Digitoday

Tutkijan kuolema voi lykätä tcp-aukon paikkaamista

Julkaistu: , Päivitetty:

Tietoturvatutkija Jack Louis kuoli tapaturmaisesti ennen kuin hän ehti kehittää paikkauksia tcp-protokollasta löytämilleen vakaville haavoittuvuuksille.
Tietoturva-asiantuntija Jack Louis, joka löysi puoli tusinaa haavoittuvuutta internet-liikennettä ohjaavasta tcp-protokollasta, kuoli maaliskuun puolivälissä savumyrkytykseen kotinsa tulipalossa Karlskronassa Ruotsissa.

32-vuotias Louis työskenteli Outpost24-tietoturvayhtiössä, ja yhtiön turvallisuuspäällikkö Robert Lee esitteli tcp-aukot Helsingissä T2-tietoturvaseminaarissa viime lokakuussa.

Louisin kuolema saattaa lykätä hänen löytämiensä haavoittuvuuksien korjaamista. Tcp-protokolla säätelee verkon dataliikennettä. Louisin löytämien haavoittuvuuksien avulla hyökkääjä pystyisi kaatamaan isojakin internet-palveluja suhteellisen vähäisellä laskentateholla.

Vielä lokakuussa Outpost24 arveli saavansa paikkaukset valmiiksi pääsiäisen aikoihin.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Tutkimusta on koordinoinut Suomen Cert-fi -tietoturvayksikkö. Tietoturva-asiantuntija Jussi Erosen mukaan tapaus on ennenkuulumaton.

– Jackin kuolema ei ainakaan helpota työtämme, Eronen kommentoi Infoworld-lehdelle.

– Hän kuitenkin dokumentoi työnsä erittäin hyvin, ja olemme saaneet tarvittavan aineiston raportoidaksemme laitevalmistajille.

Louis ei kuitenkaan ehtinyt antaa kaikkea  tutkimustietoaan ennen tapaturmaista kuolemaansa.

– On paljon muita haavoittuvuuksia, joista Jackilla ei ollut tarpeeksi tutkimustietoa antaakseen eteenpäin valmistajille, Lee sanoo. 

Leen mukaan vian korjaamisesta ei selvitä vain verkkolaitteiden ohjelmistopäivityksillä, vaan myös tcp-pinot on kirjoitettava tulevaisuudessa uudella tavalla.

Lee arvioi, että paikkaukset saadaan valmiiksi kesäkuun alussa, mutta haavoittuvuuksien korjaaminen voi lykkääntyä.

– Ongelma on, ettei vain yksi valmistaja voi julkistaa paikkausta, vaan kaikkien on tehtävä se samaan aikaan, Lee sanoo.

Muuten hakkerit voisivat kehittää paikkauksen avulla haavoittuvuutta hyödyntävän menetelmän ja hyökätä paikkaamattomiin järjestelmiin.

Toistaiseksi ei ole tiedossa, että aukkoja olisi käytetty hyväksi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    2. 2

      Sometähden ja hotellin selkkaus kiihtyy: omistaja lähetti miljoonalaskun ilmaista yötä havitelleelle naiselle – nettikansa pöyristyi

    3. 3

      Työttömän Jukan, 59, työmatka aktiivimallin tähden: 140 km per suunta – ”Palkka menee bensaan ja pysäköintiin”

    4. 4

      Seurakunta remontoi Teemu Laajasalon tulevaa virka-asuntoa 100 000 eurolla – uusi parketti, kodinkoneita, seinät, sauna...

    5. 5

      Nokkela autoilija voi säästää yhden katsastuskerran – uusi laki voimaan pian

    6. 6

      Japanilaisturisteille tehty huikea ravintolalaskuhuijaus suututti Venetsian

    7. 7

      Erityisen intiimi ja harvinainen sairaus koettelee Mikaa, 40: Vaikeuttaa seksielämää ja aiheuttaa häpeää

    8. 8

      Nordean pankkineuvoja käski asiakasta painumaan kotimaahansa – pankki ei perkaa virkailijan aiempia lainakeskusteluja

    9. 9

      Bill Gatesin 21-vuotias tytär elää hillitöntä luksuselämää – isä ei jätä tyttärelleen miljardiperintöä: ”En aio haudata lapsiani rahaan”

    10. 10

      Näkymätön vaara Lontoossa: Ilmassa leijuu runsaasti maakaasua, yli 1400 evakuoitu

    11. Näytä lisää
    1. 1

      Turkulainen Petteri kuvasi huoltomiehen hulvattoman asennusmokan – some ratkesi nauruun: ”Urakkahomma varmaan painanut päälle”

    2. 2

      Sometähti kärkkyi ilmaista majoitusta – hotelliomistajan raivopäinen reaktio johti käsittämättömään selkkaukseen: julkinen nolaus

    3. 3

      Erityisen intiimi ja harvinainen sairaus koettelee Mikaa, 40: Vaikeuttaa seksielämää ja aiheuttaa häpeää

    4. 4

      Tällainen on ollut Jari Sillanpään kaksoiselämä

    5. 5

      Valkoisen talon kuva Trumpista ”työskentelemässä” nosti pilkkamyrskyn – huomio kiinnittyi työpöytään

    6. 6

      Bill Gatesin 21-vuotias tytär elää hillitöntä luksuselämää – isä ei jätä tyttärelleen miljardiperintöä: ”En aio haudata lapsiani rahaan”

    7. 7

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    8. 8

      Veikkaus: Loton 1,2 miljoonan päävoitto pelattiin sellaisessa paikassa, että voittaja ei ehkä tiedä voittaneensa – ”Onhan tämä erikoinen tilanne”

    9. 9

      5 ihan tavallista kysymystä paljastaa, kuka presidenttiehdokas olet

    10. 10

      Mikko Kuustonen paljastaa ovelat keinonsa, joilla hän pääsee eroon puhelinmyyjistä – ”Toisesta olen erityisen ylpeä”

    11. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. 6

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    7. 7

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    8. 8

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    9. 9

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    10. 10

      Ilmatieteen laitoksen meteorologilta synkkä ennustus: ”Torstaina ihmiset heräävät siihen totuuteen”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    2. 2

      Sometähden ja hotellin selkkaus kiihtyy: omistaja lähetti miljoonalaskun ilmaista yötä havitelleelle naiselle – nettikansa pöyristyi

    3. 3

      Työttömän Jukan, 59, työmatka aktiivimallin tähden: 140 km per suunta – ”Palkka menee bensaan ja pysäköintiin”

    4. 4

      Seurakunta remontoi Teemu Laajasalon tulevaa virka-asuntoa 100 000 eurolla – uusi parketti, kodinkoneita, seinät, sauna...

    5. 5

      Nokkela autoilija voi säästää yhden katsastuskerran – uusi laki voimaan pian

    6. Näytä lisää
    1. 1

      Turkulainen Petteri kuvasi huoltomiehen hulvattoman asennusmokan – some ratkesi nauruun: ”Urakkahomma varmaan painanut päälle”

    2. 2

      Sometähti kärkkyi ilmaista majoitusta – hotelliomistajan raivopäinen reaktio johti käsittämättömään selkkaukseen: julkinen nolaus

    3. 3

      Erityisen intiimi ja harvinainen sairaus koettelee Mikaa, 40: Vaikeuttaa seksielämää ja aiheuttaa häpeää

    4. 4

      Tällainen on ollut Jari Sillanpään kaksoiselämä

    5. 5

      Valkoisen talon kuva Trumpista ”työskentelemässä” nosti pilkkamyrskyn – huomio kiinnittyi työpöytään

    6. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. Näytä lisää