Tietoturva

Oppimissoftassa julkinen aukko – valmistaja vaikenee

Julkaistu:

DokeOS-ohjelmiston haavoittuvuus on julkinen ja siihen on saatavilla hyökkäyskoodi.
Sähköisen oppimisen DokeOS-ympäristöstä on löydetty vakava haavoittuvuus, Viestintävirasto kertoo.

Aukon löysi High-Tech Bridge -niminen sveitsiläinen tietoturvayritys. Se sanoo ottaneensa valmistajaan yhteyttä ensimmäisen kerran tammikuun alkupuolella ja yhteensä viisi kertaa eri tavoin, mutta valmistaja ei ole vastannut ollenkaan. Nyt tietoturvayhtiö päätti paljastaa aukon yhdessä esimerkkikoodin kanssa.

Haavoittuvuus liittyy kirjautumiseen. Ympäristöön kirjautumisen yhteydessä tapahtuva tunnuksen oikeuksien tarkistus on mahdollista kiertää ja sen myötä kirjautuminen on mahdollista millä tahansa, jopa pääkäyttäjätason tunnuksella.

Vaara koskee ainakin DokeOS:n versiota ce30, mutta mahdollisesti myös aiempia versioita. Hyväksikäyttö edellyttää, että kertakirjautuminen (SSO) -ominaisuus on kytketty päälle. Ilmeisesti uhkaa voi siis rajoittaa kytkemällä ominaisuus pois, kunnes virallinen korjaus toivottavasti ilmestyy.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Entinen F1-kuski Johnny Herbert vertaa Mika Saloa ja Mika Häkkistä – ”Kun hänen kanssaan puhui, ajautui riitaan”

    2. 2

      Mies yritti iskeä plusmalli Marjaanaa yökerhossa – ei saanut vastakaikua: lyttäsi järkyttävällä tavalla

    3. 3

      Asunto odottaa ostajaa jopa kaksi vuotta – katso, miten pitkään asuntoa myydään eri paikkakunnilla

    4. 4

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    5. 5

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    6. 6

      ”Peltipoliisien isä” tyrmää Suomen liikennevalvonnan nykytilan

    7. 7

      Minka Kuustonen saa vauvan!

    8. 8

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    9. 9

      Hollywoodin supertähti teki shokkipaljastuksen – naismoguli nöyryytti kaunotarta kulisseissa järkyttävällä tavalla

    10. 10

      Nelihenkinen perhe pelastettiin avotunturimaastosta Lapissa – pimeys ja keli yllättivät kesken vaellusretken

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    3. 3

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    4. 4

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    5. 5

      Nainen jäi oman autonsa alle ja kuoli – yritti pysäyttää mäessä valuvan ajoneuvon Sipoossa

    6. 6

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    7. 7

      Windowsin jättipäivitys tulee tällä viikolla: Näin suojaudut

    8. 8

      Mikolle, 27, jää Kelan rahoista käteen 480 e / kk, ei halua töihin – ”Juon, luen ja keilaan”

    9. 9

      Muumiprostituoidut tulivat Tampereelle

    10. 10

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    11. Näytä lisää
    1. 1

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    5. 5

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    6. 6

      Tällaisen elämän miljardööri Niklas Herlin eli – muistokirjoitus

    7. 7

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    8. 8

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    9. 9

      Niklas Herlin on kuollut

    10. 10

      Jymy-yllätys: Maajussi-Heikin morsianehdokas jättää sarjan – paljastaa painavan salaisuutensa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Entinen F1-kuski Johnny Herbert vertaa Mika Saloa ja Mika Häkkistä – ”Kun hänen kanssaan puhui, ajautui riitaan”

    2. 2

      Mies yritti iskeä plusmalli Marjaanaa yökerhossa – ei saanut vastakaikua: lyttäsi järkyttävällä tavalla

    3. 3

      Asunto odottaa ostajaa jopa kaksi vuotta – katso, miten pitkään asuntoa myydään eri paikkakunnilla

    4. 4

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    5. 5

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    3. 3

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    4. 4

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    5. 5

      Nainen jäi oman autonsa alle ja kuoli – yritti pysäyttää mäessä valuvan ajoneuvon Sipoossa

    6. Näytä lisää
    1. 1

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    5. 5

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    6. Näytä lisää