Digitoday

Covert Redirect: Paljon melua tyhjästä?

Julkaistu: , Päivitetty:

Verkkopalvelujen käyttäjätunnistukseen liittyvän haavoittuvuuden tuotteistus muistuttaa melkoisesti suomalaisten uraa uurtavaa työtä OpenSSL-aukon parissa. Mutta aukkoja ei voi verrata toisiinsa, katsoo Mashable.
Heti Heartbleed-haavoittuvuuden vanavedessä on otsikoihin päässyt OpenID- ja OAuth-tunnistukseen liittyvä "Covert Redirect" -haavoittuvuus. Nimen ja siihen liittyvän logon keksi haavoittuvuuden löytäjäksi nimittäytyvä Wang Jing Singaporesta.

Haavoittuvuutta ei pidä sinänsä painaa villaisella, sillä se sallii haitallisten verkkosivujen kalastella käyttäjien tunnistetietoja. Mutta Mashable listaa eri syitä, miksi kyseessä ei näytä olevan Heartbleed-luokan tietoturvaselkkaus.

Ensinnäkin haavoittuvuus ei ole uusi. Toinen tietoturvatutkija raportoi samasta asiasta jo yli vuosi sitten. Lisäksi haavoittuvuus ei ole OpenID:ssä tai OAuthissa itsessään, vaan joissakin niiden toteutuksissa, kuten Facebookin, Googlen tai Yahoon kirjautumisessa.

Kyseiset verkkopalvelut ovat myös enemmän tai vähemmän tietoisia ongelmasta, joskin on syytä huomauttaa, että korjaaminen ei välttämättä ole ihan yksinkertaista. Sinänsä uhka voi siis olla olemassa vielä pitkäänkin.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Kaiken kaikkiaan Covert Redirect lainaa niin paljon suomalaisen Codenomiconin sapluunaa merkittävän haavoittuvuuden tuotteistamiseksi, että se voi olla jo melkein haitallista tietoturvalle ylipäätään – jos hyväksytään näkemys, että aukko ei paini lähellekään samassa sarjassa Heartbleedin kanssa.

Jos tällaiset ei sittenkään niin kriittisinä pidetyt haavoittuvuudet brändätään näyttävästi, jotta viesti tavoittaisi massat, meneekö touhulta teho siihen mennessä, kun seuraava "oikea" Heartbleed löydetään?

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      90-luvun hittisarjan tähti katosi julkisuudesta – elää nyt linnassa kreivittärenä

    2. 2

      Yhdysvaltalainen Loren eli 200 dollarilla kuussa – Isoäidin vanha viltti paljastui 1,5 miljoonan arvoiseksi

    3. 3

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    4. 4

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    5. 5

      Chisu saapui juhlatilaisuuteen täysin erinäköisenä kuin aiemmin – kommentoi sähäkkää tyyliään osuvasti

    6. 6

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    7. 7

      Ministeri avaa ajatusta äitiyspakkauksen nimen muuttamisesta – aihe puhuttaa suomalaisia: ”Miten olisi seksin seuraus -pakkaus”

    8. 8

      Rukalla ulosmarssi – hiihtokeskuksen työntekijät poistuivat hisseiltä iltakuudelta

    9. 9

      Rakennusmies puuttui 10-vuotiaan pojan kiusaamiseen – isä halusi palkita: ”Hän toimi äärimmäisen hienosti”

    10. 10

      Stand up -koomikko Niko Kivelä hankki lomakeskuksen Kuusamosta – näin hulppeat ovat tilukset

    11. Näytä lisää
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    3. 3

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    4. 4

      Onko sinulla sama kriittinen km-raja? Tällaista autoa suurin osa etsii netistä

    5. 5

      Iso myräkkä tulossa: lunta jopa 30 senttiä

    6. 6

      Yksi Vantaan ketjukolarissa loukkaantuneista lapsista kuoli

    7. 7

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    8. 8

      Mikä vartalo: Miss Suomi Michaela häikäisi Miss Universum -bikinikierroksella – fanit ihmeissään tummahiuksisesta suomalaismissistä

    9. 9

      Rakennusmies puuttui 10-vuotiaan pojan kiusaamiseen – isä halusi palkita: ”Hän toimi äärimmäisen hienosti”

    10. 10

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    6. 6

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    7. 7

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    8. 8

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    9. 9

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    10. 10

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      90-luvun hittisarjan tähti katosi julkisuudesta – elää nyt linnassa kreivittärenä

    2. 2

      Yhdysvaltalainen Loren eli 200 dollarilla kuussa – Isoäidin vanha viltti paljastui 1,5 miljoonan arvoiseksi

    3. 3

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    4. 4

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    5. 5

      Chisu saapui juhlatilaisuuteen täysin erinäköisenä kuin aiemmin – kommentoi sähäkkää tyyliään osuvasti

    6. Näytä lisää
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    3. 3

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    4. 4

      Onko sinulla sama kriittinen km-raja? Tällaista autoa suurin osa etsii netistä

    5. 5

      Iso myräkkä tulossa: lunta jopa 30 senttiä

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    6. Näytä lisää