammautunut Anna Holmlund pahoitti mielensä rankasta videosta

    6. 6

      Raivomyräkkä riehuu Ruotsissa – näin myrsky etenee kohti Suomea

    7. 7

      Kaupunki hälytystilassa Japanissa: Kaksi hengenvaarallista pallokalaa kateissa

    8. 8

      Nyrkkeilijä Niklas Räsänen sairaalassa sydänvaivojen takia

    9. 9

      Kalifornian kauhujen talon kaksoiselämä: Facebook-kuvia Disneylandista ja Vegasista, kotona lapset kahlittiin kammottaviin oloihin

    10. 10

      Puoliso kuoli hapenpuutteeseen perheriidan seurauksena –  hovi alensi miehen tuomiota

    11. Näytä lisää
    1. 1

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    2. 2

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    3. 3

      Viisikymppinen Marja vapautui avioeron jälkeen harrastamaan seksibileitä ja parinvaihtoa: ”Tämän ikäinen nainen on tosi kuumaa kamaa”

    4. 4

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    5. 5

      Haluatko vähentää vatsarasvaa? Yksi treeni on yli muiden

    6. 6

      14-vuotias tyttö heräsi asuntovaunusta – väitti poliisille joutuneensa yhdeksän miehen raiskaamaksi

    7. 7

      Raivomyräkkä riehuu Ruotsissa – näin myrsky etenee kohti Suomea

    8. 8

      Helsinkiläinen Hannah laittoi yhden ilmoituksen nettiin – kohta koko asunto oli sisustettu ilmaiseksi

    9. 9

      Sebastian Aholle vakavat vammat hirmutaklauksesta – seuralta tuore ilmoitus jatkosta

    10. 10

      Kadonneen jäljillä -juontaja Ellen Jokikunnas rehellisenä: Tällainen suosikkisarja on kulissien takana – ”Ei ole ihme, että jotkut peruvat”

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tallinnalaisen 19-vuotiaan fitness-kaunottaren kuvapari omasta takapuolestaan herätti vihaista keskustelua Instagramissa – ”Oletko tosissasi?”

    3. 3

      Nuorukainen palautti pulloja K-Marketiin – hetken kuluttua alkoi naismyyjän piina

    4. 4

      10 asiaa, jotka jokaisen pitäisi hävittää kodistaan heti

    5. 5

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    6. 6

      Influenssa jyllää nyt koko maassa, perusterveitä aikuisia joutunut sairaalahoitoon – näillä alueilla on eniten tartuntoja

    7. 7

      Tyttö pakeni 13-vuotiaana pahamaineisesta Jumalan lapset -seksikultista – hirvittävät yksityiskohdat paljastuivat tv:ssä

    8. 8

      Kadonneen jäljillä: Oottin, 33, vuosien etsintä päättyi – Thaimaasta löytyneelle pikkuveljelle paljastui murheellinen totuus

    9. 9

      Muistatko vielä hittiyhtye Kwanin Marikon? Vaihtoi täysin alaa: tältä hän näyttää nyt!

    10. 10

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Hotellin rantasauna palaa voimalla Helsingissä – meren raivo lietsoo liekkejä

    2. 2

      Dokumentti: Venäjällä halutaan Valamon aarteet takaisin ”hinnalla millä hyvänsä” – näin Putin vastasi

    3. 3

      Tom Jonesin 29-vuotias poika elää kodittomana kadulla – isä ei halua olla lapsensa kanssa missään tekemisissä: ”Lapsi ei ollut suunniteltu”

    4. 4

      Dramaattinen muutos säässä Etelä-Suomessa: lunta voi tulla kohta jopa 30 senttiä

    5. 5

      Ruotsin urheilugaalassa nolo moka: vakavasti vammautunut Anna Holmlund pahoitti mielensä rankasta videosta

    6. Näytä lisää
    1. 1

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    2. 2

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    3. 3

      Viisikymppinen Marja vapautui avioeron jälkeen harrastamaan seksibileitä ja parinvaihtoa: ”Tämän ikäinen nainen on tosi kuumaa kamaa”

    4. 4

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    5. 5

      Haluatko vähentää vatsarasvaa? Yksi treeni on yli muiden

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tallinnalaisen 19-vuotiaan fitness-kaunottaren kuvapari omasta takapuolestaan herätti vihaista keskustelua Instagramissa – ”Oletko tosissasi?”

    3. 3

      Nuorukainen palautti pulloja K-Marketiin – hetken kuluttua alkoi naismyyjän piina

    4. 4

      10 asiaa, jotka jokaisen pitäisi hävittää kodistaan heti

    5. 5

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    6. Näytä lisää