Digitoday

Vakava IE-aukko vesittää tärkeän phishing-suojan

Julkaistu: , Päivitetty:

Internet Explorerin haavoittuvuus päästää huijaamaan käyttäjiä ilman, että selaimen osoiterivi vinkkaa mistään epäilyttävästä.


Microsoftin Internet Explorer 10 ja 11 -selaimissa on korjaamaton haavoittuvuus, tietoturvayhtiö Deusen raportoi Viestintäviraston mukaan.

Kyseessä on niin sanottu cross site scripting -haavoittuvuus (xss), jonka avulla hyökkääjä voi ohittaa selaimen suojauksia ja asettaa haitallista koodia muille sivustoille. Hyökkääjä voi urkkia vaikkapa käyttäjätunnuksia ja salasanoja tai altistaa käyttäjän haittaohjelmille.

Asiasta kirjoittaa muun muassa PC World. Käytännössä hyökkääjä voisi käyttää esimerkiksi verkkopankin sivua ja syöttää uhrille tämän yksityisiä tietoja urkkivan lomakkeen.

Tässä tilanteessa edes Viestintäviraston usein antama neuvo kalastelua vastaan – tarkista selaimen osoiterivi – ei päde, sillä osoiterivillä on edelleen pankin oma osoite.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Haavoittuvuutta on kuvattu universaaliksi, koska se ei edellytä haavoittuvuuksia kohdesivustossa, vaan hyödyntää selaimen puutteellista suojausta. Aukko toimii myös salatuilla https-sivustoilla.

Microsoft on tekemässä korjausta. Yhtiö ei ole tietoinen aktiivisista hyökkäyksistä haavoittuvuutta vastaan.

Ottamatta kantaa IE:n haavoittuvuuteen, xss-tyyppisiä aukkoja pidetään yleisesti merkkinä huolimattomasta koodaamisesta tai koodin tarkistuksesta. Xss on esiintynyt esimerkiksi listauksissa, joihin valitaan kaikista turhimmat tietoturvamokat.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    2. 2

      Dramaattinen turvakameravideo hurjasta paosta: Pohjois-Koreasta loikanneen sotilaan auto juuttui mutaan, juoksi tulitusta pakoon

    3. 3

      Torstaille luvassa kunnon myräkkä: lunta jopa 30 senttiä, myrskytuuli pieksee rannikkoa

    4. 4

      Suomalainen etsii öisin edullisia autoja – kriittinen km-lukema lopettaa mielenkiinnon

    5. 5

      Saksalaistähti koki karmean yllätyksen Rukan suurmäen alastulossa – Suomen valmentaja: ”Tuollaista ei pitäisi sattua koskaan”

    6. 6

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    7. 7

      Kaksi rekkaa kolaroi Viitasaarella – kuljettaja loukkaantui vakavasti

    8. 8

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    9. 9

      Puhutko ”tätikieltä”? Vastaa 16 kysymykseen ja testaa, mitä sanavarastosi paljastaa iästäsi

    10. 10

      Syyte 10-vuotiaan tytön raiskauksesta hylättiin hovioikeudessa – uhrin vastustelusta ei ollut näyttöä

    11. Näytä lisää
    1. 1

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    2. 2

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    3. 3

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    4. 4

      Seitsemän loukkaantunut vakavassa liikenneonnettomuudessa Vantaalla

    5. 5

      Onko Venäjällä tapahtunut säteilyonnettomuus? Virasto: ”Erittäin korkeaa” radioaktiivisuutta lähellä Tsheljabinskia

    6. 6

      6 mekkoa, joihin ei kannata pukeutua oikeassa elämässä mihinkään tilaisuuteen

    7. 7

      Puhutko ”tätikieltä”? Vastaa 16 kysymykseen ja testaa, mitä sanavarastosi paljastaa iästäsi

    8. 8

      Kainuulainen opettaja raiskasi vaimonsa ja alisti

    9. 9

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    10. 10

      Syyte 10-vuotiaan tytön raiskauksesta hylättiin hovioikeudessa – uhrin vastustelusta ei ollut näyttöä

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. 6

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    7. 7

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    10. 10

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    2. 2

      Dramaattinen turvakameravideo hurjasta paosta: Pohjois-Koreasta loikanneen sotilaan auto juuttui mutaan, juoksi tulitusta pakoon

    3. 3

      Torstaille luvassa kunnon myräkkä: lunta jopa 30 senttiä, myrskytuuli pieksee rannikkoa

    4. 4

      Suomalainen etsii öisin edullisia autoja – kriittinen km-lukema lopettaa mielenkiinnon

    5. 5

      Saksalaistähti koki karmean yllätyksen Rukan suurmäen alastulossa – Suomen valmentaja: ”Tuollaista ei pitäisi sattua koskaan”

    6. Näytä lisää
    1. 1

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    2. 2

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    3. 3

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    4. 4

      Seitsemän loukkaantunut vakavassa liikenneonnettomuudessa Vantaalla

    5. 5

      Onko Venäjällä tapahtunut säteilyonnettomuus? Virasto: ”Erittäin korkeaa” radioaktiivisuutta lähellä Tsheljabinskia

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. Näytä lisää