Digitoday

Taas kurjia kuulumisia mainosalustasta: nyt löytyi takaovi

Julkaistu: , Päivitetty:

Ensin aukkoja ja nyt takaovi. Kun mukaan laskee viime vuoden hyökätyn haavoittuvuuden, on OpenX:llä monen mielestä epäilemättä selityksen paikka.


Avoimen lähdekoodin OpenX-mainosalusta on ollut turhankin avoin rikollisille. Ohjelmiston parissa työskentelevä kehittäjä Heiko Weber kertoi, että alustan versiosta 2.8.10 löytyi takaovi aivan sattumalta.

Kyseinen takaovi on tuntemattoman tahon keino syöttää järjestelmään haluamaansa PHP-koodia, ja takaovea myös käytetään jo hyväksi.

Hyvä uutinen on, että OpenX on poistanut version 2.8.10 asennuspaketit sivuiltaan. Huonompi uutinen on, että OpenX ehti jakaa takaoven sisältävää versiota palvelimillaan luultavasti loppuvuodesta 2012 alkaen, Cert-fi-viranomainen kertoo.

Takaovi on ollut version 2.8.10 zip-, tar.gz- ja tar.bz2-muotoisissa asennuspaketeissa. SVN-versionhallinnassa oleva jakelu ei ole sisältänyt takaovea.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

OpenX-mainosalusta on mainosten välitysohjelmisto, jolla voidaan hallita ja jakaa mainoksia keskitetysti usealle verkkosivulle. OpenX:n takaoven sisältäneestä versiosta paljastui heinäkuun alussa kaksi haavoittuvuutta, joiden avulla hyökkääjä pystyy muun muassa lukemaan haluamansa kohdepalvelimella sijaitsevan tiedoston.

Vuosi sitten keväällä OpenX:n silloista haavoittuvuutta käytettiin hyväksi hyökkäyksissä muun muassa Suomessa. Uhreihin lukeutuivat esimerkiksi lääkärien verkkopalvelu Fimnet ja opiskelijoiden verkkopalvelu Lyyra.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Pikkulapsi sairaalaan Las Palmasin lentohelvetistä – kapinoivat matkustajat vaativat tavaroitaan lentokoneesta

    2. 2

      Kuvat: Kiduttajavanhemmat astuivat kameroiden eteen oikeudessa – kiistivät syyllisyytensä, takuusummat yli 10 miljoonaa

    3. 3

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – poikkeuksellinen teko kielletty kuninkaallisilta

    4. 4

      Järisyttävän elämänmuutoksen tehnyt Ringa Ropo saapui Urheilugaalaan ensi kertaa uuden rakkaansa kanssa – pari hehkui onnea punaisella matolla

    5. 5

      ”Lapset oksentavat, vanhukset pyörtyvät” – Las Palmasissa 36 tuntia odottanut Olli-Pekka haukkuu matkanjärjestäjän

    6. 6

      Halvaantuneelta Jari Mönkköseltä pysäyttävä kommentti vaikeasti vammaisten kohtelusta Suomessa: ”Elämäni kauheinta aikaa”

    7. 7

      Kommentti: Kakkoskierrosta ei tule – mutta rynniikö Väyrynen jo Haavistonkin ohi?

    8. 8

      Kunnon pakkanen saapuu pian etelään – meteorologi: ”Sää tulee kylmenemään päivä päivältä”

    9. 9

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    10. 10

      Kahden lapsen hengen vaatinut kolari järkyttää Lohjalla – kirkkoherra lähetti koskettavan viestin asukkaille

    11. Näytä lisää
    1. 1

      Lohjan kolarissa kuolleet pikkulapset olivat matkalla katsomaan hevosia – kokenut poliisi: ”Ottaa väkisinkin koville”

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    4. 4

      Kaksi metsuria loukkaantui vakavasti työtapaturmassa – tapahtumasarja oli todella erikoinen

    5. 5

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    6. 6

      Järisyttävän elämänmuutoksen tehnyt Ringa Ropo saapui Urheilugaalaan ensi kertaa uuden rakkaansa kanssa – pari hehkui onnea punaisella matolla

    7. 7

      Kiinalaispandat Lumi ja Pyry saapuivat Suomeen

    8. 8

      Alma Median tutkimus: Sauli Niinistön kannatus on pudonnut selvästi

    9. 9

      ”Wow!” – Prinsessa Sofian lumoava leninki sai asiantuntijalta täydet pisteet: Paljasti timmin vyötärön

    10. 10

      Nora Mörkin alastonkuvat levinneet kiekkojuniorien käsiin – joukkue joutui puhutteluun

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    3. 3

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    4. 4

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. 6

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    7. 7

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    8. 8

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    9. 9

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    10. 10

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Pikkulapsi sairaalaan Las Palmasin lentohelvetistä – kapinoivat matkustajat vaativat tavaroitaan lentokoneesta

    2. 2

      Kuvat: Kiduttajavanhemmat astuivat kameroiden eteen oikeudessa – kiistivät syyllisyytensä, takuusummat yli 10 miljoonaa

    3. 3

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – poikkeuksellinen teko kielletty kuninkaallisilta

    4. 4

      Järisyttävän elämänmuutoksen tehnyt Ringa Ropo saapui Urheilugaalaan ensi kertaa uuden rakkaansa kanssa – pari hehkui onnea punaisella matolla

    5. 5

      ”Lapset oksentavat, vanhukset pyörtyvät” – Las Palmasissa 36 tuntia odottanut Olli-Pekka haukkuu matkanjärjestäjän

    6. Näytä lisää
    1. 1

      Lohjan kolarissa kuolleet pikkulapset olivat matkalla katsomaan hevosia – kokenut poliisi: ”Ottaa väkisinkin koville”

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    4. 4

      Kaksi metsuria loukkaantui vakavasti työtapaturmassa – tapahtumasarja oli todella erikoinen

    5. 5

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    3. 3

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    4. 4

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. Näytä lisää