Digitoday

Oululaiset sorvasivat nimen ja logon: Näin superbugi tuotteistettiin

Julkaistu: , Päivitetty:

Oululaisen Codenomiconin tutkijat tuotteistivat löytämänsä tietoturva-aukon ennennäkemättömällä tavalla. Virallisen CVE-2014-0160 -tunnuksen sijasta aukolle keksittiin nimi Heartbleed ja tyylikäs logo.


Oululainen Codenomicon saattoi tehdä paitsi merkittävän tietoturvalöydön, myös jonkinlaista markkinoinnin historiaa. Yhtiön tutkijat löysivät verkkopalvelimien salaukseen käytetystä OpenSSL-protokollasta löytämästään tietoturva-aukosta brändin.

Aukon virallinen nimi on CVE-2014-0160, mutta maailmalla se tunnetaan nimellä Heartbleed. 

– Sen nimen keksi Herralan Ossi, joka oli meillä firman sisällä korjaamassa meidän järjestelmiä ja työskentelemässä haavoittuvuuden parissa, kertoo Antti Karjalainen, yksi tietoturva-aukon löytäneistä Codenomiconin tutkijoista.

Heartbleed, eli sydänverenvuoto viittaa OpenSSL:n Heartbeat-nimiseen toimintoon, josta tietoja vuotava aukko löytyi.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Codenomicon varasi verkko-osoitteen Heartbleed.com, ja laati sinne selkeästi kirjoitetun paketin tietoturva-aukosta. Yrityksen graafikko loi aukolle myös yksinkertaisen vertavuotavaa sydäntä esittävän logon.

– Meillä oli myös web-asiantuntijoita, jotka tiesivät, miten sivut voidaan jakaa mahdollisimman lyhyessä ajassa, Karjalainen sanoo. 

Sivu on Amazonin pilvipalvelimilla, joten esimerkiksi Aasiassa sivulle tulevat kävijät menevät itse asiassa Amazonin palvelimiin Aasiassa, kun taas Yhdysvalloissa kävijät vierailevat paikallisilla Amazonin palvelimilla.

OpenSSL-järjestelmän kehittäjät julkistivat tiedotteen Codenomiconin löytämästä aukosta maanantai-iltana, ja tutkijoille tuli kiire julkistaa myös oma verkkosivunsa.

– Seurasimme sosiaalista mediaa, Twitteriä ja blogeja, ja saimme sieltä parannusehdotuksia, Karjalainen kertoo.

– Palautteen perusteella parantelimme sivua ja päivitimme ajanmukaiseksi. Sivusto kehittyi ensimmäisten tuntien aikana.

Heartbleed -nimitys korvasi netissä nopeasti haavoittuvuuden virallisen nimen, ja myös logo löytyy esimerkiksi aukon testisivustoilta.

Karjalaisen mukaan Heartbleed.com -sivustolla oli tiistai-iltaan mennessä vieraillut noin puoli miljoonaa kävijää.

– Firman sisäisesti käytettiinkin tästä tapauksesata Bug 2.0 -nimeä. Ei me olla tässä laajuudessa aiemmin tehty bugijulkistusta, Karjalainen sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    2. 2

      Ruotsista vyöryvä myräkkä iskee kohta Suomeen – katso kartalta minne lunta luvataan eniten

    3. 3

      Natsirikollisten jahtaajat lähettivät kirjeen presidentti Niinistölle – taustalla suomalaisen SS-miehen hyytävä kirje

    4. 4

      Kotiinsa kahlittujen 13 sisaruksen naapuri kertoo oudosta joulukoriste-episodista: ”Heistä näki että he olivat kauhuissaan”

    5. 5

      Alle 60-vuotiaana eläkkeelle – näissä ammateissa osalla on yhä vanha etu

    6. 6

      Aamu-tv:n katsojat järkyttyivät hemmotellun teinin käytöksestä – 18-vuotias höylää surutta isiensä luottokorttia kymmenien tuhansien edestä

    7. 7

      Tämä testi todisti Trumpin sopivuuden presidentiksi – kokeile paljonko itse saisit!

    8. 8

      Näyttelijä Jessica Falkholt, 29, on kuollut – koko perhe menehtyi auto-onnettomuudessa

    9. 9

      Pandat lähtivät kohti Ähtäriä – video Kiinasta näyttää pitkän muuttomatkan alun

    10. 10

      Syytetyt teinipojat ja uhreiksi aiotut vanhemmat pyytävät salaista käsittelyä

    11. Näytä lisää
    1. 1

      Tom Jonesin 29-vuotias poika elää kodittomana kadulla – isä ei halua olla lapsensa kanssa missään tekemisissä: ”Lapsi ei ollut suunniteltu”

    2. 2

      Raivomyräkkä riehuu Ruotsissa – näin myrsky etenee kohti Suomea

    3. 3

      Dokumentti: Venäjällä halutaan Valamon aarteet takaisin ”hinnalla millä hyvänsä” – näin Putin vastasi

    4. 4

      Kalifornian kauhujen talon kaksoiselämä: Facebook-kuvia Disneylandista ja Vegasista, kotona lapset kahlittiin kammottaviin oloihin

    5. 5

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    6. 6

      Ruotsista vyöryvä myräkkä iskee kohta Suomeen – katso kartalta minne lunta luvataan eniten

    7. 7

      Aamu-tv:n katsojat järkyttyivät hemmotellun teinin käytöksestä – 18-vuotias höylää surutta isiensä luottokorttia kymmenien tuhansien edestä

    8. 8

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    9. 9

      Kotiinsa kahlittujen 13 sisaruksen naapuri kertoo oudosta joulukoriste-episodista: ”Heistä näki että he olivat kauhuissaan”

    10. 10

      Kaupunki hälytystilassa Japanissa: Kaksi hengenvaarallista pallokalaa kateissa

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    3. 3

      10 asiaa, jotka jokaisen pitäisi hävittää kodistaan heti

    4. 4

      Tyttö pakeni 13-vuotiaana pahamaineisesta Jumalan lapset -seksikultista – hirvittävät yksityiskohdat paljastuivat tv:ssä

    5. 5

      Kadonneen jäljillä: Oottin, 33, vuosien etsintä päättyi – Thaimaasta löytyneelle pikkuveljelle paljastui murheellinen totuus

    6. 6

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    7. 7

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    8. 8

      Muistatko vielä hittiyhtye Kwanin Marikon? Vaihtoi täysin alaa: tältä hän näyttää nyt!

    9. 9

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    10. 10

      37-vuotiaan laulajan vartalo muuttui kuin yhdessä yössä – otti vatsaansa proteiinipistoksia: Laihtui 12 kiloa saman tien

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    2. 2

      Ruotsista vyöryvä myräkkä iskee kohta Suomeen – katso kartalta minne lunta luvataan eniten

    3. 3

      Natsirikollisten jahtaajat lähettivät kirjeen presidentti Niinistölle – taustalla suomalaisen SS-miehen hyytävä kirje

    4. 4

      Kotiinsa kahlittujen 13 sisaruksen naapuri kertoo oudosta joulukoriste-episodista: ”Heistä näki että he olivat kauhuissaan”

    5. 5

      Alle 60-vuotiaana eläkkeelle – näissä ammateissa osalla on yhä vanha etu

    6. Näytä lisää
    1. 1

      Tom Jonesin 29-vuotias poika elää kodittomana kadulla – isä ei halua olla lapsensa kanssa missään tekemisissä: ”Lapsi ei ollut suunniteltu”

    2. 2

      Raivomyräkkä riehuu Ruotsissa – näin myrsky etenee kohti Suomea

    3. 3

      Dokumentti: Venäjällä halutaan Valamon aarteet takaisin ”hinnalla millä hyvänsä” – näin Putin vastasi

    4. 4

      Kalifornian kauhujen talon kaksoiselämä: Facebook-kuvia Disneylandista ja Vegasista, kotona lapset kahlittiin kammottaviin oloihin

    5. 5

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    3. 3

      10 asiaa, jotka jokaisen pitäisi hävittää kodistaan heti

    4. 4

      Tyttö pakeni 13-vuotiaana pahamaineisesta Jumalan lapset -seksikultista – hirvittävät yksityiskohdat paljastuivat tv:ssä

    5. 5

      Kadonneen jäljillä: Oottin, 33, vuosien etsintä päättyi – Thaimaasta löytyneelle pikkuveljelle paljastui murheellinen totuus

    6. Näytä lisää