Digitoday

Hyppönen Twitterille: Maksakaa haavoittuvuuksista

Julkaistu: , Päivitetty:

F-Securen Mikko Hyppösellä on ehdotus tietoturvahaavoittuvuudesta vastikään kärsineelle Twitterille: vilauttakaa tutkijoille käteistä.


Tietoturvayhtiö F-Securen tutkimusjohtaja esittää mikroblogi Twitterille palkkiojärjestelmää. Mikko Hyppönen ehdottaa, että Twitter rohkaisisi rahan avulla tietoturvatutkijoita etsimään merkittäviä haavoittuvuuksia järjestelmästään.

– Ehkä jotkut näistä online-hakkereista olisivat enemmän kiinnostuneita rahastamaan sen sijaan, että he kirjoittaisivat taas uuden järjestelmän rikkovan madon omaksi huvikseen, Hyppönen kirjoittaa The New York Times -lehdessä julkaistussa mielipiteessään.

Rikolliset
maksavat maltaita


Ehdotus liittyy Twitterin alkuviikon hässäkkään, missä kiusantekijät levittivät matoja palvelussa tietoturva-aukon avulla.

Haavoittuvuuksista maksavat nykyään esimerkiksi selainkehittäjä Mozilla. Myös Google on alkanut maksaa rahaa Chrome-selaimensa aukkojen raportoijille.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Lisäksi tahot, kuten TippingPointin Zero Day Initiative, maksavat vaihtelevia summia eri valmistajien tuotteista löytyneistä haavoittuvuuksista.

Ohjelmistojätti Microsoft on sen sijaan torjunut ajatuksen palkkioiden maksamisesta. Syynä on muun muassa se, että raha ei aina toimi tietoturvatutkijoiden motivoijana.

Palkkioihin liittyy myös haaste sopivan rahasumman määrittelystä. Esimerkiksi IBM on taannoin arvioinut, että pimeillä markkinoilla maksetaan jopa kuusinumeroisia summia haavoittuvuuksista, jotta ne saataisiin rikollisten käyttöön.

Ei markkinaa

Paitsi, että Mikko Hyppönen ei näe markkinoita Twitterin haavoittuvuuksille.

– Windowsin haavoittuvuuksille on selvät markkinat, mutta Twitterin haavoittuvuuksia en ole koskaan nähnyt kaupiteltavan.

Syy on se, että Windowsin aukot elävät kauan, koska ne koskettavat miljoonia tietokoneita. Twitterin haavoittuvuudet ovat lyhytaikaisia, koska vain mikroblogin omat palvelimet tarvitsee paikata.

– Palkkion ei tarvitsisi olla kovin korkea, ehkä muutama tonni. Ja jos Twitter kertoisi julkisesti, että reiän löysi tämä ja tämä kaveri, niin useimmat näistä hyökkäyksistä luultavasti lopahtaisivat siihen.

Twitterin ja käyttäjien onneksi hyökkäykset olivat harrastelijamaisia kokeiluja, mutta tilanne oletettavasti vakavoituu tulevaisuudessa.

F-Securen tutkimusjohtaja muistuttaa samalla, että suurin osa sosiaalisessa mediassa tapahtuvista hyökkäyksistä ei käytä hyväkseen koodin heikkouksia. Sen sijaan käyttäjiä huijataan esimerkiksi antamaan salasanansa ja avaamaan vaarallisia linkkejä.

Päivitetty kello 21.26 Mikko Hyppösen kommenteilla

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Valkoisen talon kuva Trumpista ”työskentelemässä” nosti pilkkamyrskyn – huomio kiinnittyi työpöytään

    2. 2

      IS-raati ruoti illan vaalitentin: ”Alkaa keittää, potuttaa, kohta räjähtää, Niinistö-vaara!”

    3. 3

      Hittisarja Frendien oudot juonenkäänteet hämmentävät edelleen – oletko huomannut näitä mokia?

    4. 4

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    5. 5

      Jennifer tallensi Raaseporin rivitalopalon liekkien voiman – ”Tuntui että koko Pohja oli katsomassa”

    6. 6

      Kova vääntö Suomen turvallisuudesta – Niinistöltä tiukka kuitti Väyryselle ja Vanhaselle: ”Ei pidä paikkaansa”

    7. 7

      Viveca Lindfors lähetti kipakat terveiset Emmi Peltoselle – Susanna Rahkamo: ”Ihan kaikkea ei pidä tulkita kirjaimellisesti”

    8. 8

      Silminnäkijät: Liekit löivät Helsinkiin palanneen Tokion-koneen moottorista – ”Tilanne näytti todella pahalta”

    9. 9

      Napakymppi-pari joutui karmivaan tilanteeseen Islannin-matkallaan: Lentokone teki yhtäkkiä hätälaskun – palasivat kotiin viime perjantaina

    10. 10

      Horoskooppi 22.1.2018

    11. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    3. 3

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    4. 4

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    5. 5

      Näihin kahteen kysymykseen Jari Sillanpää jätti vastaamatta poliisikuulustelussa

    6. 6

      Viveca Lindforsilta kipakat terveiset Emmi Peltoselle olympialaisiin – ”Se paikka on minun selkänahastani otettu”

    7. 7

      Maria Lund vietiin ambulanssilla sairaalaan kesken teatterinäytöksen

    8. 8

      Reijo Jylhän keskustelua herättänyt päätös tuli Johanna Matintalolle sokkina – ”On kurja olo, miten tässä on toimittu”

    9. 9

      Naismatkustaja teki valituksen Air Asian lentoemäntien asuista Malesian hallitukselle: ”Näin hänen alushousunsa, kammottavaa”

    10. 10

      Kehonkielen asiantuntija huomasi silmiinpistävän yksityiskohdan herttuatar Catherinen ja Meghan Marklen kuvissa – onko syy selfieissä?

    11. Näytä lisää
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. 6

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    7. 7

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    8. 8

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    9. 9

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    10. 10

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Valkoisen talon kuva Trumpista ”työskentelemässä” nosti pilkkamyrskyn – huomio kiinnittyi työpöytään

    2. 2

      IS-raati ruoti illan vaalitentin: ”Alkaa keittää, potuttaa, kohta räjähtää, Niinistö-vaara!”

    3. 3

      Hittisarja Frendien oudot juonenkäänteet hämmentävät edelleen – oletko huomannut näitä mokia?

    4. 4

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    5. 5

      Jennifer tallensi Raaseporin rivitalopalon liekkien voiman – ”Tuntui että koko Pohja oli katsomassa”

    6. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    3. 3

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    4. 4

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    5. 5

      Näihin kahteen kysymykseen Jari Sillanpää jätti vastaamatta poliisikuulustelussa

    6. Näytä lisää
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. Näytä lisää