Digitoday

Heartbleed-aukko vaikea? Suomalainen todisti toisin

Julkaistu: , Päivitetty:

Jatkuvan NSA-uutistulvan myötä on helppo uskoa, että Heartbleed-aukko olisi kelvannut vakoiluviraston työkaluksi. Mutta näin ei välttämättä ole, The New York Times kirjoittaa. Tosin samaan aikaan suomalainen asiantuntija läpäisi jenkkifirman asettaman Heartbleed-haasteen vauhdilla.
Kun Yhdysvaltain kansallisen turvallisuuden viraston NSA:n kerrotaan tehneen sitä tai tätä, on harvinaista lukea sen jälkeen uutisia, joissa väitteitä epäillään. Näin on kuitenkin asian laita Bloombergin julkaiseman Heartbleed-jutun jälkeen.

Bloombergin mukaan NSA on käyttänyt suomalaisten löytämää haavoittuvuutta tiedustelutoiminnassaan vuosien ajan. Mutta The New York Times huomauttaa tietoturvatutkijoiden todenneen, että aukko olisi kehno apuväline laajaan tiedustelutoimintaan, koska Heartbleed mahdollistaa datan varastamisen vain 64 kilobitin osissa.

On mietitty, olisiko NSA käyttänyt haavoittuvuutta netin salauksen rikkomiseen tähtäävän Bullrun-ohjelmansa perustana. Mutta haavoittuvuus syntyi vasta vuonna 2012 eli vuosia Bullrunin alkamisen jälkeen.

Valkoinen talo on kiistänyt jyrkästi, että NSA olisi edes tiennyt koko Heartbleed-aukosta ennen muita.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Väitteet, että NSA tai mikään muu osa hallintoa olisi ollut tietoinen niin kutsutusta Heartbleed-haavoittuvuudesta ennen huhtikuuta 2014, ovat vääriä. Liittovaltio ei tiennyt tästä hiljattain tunnistetusta OpenSLL:n aukosta ennen kuin se tuotiin julki yksityisen sektorin kyberturvallisuusraportissa, National Security Councilin edustaja Caitlin Hayden totesi lausunnossa.

Bloombergin uutinen myös poikkesi massasta siinä, että tietolähteenä eivät olleet Edward Snowdenin toimittamat NSA-asiakirjat, vaan kaksi nimettömänä pysyttelevää henkilöä.

Suomalainen selvitti
Heartbleed-haasteen


On kuitenkin mielenkiintoista lukea Piilaaksosta ponnistavan CloudFlaren blogikirjoituksia aiheesta. Firman tietoturva-asiantuntijat testasivat Heartbleed-aukkoa ja ennättivät julistaa, että yksityisen salausavaimen vohkiminen palvelimen tallentamien viestien selvittämiseksi on vähintäänkin erittäin vaikeaa.

Mutta sitten firma laittoi mielipiteensä julkiseen testiin ja pyysi ulkopuolisia hakkeroimaan salausavaimen omalta haastetta varten pystytetyltä palvelimeltaan. Saman tien eri tahot onnistuivat selvittämään avaimen, ensimmäisten joukossa Ilkka Mattila Kyberturvallisuuskeskuksesta.

– Kävi ilmi, että olimme väärässä. Vaikka se vaatiikin panosta, yksityisten ssl-avainten selvittäminen on mahdollista, CloudFlare myöntää.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    2. 2

      Kiduttajaäidin sisko kertoo häiritsevästä vierailusta perheen luona – ”He kohtelivat minua kuin yhtenä lapsistaan”

    3. 3

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    4. 4

      Trump jakoi kehittämänsä ”valemediapalkinnot” – twiitin jälkeen verkkosivu kaatui heti

    5. 5

      Kaksi lasta kuoli kolarissa Lohjalla

    6. 6

      Dopingtestaajien ilmestyminen aiheutti joukkopaon yleisurheilukisoissa Venäjällä – 36 urheilijaa ”sairastui” yllättäen

    7. 7

      Jaana, 40: ”Mies päätti, milloin minulla on nälkä” – 3 naista kertoo, millaista painajaista on elämä narsistin kanssa

    8. 8

      Kekkonen sai tarpeekseen Suomen natseista – 1977 Supolle lähti tuima kirje: ”Mikä tämä tanssi Siitoimen ympärillä on?”

    9. 9

      Meghan Markle sai ensimmäisen kuninkaallisen lahjansa – prinssi William toi sen Suomesta!

    10. 10

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    11. Näytä lisää
    1. 1

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    2. 2

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    3. 3

      Nämä kuvat osoittavat, miten kaukana todellisuudesta Instagram-povipommit elävät – Irc-gallerian vanhat otokset naurattavat

    4. 4

      Ruotsista vyöryvä myräkkä iskee kohta Suomeen – katso kartalta minne lunta luvataan eniten

    5. 5

      Kotiinsa kahlittujen 13 sisaruksen naapuri kertoo oudosta joulukoriste-episodista: ”Heistä näki että he olivat kauhuissaan”

    6. 6

      Kaksi lasta kuoli kolarissa Lohjalla

    7. 7

      Aamu-tv:n katsojat järkyttyivät hemmotellun teinin käytöksestä – 18-vuotias höylää surutta isiensä luottokorttia kymmenien tuhansien edestä

    8. 8

      ”Ystäväni tytär näytti mieheni rasvaiset tekstiviestit” – 6 eronnutta suomalaisnaista kertoo, mikä oli viimeinen niitti suhteessa

    9. 9

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    10. 10

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    3. 3

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    6. 6

      Muistatko vielä hittiyhtye Kwanin Marikon? Vaihtoi täysin alaa: tältä hän näyttää nyt!

    7. 7

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    8. 8

      37-vuotiaan laulajan vartalo muuttui kuin yhdessä yössä – otti vatsaansa proteiinipistoksia: Laihtui 12 kiloa saman tien

    9. 9

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    10. 10

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    2. 2

      Kiduttajaäidin sisko kertoo häiritsevästä vierailusta perheen luona – ”He kohtelivat minua kuin yhtenä lapsistaan”

    3. 3

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    4. 4

      Trump jakoi kehittämänsä ”valemediapalkinnot” – twiitin jälkeen verkkosivu kaatui heti

    5. 5

      Kaksi lasta kuoli kolarissa Lohjalla

    6. Näytä lisää
    1. 1

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    2. 2

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    3. 3

      Nämä kuvat osoittavat, miten kaukana todellisuudesta Instagram-povipommit elävät – Irc-gallerian vanhat otokset naurattavat

    4. 4

      Ruotsista vyöryvä myräkkä iskee kohta Suomeen – katso kartalta minne lunta luvataan eniten

    5. 5

      Kotiinsa kahlittujen 13 sisaruksen naapuri kertoo oudosta joulukoriste-episodista: ”Heistä näki että he olivat kauhuissaan”

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    3. 3

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    6. Näytä lisää