Lue uutinen mobiilisivustolla

SSH-murrot lisääntyneet huomattavasti

1.2.2002 15:28 Viestintäviraston CERT-FI -ryhmä on vastaanottanut viime viikkoina lukuisia ilmoituksia Unix/Linux -järjestelmistä, joihin on murtauduttu käyttäen hyväksi koneissa olleita haavoittuvia Secure Shell (SSH)-palvelinohjelmia.

SSH-protokolla mahdollistaa suojatun tiedonsiirtokanavan käytön, esimerkiksi ylläpidon pääteyhteyksiin Unix/Linux -palvelimille.

Viestintävirasto kehottaa Unix/Linux -palvelimien ja työasemien ylläpitäjiä tarkistamaan viipymättä SSH-ohjelmiston version ja tarvittaessa päivittämään ohjelmiston versioon, jossa haavoittuvuudet on korjattu.

Useissa vanhemmissa SSH-toteutuksissa on turvallisuusaukkoja, jotka mahdollistavat mm. vapaamuotoisen ohjelmakoodin ajon ja palvelimen pääkäyttäjäksi pääsyn. Haavoittuvuudet on havaittu noin vuosi sitten ja SSH-ohjelmistojen päivitykset tulivat saataville välittömästi havainnon jälkeen.

Vanhoja SSH-ohjelmistoversioita on kuitenkin käytössä vielä varsin monissa Internet-verkkoon liitetyissä palvelimissa. Liikenteessä on skanneriohjelmia, joilla murtautujat voivat läpikäydä automaattisesti isoja verkkokokonaisuuksia etsien haavoittuvia palvelimia. Murrettuja palvelimia käytetään edelleen uusien verkkokokonaisuuksien läpikäymiseen ja Internet-verkkoliikennettä häiritsevien palvelunestohyökkäyksien toteuttamiseen.

Kalevi Nikulainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Yksi kuollut ja yhdeksän haavoittunut ammuskelussa Hyvinkäällä

• Intian rikkain perhe avasi kohukotinsa ovet Vanity Fairille
• Pitkämäen keihään vahingoittama Sdiri vie IAAF:n oikeuteen
• Afrikkalaisten maahanmuutto kiristää tunnelmia Tel Avivissa
• Tasmanian tuholaista pelastetaan sukupuutolta