Digitoday

Miljoonissa reitittimissä aukko: Vaarana "kotien kaappaus"

Julkaistu: , Päivitetty:

Mitättömältä vaikuttanut haavoittuvuus paljastui harvinaisen laajaksi uhaksi tavallisille kotikäyttäjille, Check Point kertoi Recodelle. Ongelma on 12 vuotta vanha, mutta se voi silti koskettaa miljoonia koteja ympäri maailman.


Israelilainen tietoturvayritys Check Point paljasti laajan vaaran kotien reitittimistä. Se antoi ongelmalle nimeksi Misfortune Cookie, ja käytännössä jopa 12 miljoonaa reititintä kodeissa ja pienyrityksissä kautta maailman on hyökkääjän kaapattavissa etäältä.

Ongelma sallii pääsyn miljoonien ihmisten kotiverkkoihin ylläpitäjän oikeuksilla. Hyökkääjä voisi reitittimen kautta saada pääsyn kaikkiin kotiverkon langallisiin ja langattomiin laitteisiin varastaakseen niistä tietoja. Check Pointin mukaan kaikkeen tähän tarvitaan vain tietty viesti, joka lähetetään laitteen ip-osoitteeseen.

– Jos tätä ei huomata eikä siltä suojauduta, se voi mahdollistaa hyökkääjille paitsi henkilökohtaisen tiedon varastamisen, myös ihmisten kotien hallinnan, maalailee Check Pointin asiantuntija Shahar Tal tiedotteessa.

Virheen tekijä pesee kätensä

Tal selvitti Recodelle, että kyse on vuodelta 2002 peräisin olevasta virheestä koodissa. Koodi on osa AllegroSoftin RomPager-palvelinohjelmistoa, jota käytetään ainakin 200:ssa laitemallissa eri valmistajilta.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Se on hyvin yksinkertainen virhe, joka vaikutti ensin vaarattomalta, Tal sanoi Recodelle.

AllegroSoft puolestaan painotti uutispalvelulle korjanneensa bugin jo yhdeksän vuotta sitten. Mutta yhtiö ei voi pakottaa asiakkaitaan eli reititinvalmistajia ottamaan uusinta koodia käyttöönsä.

Pelkkä haavoittuvien laitteiden ja niiden valmistajien suuri määrä tekee ongelman koordinoidusta korjaamisesta vaikeaa. Mutta Check Pointin paljastus saattaa ruiskaista vauhtia koodin uusimiseen.

On tärkeää muistaa, että vaikka ongelma on vanha, sitä ei tiedetä käytetyn hyökkäyksissä. Samaan aikaan Check Point tosin toteaa, että Misfortune Cookie voisi selittää tietyt viime vuosina kotireitittimiin kohdistuneet hyökkäykset.

Ei sentään CookieBleed

Check Point perusti verkkoon kysymys ja vastaus -sivun Misfortune Cookieta varten.

Heti ensimmäisenä sivulla iskee silmään ongelman brändäys pikkuleivällä, joka vuotaa verta. Kuva mukailee enemmän kuin vähän suomalaisten aiemmin tänä vuonna löytämää Heartbleed-aukkoa.

Kyseessä on selvästi Check Pointin vitsi. Firman mukaan sen löytämälle aukolle ei annettu nimeksi CookieBleed, koska "se ei saanut kannatusta toimistossa".

Reitittimien turvallisuus on kyseenalaistettu viime aikoina paitsi toteutuneiden hyökkäysten, myös valtiollisen vakoilun vuoksi. NSA:n esimerkiksi on väitetty sisällyttävän takaovia kaupallisiin reitittimiin.

Check Pointin mukaan näyttää siltä, että Misfortune Cookie ei ole tahallinen takaovi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mikaelin, 24, miljonäärivisa katkesi kuin seinään – poistui studiosta tyhjin käsin: olisitko tiennyt vastauksen 1000 euron kysymykseen?

    2. 2

      Kaikkien aikojen nopein tyrmäys nyrkkeilyn MM-ottelussa – 11 sekuntia! Häviäjää lohduttaa 37 sisarusta

    3. 3

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    4. 4

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    5. 5

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    6. 6

      SUORA LÄHETYS JUURI NYT: Kuka on Miss Helsinki 2018? Seuraa finaalia ISTV:ssä

    7. 7

      Juuso-Petterin etsinnöissä löytyi kadonneelle kuulunut kenkä

    8. 8

      Suomalaiskaveruksista tuli tähtiä Australiassa: Beny, 21, ja Aram, 22, patsastelevat työkseen uimahousuissa kadulla – ”Jopa nimmareita on saatu antaa”

    9. 9

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    10. 10

      MTV:n teiniäiti joutui psykiatriseen hoitoon: huolestuttava viesti Twitterissä – ”En ole itkenyt sillä tavalla aikoihin”

    11. Näytä lisää
    1. 1

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    2. 2

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    3. 3

      40-vuotias äiti ja teini-ikäiset tyttäret sekoittivat netin – yhteisselfiet saavat katsojan hämmennyksen valtaan

    4. 4

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    5. 5

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    6. 6

      Grease-tähden poikaystävä katosi kuin tuhka tuuleen vuonna 2005 – yksityisetsivät tutkivat kuolemaa turhaan 12 vuotta: Mysteeri ratkesi

    7. 7

      Tellervo Koivisto puhuu avoimesti avioliittonsa vastoinkäymisistä – ”Sitä ei alkuaikoina kiinnitä sellaiseen huomiota..”

    8. 8

      Jonne Aaronin autoon ilmestyi törkeä viesti – ex-tyttöystävä vakuuttaa viattomuuttaan: ”Mulla on alibi!”

    9. 9

      Magneettikuvat paljastivat Tonin aivoista jotain hirveää – koko siihenastinen elämä katosi yllättäen muistista

    10. 10

      AC/DC-kitaristi Malcolm Young on kuollut

    11. Näytä lisää
    1. 1

      Miten käy, jos osallistuu tuhansiin arvontoihin netissä? Äitiyslomalla ollut Maiju, 32, kokeili lähes vuoden ajan – tulos ällistyttää!

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. 6

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    7. 7

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    8. 8

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    9. 9

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    10. 10

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mikaelin, 24, miljonäärivisa katkesi kuin seinään – poistui studiosta tyhjin käsin: olisitko tiennyt vastauksen 1000 euron kysymykseen?

    2. 2

      Kaikkien aikojen nopein tyrmäys nyrkkeilyn MM-ottelussa – 11 sekuntia! Häviäjää lohduttaa 37 sisarusta

    3. 3

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    4. 4

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    5. 5

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    6. Näytä lisää
    1. 1

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    2. 2

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    3. 3

      40-vuotias äiti ja teini-ikäiset tyttäret sekoittivat netin – yhteisselfiet saavat katsojan hämmennyksen valtaan

    4. 4

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    5. 5

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    6. Näytä lisää
    1. 1

      Miten käy, jos osallistuu tuhansiin arvontoihin netissä? Äitiyslomalla ollut Maiju, 32, kokeili lähes vuoden ajan – tulos ällistyttää!

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. Näytä lisää