Tietoturva

Suomalaisen Viljamin paljastus: Näin nettisivut urkkivat luottokorttitietosi ja puhelinnumerosi – ja näin estät sen

Julkaistu:

Pelkkä sähköpostiosoitteen antaminen verkkolomakkeelle voi vuotaa verkkorikollisille tai markkinoijille sinusta enemmän tietoja kuin arvaatkaan.
Suomalainen sovelluskehittäjä Viljami Kuosmanen paljastaa tekemällään verkkosivulla pelottavan tehokkaasti, miten viattoman näköinen lyhyt verkkolomake vuotaa täyttäjästään tietoja.

Asia on ehtinyt jo saamaan laajaa julkisuutta. Siitä uutisoivat muun muassa brittilehti The Guardian sekä talouslehti Forbes.

Pelkkä nimen ja sähköpostiosoitteen täyttäminen verkkosivulla olevaan tekstikenttään voi vuotaa verkkosivun laatijalle muun muassa osoitteesi, puhelinnumerosi, luottokorttinumerosi sekä myös sen CCV-turvakoodin.

– En minä tätä löytänyt, tämä on oikeastaan jo pitkään tiedetty haavoittuvuus, kertoo ohjelmistokehittäjänä Futurice-yhtiössä työskentelevä Kuosmanen Ilta-Sanomat Digitodaylle .
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Ominaisuus ärsytti itseäni täyttäessäni Chrome-selaimella verkkokaupan lomaketta, ja selain täytti vääriä kenttiä väärillä tiedoilla. Siitä tuli mieleen tarkistaa, mitä tietoja Chrome-selain oli minusta tallentanut.

Lomakkeen täyttäjän tiedot voivat vuotaa selaimien autofill- eli automaattitäyttötoiminnon takia, joka auttaa täyttämään esimerkiksi nettilomakkeita nopeammin. Toiminto tallentaa käyttäjän tietoja tämän täyttäessä verkkolomaketta. Kun käyttäjä seuraavan kerran alkaa antaa tietojaan verkkolomakkeelle, autofill-toiminto voi sijoittaa loput lomakkeen tiedot valmiiksi oikeisiin tekstikenttiin.

Ongelma on, että osan lomakkeen kyselykentistä voi piilottaa käyttäjän näkyvistä, mutta autofill-toiminto täyttää ne silti. Kuosmanen esitteli tietojen vuotamista myös Twitterissä julkaisemallaan lyhyellä animaatiolla.



Kuosmasen mukaan autofill-toimintoa ovat käyttäneet urkinnassa sekä verkkorikolliset että myös melko tunnetutkin yritykset.

– Verkkorikolliset voivat ohjata käyttäjän esimerkiksi väärennetylle pankkisivulle. Sivulle on piilotettu lomakekenttiä, jotka kyselevät vaikka pankkikorttinumeron, vaikka käyttäjä ei sitä itse kirjoittaisi, Kuosmanen kertoo.

Yritykset taas ovat käyttäneet menetelmää tietojen keräämiseen markkinointitarkoituksessa.

– Sivulla voidaan pyytää esimerkiksi sähköpostiosoitetta lisätietojen lähettämistä varten. Sivulle on voitu piilottaa kyselykenttiä, joilla on saatu selville esimerkiksi myös vastaajan osoite ja puhelinnumero, Kuosmanen kertoo.

– Näitä on vaikea havaita, mutta muutamissa tapauksissa näistä on jääty kiinni.

Kuosmanen itse on poistanut käytöstä Chrome-selaimen autofill-toiminnon. Applen Safari-selain ja Mozillan Firefox ovat hänen mukaansa turvallisempia käyttäjälle.

– Firefox on paras, sillä se ei täytä tekstikenttiä, joita käyttäjä ei voi itse klikata, Kuosmanen kertoo.

– Safari-selain taas näyttää käyttäjälle ne tiedot, mitä lomakkeelle ollaan oikeastaan antamassa. Toki käyttäjä voi helposti vain painaa ok katsomatta, mitä tietoja siinä itse asiassa lukee.

Chrome-selaimella Kuosmanen neuvoo poistamaan autofill-profiilit käytöstä. Tämä tapahtuu seuraavalla tavalla: asetukset > näytä lisäasetukset > salasanat ja lomakkeet sekä poistamalla täältä ylempi ruksi.

Näitä luetaan!
  1. 1

    Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

  2. 2

    Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

  3. 3

    Kaksi lasta kuoli kolarissa Lohjalla

  4. 4

    Meghan Markle sai ensimmäisen kuninkaallisen lahjansa – prinssi William toi sen Suomesta!

  5. 5

    Jaana, 40: ”Mies päätti, milloin minulla on nälkä” – 3 naista kertoo, millaista painajaista on elämä narsistin kanssa

  6. 6

    Nuori suomalaisnainen löydettiin kuolleena Thaimaan Phuketista

  7. 7

    Apple kotiuttaa jopa yli 200 miljardia dollaria – rivityöntekijöille 2 500 dollarin bonus

  8. 8

    Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

  9. 9

    Nämä kuvat osoittavat, miten kaukana todellisuudesta Instagram-povipommit elävät – Irc-gallerian vanhat otokset naurattavat

  10. 10

    ”Ystäväni tytär näytti mieheni rasvaiset tekstiviestit” – 6 eronnutta suomalaisnaista kertoo, mikä oli viimeinen niitti suhteessa

  11. Näytä lisää
  1. 1

    Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

  2. 2

    Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

  3. 3

    Kotiinsa kahlittujen 13 sisaruksen naapuri kertoo oudosta joulukoriste-episodista: ”Heistä näki että he olivat kauhuissaan”

  4. 4

    Ruotsista vyöryvä myräkkä iskee kohta Suomeen – katso kartalta minne lunta luvataan eniten

  5. 5

    Nämä kuvat osoittavat, miten kaukana todellisuudesta Instagram-povipommit elävät – Irc-gallerian vanhat otokset naurattavat

  6. 6

    Kaksi lasta kuoli kolarissa Lohjalla

  7. 7

    Aamu-tv:n katsojat järkyttyivät hemmotellun teinin käytöksestä – 18-vuotias höylää surutta isiensä luottokorttia kymmenien tuhansien edestä

  8. 8

    Tämä testi todisti Trumpin sopivuuden presidentiksi – kokeile paljonko itse saisit!

  9. 9

    ”Ystäväni tytär näytti mieheni rasvaiset tekstiviestit” – 6 eronnutta suomalaisnaista kertoo, mikä oli viimeinen niitti suhteessa

  10. 10

    Törkeän rikoksen valmistelusta syytetty poika vältti katsomasta äitiään

  11. Näytä lisää
  1. 1

    Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

  2. 2

    Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

  3. 3

    Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

  4. 4

    Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

  5. 5

    Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

  6. 6

    Muistatko vielä hittiyhtye Kwanin Marikon? Vaihtoi täysin alaa: tältä hän näyttää nyt!

  7. 7

    Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

  8. 8

    37-vuotiaan laulajan vartalo muuttui kuin yhdessä yössä – otti vatsaansa proteiinipistoksia: Laihtui 12 kiloa saman tien

  9. 9

    Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

  10. 10

    Kadonneen jäljillä: Oottin, 33, vuosien etsintä päättyi – Thaimaasta löytyneelle pikkuveljelle paljastui murheellinen totuus

  11. Näytä lisää
Näitä luetaan!
  1. 1

    Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

  2. 2

    Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

  3. 3

    Kaksi lasta kuoli kolarissa Lohjalla

  4. 4

    Meghan Markle sai ensimmäisen kuninkaallisen lahjansa – prinssi William toi sen Suomesta!

  5. 5

    Jaana, 40: ”Mies päätti, milloin minulla on nälkä” – 3 naista kertoo, millaista painajaista on elämä narsistin kanssa

  6. Näytä lisää
  1. 1

    Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

  2. 2

    Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

  3. 3

    Kotiinsa kahlittujen 13 sisaruksen naapuri kertoo oudosta joulukoriste-episodista: ”Heistä näki että he olivat kauhuissaan”

  4. 4

    Ruotsista vyöryvä myräkkä iskee kohta Suomeen – katso kartalta minne lunta luvataan eniten

  5. 5

    Nämä kuvat osoittavat, miten kaukana todellisuudesta Instagram-povipommit elävät – Irc-gallerian vanhat otokset naurattavat

  6. Näytä lisää
  1. 1

    Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

  2. 2

    Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

  3. 3

    Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

  4. 4

    Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

  5. 5

    Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

  6. Näytä lisää