Tietoturva

Suositussa salausohjelmassa kaksi aukkoa – pahinta sitten Heartbleedin?

Julkaistu:

Ssh-salausprotokollan pääteohjelmisto on haavoittuvainen. OpenSSH:n uusin versio on kuitenkin oletusasetuksillaan turvallinen.
Salatun tietoliikenneprotokolla ssh:n asiakasohjelmista on löytynyt vakavia haavoittuvuuksia. Asian julkisti Qualys-pilviyhtiö.

Aukkoja on kaksi. CVE-2016-0777 on tietoja vuotava ja CVE-2016-0778 puskurin ylivuotoon perustuva haavoittuvuus.

Haavoittuvuudet perustuvat siihen, että ssh:ssa on ollut huhtikuussa 2010 julkaistusta 5.4-versiosta asti dokumentoimaton roaming-ominaisuus. Jos verkkoyhteys katkeaa, se jatkaa suojattua pääteyhteyttä toista verkkoyhteyttä käyttämällä.

Vaikka kaikki ssh-palvelimet eivät tue roamingia, se on asiakasohjelmistoissa oletusarvoisesti päällä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Kun asiakasohjelmisto ottaa yhteyttä vihamieliseen tai murrettuun palvelimeen, CVE-2016-0777 mahdollistaa yksityisten avainten noutamisen asiakasohjelmalta. Hyökkäys onnistuu asiakasohjelman oletusasetuksilla.

Haavoittuvuutta on jo saatettu hyödyntää. Qualys suosittelee turvatoimeksi avaimien vaihtamista.

CVE-2016-0778 puolestaan edellyttää asiakasohjelman asetuksiin muutoksia ja on epätodennäköisempi hyökkäyskohde.

Kaikki ssh:n versiot välillä 5.4–7.1 ovat haavoittuvia. Pikakorjaus onnistuu asettamalla UseRoaming-parametrin arvoksi no globaalissa ssh_config(5)-tiedostossa.

OpenSSH:n 7.1p2-versio ei ole haavoittuvainen, sillä roaming ei ole siinä oletusarvoisesti päällä.

Haavoittuvuuksissa on samankaltaisuuksia toissavuotiseen OpenSSL-kirjastoon liittyneeseen Heartbleediin: Ne päästävät urkkijan lukemaan kohdekoneen ram-muistia, huomauttaa Ars Technica.

Heartbleed oli kuitenkin aukkona pahempi, sillä nyt löytyneet haavoittuvuudet edellyttävät autentikaatiota hyökkäyskoodia sisältävän palvelimen kanssa. Uutta aukkoa voidaan kuitenkin hyödyntää yhteydenpitoon kertaalleen murrettuun päätelaitteeseen, vaikka alkuperäinen aukko olisikin korjattu.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Paulin, 38, riehakas illanvietto Taiwanissa lähti täysin lapasesta – kuva leviää: vaimo raivostui silmittömästi

    2. 2

      Janni Hussia kiusattiin teininä reisiensä takia – julkaisi voimaannuttavan bikinikuvan: ”Ikävä lause voi syöpyä syvälle mieleen”

    3. 3

      Jääkiekkoilijoille tuli outoja oireita Ylikainuussa – onko taustalla Kanadassa kolmen kuolemaan johtunut syy?

    4. 4

      Hääparin päät menivät pyörälle – kesken juhlan tapahtui jotakin täysin odottamatonta: ”Sopiiko, että tulemme kuokkavieraiksi?”

    5. 5

      Teinit heittelivät kivenjärkäleitä ylikulkusillalta – tuulilasin läpi paiskautunut murikka tappoi perheenisän Michiganissa

    6. 6

      Esikoistaan odottava rouva Jenni Haukio astui julkisuuteen ensimmäistä kertaa vauvauutisen jälkeen

    7. 7

      Muistatko tosi-tv-tähti Supermarjon? Marjo Niittyviita kertoo nyt, miksi hän katosi yllättäen julkisuudesta

    8. 8

      Varusmies marssi viikonloppuna uusnatsien riveissä sotilaspuvussa – Pääesikunta selvittää tapausta

    9. 9

      Valtava villisika ammuttiin Texasissa – kuva: ”Viljelysten painajainen” rötköttää 189-kiloisena nurmikolla

    10. 10

      Norjalaisurheilijat lataavat kovaa tekstiä Johaugin ja Sundbyn dopingkäryistä HS:ssä: ”Se on erittäin kielletty aine”

    11. Näytä lisää
    1. 1

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    2. 2

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    3. 3

      Muistatko tosi-tv-tähti Supermarjon? Marjo Niittyviita kertoo nyt, miksi hän katosi yllättäen julkisuudesta

    4. 4

      Heidi Selin suunnitteli supertähdille vaatteita – sitten elämä Yhdysvalloissa romahti hetkessä

    5. 5

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    6. 6

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    7. 7

      Näyttelijä Melissa Bellin, 44, kuppikoko on K – avautuu vaikeuksista: ”Rinnoistani on tullut ongelma”

    8. 8

      Etelä-Suomeen jysähtää jopa kymmenen senttiä lunta – meteorologi: Sade alkaa torstaiyönä, ajokeli surkea

    9. 9

      Tomi Metsäkedon jatko Mamma Mia! -musikaalissa epävarma – vastaava tuottaja: ”Nollatoleranssi tällaiseen käytökseen”

    10. 10

      Laitilalaismies lähetti itselleen kirjeen tekaistulla ”postimerkillä” – Mainoslehtisestä leikattu pizzan kuva meni Postilta läpi

    11. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    5. 5

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    6. 6

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    7. 7

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    8. 8

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    9. 9

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    10. 10

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Paulin, 38, riehakas illanvietto Taiwanissa lähti täysin lapasesta – kuva leviää: vaimo raivostui silmittömästi

    2. 2

      Janni Hussia kiusattiin teininä reisiensä takia – julkaisi voimaannuttavan bikinikuvan: ”Ikävä lause voi syöpyä syvälle mieleen”

    3. 3

      Jääkiekkoilijoille tuli outoja oireita Ylikainuussa – onko taustalla Kanadassa kolmen kuolemaan johtunut syy?

    4. 4

      Hääparin päät menivät pyörälle – kesken juhlan tapahtui jotakin täysin odottamatonta: ”Sopiiko, että tulemme kuokkavieraiksi?”

    5. 5

      Teinit heittelivät kivenjärkäleitä ylikulkusillalta – tuulilasin läpi paiskautunut murikka tappoi perheenisän Michiganissa

    6. Näytä lisää
    1. 1

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    2. 2

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    3. 3

      Muistatko tosi-tv-tähti Supermarjon? Marjo Niittyviita kertoo nyt, miksi hän katosi yllättäen julkisuudesta

    4. 4

      Heidi Selin suunnitteli supertähdille vaatteita – sitten elämä Yhdysvalloissa romahti hetkessä

    5. 5

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    6. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    5. 5

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    6. Näytä lisää