Digitoday

Superfishin poistotyökalu avaa takaoven? Ei sentään

Julkaistu:

Superfishin poistamisen Lenovon omalla työkalulla väitetään laukaisevan troijalaisen. F-Securen tutkija suhtautuu väitteeseen kriittisesti, mutta kertoo samalla, miksi Superfish on erityisen vastenmielinen ohjelma.
Lenovon joihinkin kannettaviin tietokoneisiinsa asentamaan Superfish-mainosohjelmaan liittyen on lähtenyt kiertämään väite, jonka mukaan ohjelman poistaminen esimerkiksi Lenovon julkistamalla työkalulla johtaa ohjelmaan sisällytetyn takaportin aktivoitumiseen.

F-Securen vanhempi tutkija Jarno Niemelä pitää väitettä outona. Hän huomauttaa, että Lenovon käyttämän poisto-ohjelman lähdekoodi on kaikkien nähtävillä Github-palvelussa.

– Olisi erittäin typerää tehdä avoimen lähdekoodin työkalu, joka asentaisi toisen takaoven, Niemelä huomauttaa.

Niemelä kertoo tarkastelleensa työkalun koodia ja pitää mahdollisena, että sen ensimmäinen versio teki puutteellista työtä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Vaikka väite vaikuttaa virheelliseltä, Niemelällä ei ole Superfishistä mitään positiivista sanottavaa. Päällisin puolin se ei ole kovinkaan poikkeava muista toolbar-mainosohjelmista, sillä se lukee käyttäjän selaamia webbisivuja ja hakee Superfishilta webbisivun aiheeseen sopivia mainoksia.

– Superfish on harvinaisen törkeä mainosohjelma. Se mikä on poikkeavaa, on miten se lukee käyttäjän webbiliikennettä. Tavalliset mainosohjelmat joko jättävät ssl-suojatut sivut rauhaan tai sitten ne asentavat selainkomponentin, joka lukee sivut vasta, kun ssl-yhteys on purettu, Niemelä kertoo.

Superfish tekee tämän asentamalla koneeseen ylimääräisen juuritason ssl-sertifikaatin, jolla se voi väärentää minkä tahansa verkkosivun sertifikaatin ja siten toteuttaa välimieshyökkäyksen mille vain verkkosivulle.

Niemelän mukaan F-Secure ei tunkeudu käyttäjien salattuihin yhteyksiin, vaikka jotkut tietoturvayhtiöt tekevätkin niin.

– Tosin saattaa olla, että jos keksimme keinon tunnistaa ainoastaan luvattomalla asialla olevat ssl-yhteydet ja merkittävä osa exploit-palvelimista alkaa käyttää ssl:ää, niin joudumme harkitsemaan uudelleen.

Niemelä myös huomauttaa, että Superfishin tekninen toteutus on vaarallinen. Verkkorikolliset voivat halutessaan kaivaa Superfishin juurisertifikaatin avaimen Superfishin tiedostosta ja käyttää tätä käyttäjän liikenteen kaappaamiseen. Tietoturvatutkija Robert Graham on jo todistanut, kuinka helppoa Superfishin käyttämä avain on kaivaa esiin.

– Oikeaoppinen tapa toteuttaa ssl mitm (man in the middle -hyökkäys) olisi tehdä juuritason sertifikaatti kyseisellä koneella, jolloin se olisi yksilöllinen per kone tai jopa per käyttäjä, ja säilyttää tätä avainta niin, että siihen pääsee ainoastaan admin, Niemelä sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      Synkkä arvio hapen riittävyydestä kadonneessa sukellusveneessä – syvyyksistä kuuluneen koputuksen arvoitus ratkesi

    3. 3

      7 ”noloa” seksimokaa, joita häpeät ihan turhaan

    4. 4

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    5. 5

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    6. 6

      Brittilehti: ”Väsynyt” Vladimir Putin harkitsi eroa viime vuonna

    7. 7

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    8. 8

      Pesäpallon Suomen mestari Alexander Saloranta korjaa sukupuolensa: ”Nyt saan olla oma itseni”

    9. 9

      Mies riehui pistoolin kanssa marketin pihalla – osoitti mansikanmyyjää aseella ja tuijotti herkeämättä silmiin

    10. 10

      Amerikkalaisen tähtijuontajan ohjelma hyllytettiin – kahdeksan naista syyttää ahdistelusta

    11. Näytä lisää
    1. 1

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    2. 2

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    3. 3

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    6. 6

      Susan Atkins oli vain 21-vuotias osallistuessaan maailmaa järkyttäneisiin murhiin – näin Charles Mansonin ”Perheen” jäsenille kävi

    7. 7

      90-metrinen risteilyalus katosi vuonna 2013 – ratkaiseeko Kaliforniaan ajautunut ruosteinen hylky aavelaivan arvoituksen?

    8. 8

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    9. 9

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    10. 10

      Poptähti Christina Aguilera pelmahti gaalaan lähes tunnistamattomana: fanit ihmeissään muutoksesta

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    4. 4

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    5. 5

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    6. 6

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    7. 7

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    8. 8

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    9. 9

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    10. 10

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      Synkkä arvio hapen riittävyydestä kadonneessa sukellusveneessä – syvyyksistä kuuluneen koputuksen arvoitus ratkesi

    3. 3

      7 ”noloa” seksimokaa, joita häpeät ihan turhaan

    4. 4

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    5. 5

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    6. Näytä lisää
    1. 1

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    2. 2

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    3. 3

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    4. 4

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    5. 5

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    6. Näytä lisää