Tietoturva

Tärkeä nettiturva romuttuu kohta: Törmäys vain ajan kysymys

Julkaistu: , Päivitetty:

Viestintävirasto laskee jo päiviä SHA-1:n hautaamiselle. Tavalliset tietokoneenkäyttäjät voivat hengittää vielä vapaasti, mutta muun muassa palvelinten ylläpitäjät eivät.


Viestintäviraston Kyberturvallisuuskeskus huomauttaa lähestyvästä päivämäärästä 1.1.2016. Se on tärkeä esimerkiksi monille verkkosivustoille ja palvelinten ylläpitäjille, koska SHA-1-tiivisteiden kelpoisuus päättyy siitä alkaen.

Syynä on sekä ohjelmistojen vähenevä tuki SHA-1:lle että tietoturvatutkijoiden oletus, että SHA-1 ei kestä enää kauan tosielämän käyttöä.

SHA-1 on kryptografinen tiivistefunktio ja sitä käytetään erittäin laajasti muun muassa varmenteiden sähköisiin allekirjoituksiin. Funktiosta löydetyt uudet heikkoudet nopeuttavat niin sanotun törmäyksen laskemista, mutta eivät tee siitä välitöntä.

Tiivistefunktion törmäyksellä tarkoitetaan tilannetta, jossa kaksi eri alkusyötettä antaa saman tiivisteen. Se ei vielä riittäisi väärennetyn varmenteen luomiseen, mutta olisi merkittävä ensiaskel.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Luultavasti on vain ajan kysymys, kunnes SHA-1 on rikottu kokonaan, Kyberturvallisuuskeskus arvioi.

Toiminnan aika on nyt

Sekä palvelinten ylläpitäjien että ohjelmistokehittäjien pitää viimeistään nyt alkaa siirtyä pois SHA-1:stä ja kohti SHA-2:ta, keskus kehottaa tiedotteessa.

Tavallisten tietokoneenkäyttäjien ei tarvitse tehdä muuta kuin varmistaa, että heillä on käytössään ohjelmistoistaan aina tuorein versio, kuten yleensäkin pitäisi tehdä.

Kyberturvallisuuskeskuksen mukaan tutkijat arvioivat tietokonelaskenta-ajan hinnan SHA-1-törmäyksen löytämiselle liikkuvan noin 75–120 tuhannessa dollarissa. Se olisi siis erittäin helposti ison tiedusteluorganisaation kustannettavissa.

Äskettäin toiset tutkijat kertoivat mahdollisesti ratkaisseensa, miten Yhdysvaltain NSA-virasto pystyy kuuntelemaan salattua tietoliikennettä niin laajasti. Teorian mukaan NSA on rakentanut satoja miljoonia maksaneen supertietokoneen murtaakseen yleisen Diffie-Hellman-salauksen.

SHA-1 on NSA:n suunnittelema. Samoin on SHA-2, johon nyt pitäisi päivittää.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      40-vuotias äiti ja teini-ikäiset tyttäret sekoittivat netin – yhteisselfiet saavat katsojan hämmennyksen valtaan

    2. 2

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    3. 3

      Grease-tähden poikaystävä katosi kuin tuhka tuuleen vuonna 2005 – yksityisetsivät tutkivat kuolemaa turhaan 12 vuotta: Mysteeri ratkesi

    4. 4

      Suora lähetys juuri nyt: Länsimetro starttasi Espoon Matinkylästä – kyydissä satoja matkustajia

    5. 5

      Tellervo Koivisto puhuu avoimesti avioliittonsa vastoinkäymisistä – ”Sitä ei alkuaikoina kiinnitä sellaiseen huomiota..”

    6. 6

      Lauri Markkanen onnistui – Bullsille makea voitto NBA:ssa

    7. 7

      Kun Porvooseen putosi meteoriitti, Helsingissä luultiin maailmanlopun tulleen – tältä 82-kiloinen möhkäle näyttää

    8. 8

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    9. 9

      Tampan ”sarjamurhaajaksi” epäillystä miehestä julkaistiin uusi video – ”Jonkun on pakko tietää, kuka tämä henkilö on”

    10. 10

      Huutokauppakeisarin apumies-Markku iski silmää varatulle Annelle – seurauksena kaksi avioeroa ja yhdet häät

    11. Näytä lisää
    1. 1

      Suomen ensimmäinen kaduksi alennettava moottoritie on nyt tiedossa – kyseessä erittäin vilkas väylä

    2. 2

      Vuosaaren perhesurma: Poliisi saapui veriseen asuntoon ja käskytti ovelta – vastauksena kuului vain lapsen itku

    3. 3

      Huutokauppakeisarin apumies-Markku iski silmää varatulle Annelle – seurauksena kaksi avioeroa ja yhdet häät

    4. 4

      Grease-tähden poikaystävä katosi kuin tuhka tuuleen vuonna 2005 – yksityisetsivät tutkivat kuolemaa turhaan 12 vuotta: Mysteeri ratkesi

    5. 5

      Meteori valaisee Kaamasen yön päiväksi hurjalla videolla: ”Mökki tärisi kuin maanjäristyksessä”

    6. 6

      Tellervo Koivisto puhuu avoimesti avioliittonsa vastoinkäymisistä – ”Sitä ei alkuaikoina kiinnitä sellaiseen huomiota..”

    7. 7

      Donald Trumpin poika hehkutti tulostaan maastavedossa – Suomen ennätysmiehen tyly arvio: ”Naisetkin vetävät enemmän”

    8. 8

      Riku Aallon yli 5 000 euron palkankorotus suututti kentän – osa erosi jo Teollisuusliitosta

    9. 9

      Satun ja Oskarin Napakymppi-matka sai odottamattoman loppuratkaisun – ”En uskalla nyt kommentoida yhtään mitään”

    10. 10

      Mustasukkainen mies yritti polttaa vaimonsa – kotona olleet lapset pelastivat pahoin loukkaantuneen äitinsä

    11. Näytä lisää
    1. 1

      Miten käy, jos osallistuu tuhansiin arvontoihin netissä? Äitiyslomalla ollut Maiju, 32, kokeili lähes vuoden ajan – tulos ällistyttää!

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. 6

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    7. 7

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    8. 8

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    9. 9

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    10. 10

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      40-vuotias äiti ja teini-ikäiset tyttäret sekoittivat netin – yhteisselfiet saavat katsojan hämmennyksen valtaan

    2. 2

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    3. 3

      Grease-tähden poikaystävä katosi kuin tuhka tuuleen vuonna 2005 – yksityisetsivät tutkivat kuolemaa turhaan 12 vuotta: Mysteeri ratkesi

    4. 4

      Suora lähetys juuri nyt: Länsimetro starttasi Espoon Matinkylästä – kyydissä satoja matkustajia

    5. 5

      Tellervo Koivisto puhuu avoimesti avioliittonsa vastoinkäymisistä – ”Sitä ei alkuaikoina kiinnitä sellaiseen huomiota..”

    6. Näytä lisää
    1. 1

      Suomen ensimmäinen kaduksi alennettava moottoritie on nyt tiedossa – kyseessä erittäin vilkas väylä

    2. 2

      Vuosaaren perhesurma: Poliisi saapui veriseen asuntoon ja käskytti ovelta – vastauksena kuului vain lapsen itku

    3. 3

      Huutokauppakeisarin apumies-Markku iski silmää varatulle Annelle – seurauksena kaksi avioeroa ja yhdet häät

    4. 4

      Grease-tähden poikaystävä katosi kuin tuhka tuuleen vuonna 2005 – yksityisetsivät tutkivat kuolemaa turhaan 12 vuotta: Mysteeri ratkesi

    5. 5

      Meteori valaisee Kaamasen yön päiväksi hurjalla videolla: ”Mökki tärisi kuin maanjäristyksessä”

    6. Näytä lisää
    1. 1

      Miten käy, jos osallistuu tuhansiin arvontoihin netissä? Äitiyslomalla ollut Maiju, 32, kokeili lähes vuoden ajan – tulos ällistyttää!

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. Näytä lisää