Digitoday

"Zombi 90-luvulta": Freak-aukko levisi ympäri maailman

Julkaistu: , Päivitetty:

Yhdysvaltain pakottama heikennys salaukseen palasi vaarantamaan ihmisten tietoturvaa. Mutta Viestintäviraston mukaan uhka on rajallinen.


Tutkijat löysivät miljoonilta verkkosivuilta ja eri asiakasohjelmistoista haavoittuvuuden, jolle he antoivat nimeksi Freak (Factoring attack on RSA-EXPORT Keys). Aukko on ainakin Applen tietokoneissa ja puhelimissa sekä Googlen mobiilissa Android-käyttöjärjestelmässä.

Asiasta kirjoittaa muun muassa The Washington Post, jonka mukaan vaara on Yhdysvaltain hallituksen syytä. Se pakotti 1990-luvulla heikomman salauksen tuotteisiin, joita yritykset myivät ulkomaille. Heikko salaus levisi ympäri maailman ja takaisin Yhdysvaltoihin.

Ironisesti esimerkiksi Freak-haavoittuvuus löytyi esimerkiksi tiedustelupalvelu NSA:n verkkosivuilta ainakin vielä tiistaina.

Kryptologi Nadia Heninger Pennsylvanian yliopistosta kuvailee Freakia näin:
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Tämä on periaatteessa zombi 90-luvulta, hän kiteytti Washington Postille.

Suomalaiset verkkopankit suojassa

Alkujaan ranskalaisen tietojenkäsittelylaboratorion Inrian löytämän Freakin avulla on mahdollista murtaa salattuja yhteyksiä mies keskellä -hyökkäysten tekemiseksi. Kenties vain tuntien työn jälkeen yhteydet voi avata salasanojen ja käyttäjien muiden tietojen kaappaamiseksi.

Viestintäviraston Kyberturvallisuuskeskuksen mukaan hyökkäyksen onnistumiselle on kuitenkin useita reunaehtoja.

  • Palvelinohjelmiston pitää olla virheellisesti konfiguroitu tukemaan heikkoja RSA-salausavaimia.
  • Hyökkääjän tulee pystyä tunkeutumaan tiedonsiirron väliin. Tavallisimmin tämä on mahdollista salaamattomissa langattomissa verkoissa.
  • Asiakasohjelmistossa tulee olla haavoittuvuus, joka mahdollistaa heikkojen salausavainten hyväksymisen.
Haavoittuviksi asiakasohjelmistoiksi tiedetään OpenSSL-kirjasto ennen versiota 1.0.1k sekä Safari-selaimen käyttämä SecureTransport-kirjasto. Apple on tekemässä korjausta SecureTransport-kirjastoonsa. Monien Android-päätelaitteiden oletusselaimet käyttävät haavoittuvaa versiota OpenSSL-kirjastosta. Google on työstämässä paikkausta, mutta voi viedä paljon aikaa ennen kuin se tavoittaa kaikki loppukäyttäjät. Kyberturvallisuuskeskuksen mukaan suomalaisissa verkkopankeissa ei ole hyökkäyksen edellyttämää konfiguraatiota. – Tavallisella peruskäyttäjällä on vain pieni riski joutua onnistuneen hyökkäyksen kohteeksi, keskus toteaa Freakista.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Poptähti Christina Aguilera pelmahti gaalaan lähes tunnistamattomana: fanit ihmeissään muutoksesta

    2. 2

      Suomalaisesta nollan euron setelistä tuli hitti – joidenkin arvo voi nousta huimasti

    3. 3

      Pelastuslaitos sai vaikean tehtävän Kalajoelle – paikalle tarvittiin nostolava-auto

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    6. 6

      NHL-seura tiedotti: Kari Lehtonen jää sivuun henkilökohtaisista syistä

    7. 7

      Tapsa, 64, on ollut yksin koko ikänsä – ”Enää en ketään huolisikaan”

    8. 8

      Tulli epäilee: Torniolaismiehen kävelyreissuilla oli rikollinen tausta – salakuljetti yli 400 kiloa nuuskaa Suomeen

    9. 9

      Tulikuumalle Teuvo Teräväiselle lisää kunniaa – valittiin NHL:n viikon ykköstähdeksi

    10. 10

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    11. Näytä lisää
    1. 1

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    2. 2

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    3. 3

      Maapallon pyöriminen hidastuu – tutkijat arvioivat, että vuonna 2018 tapahtuu rajuja maanjäristyksiä

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    6. 6

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    7. 7

      Susan Atkins oli vain 21-vuotias osallistuessaan maailmaa järkyttäneisiin murhiin – näin Charles Mansonin ”Perheen” jäsenille kävi

    8. 8

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    9. 9

      188-senttinen sairaanhoitajaopiskelija ei kelvannut muotialalle – sai tylyä palautetta vartalostaan: työskentelee nyt alusvaatemallina

    10. 10

      90-metrinen risteilyalus katosi vuonna 2013 – ratkaiseeko Kaliforniaan ajautunut ruosteinen hylky aavelaivan arvoituksen?

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. 6

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    7. 7

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    10. 10

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Poptähti Christina Aguilera pelmahti gaalaan lähes tunnistamattomana: fanit ihmeissään muutoksesta

    2. 2

      Suomalaisesta nollan euron setelistä tuli hitti – joidenkin arvo voi nousta huimasti

    3. 3

      Pelastuslaitos sai vaikean tehtävän Kalajoelle – paikalle tarvittiin nostolava-auto

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    6. Näytä lisää
    1. 1

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    2. 2

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    3. 3

      Maapallon pyöriminen hidastuu – tutkijat arvioivat, että vuonna 2018 tapahtuu rajuja maanjäristyksiä

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. Näytä lisää