Lue uutinen mobiilisivustolla

Oululainen löytö: ohjelmistovirheet saattavat vaarantaa koko Internetin

14.2.2002 07:27 Internetin tietoturvaelin Cert kertoi, että kaikki verkkoihin liitettävät laitteet, jotka käyttävät snmp:tä eli Simple Network Management Protocollaa, pitäisi testata tietoturvaonglemien vuoksi. Snmp:tä käytetään kommunikaatioon mm. reitittimien, kytkinten ja muiden verkon laitteiden kanssa.

Computer Emergency Response Team (Cert) Coordination Center valvoo internetin tietoturvallisuutta ja on nyt huolissaan snmp:n turvareikien vuoksi, kertoo CNET News.com. Tietoturva-aukkojen ansiosta voidaan hyökätä rajustikin yritysten ja yliopistojen tietoverkkoja vastaan.

- Nämä haavoittuvaisuudet saattavat aiheuttaa luvattomia sisäänkirjautumisia, palvelinten tukkimisen tai epästabiilia käytöstä, ja mahdollistaa verkon hallinnan, Cert/CC kertoo tiedonannossaan. Samalla se listaa noin 50 yritystä, joiden valmistamissa tuotteissa turvareikä on olemassa. Listalta löytyvät mm. Microsoft, Sun Microsystems, Cisco Systems, 3Com, Nortel Networks ja Hewlett-Packard.

Hyökkäys voi yltää kaikkialle

Hyökkäykset voivat yltää kaikkiin verkkoon liitettyihin laitteisiin mukaanlukien kirjoittimet. faksit ja tietokoneet.

Turvaongelmat aiheutuvat ohjelmistovirheista snmp:ssä. Snmp mahdollistaa verkon laitteiden ohjattavuuden ja pystyy välittämään tietoa niiden tilasta ja suorituskyvystä.

Cert/CC varoitti virheiden avulla voitavan hyökätä internetin peruskomponentteja vastaan. Jopa 250 yrityksen tuotteet saattavat olla virheherkkiä.

Certin Martin Lindner oli huolissaan asiasta, koska snmp:tä "käytetään kaikkialla".

Esimerkiksi 2Comin ja Ciscon hubit ja kytkimet ovat snmp-turvaongelmaisten tuotteiden listalla. Myös esimerkiksi HP:n HP-UX-käyttöjärjestelmä hyödyntää snmp:tä., kuten Canonin ja HP:n kirjoittimet ja toimiston monitoimikoneetkin. Samoin eri valmistajien digitaalikamerat saattavat olla listalla.

- Pääongelma on, että näitä ohjelmistoja (snmp) ei koskaan tarkoitettu turvallisiksi, vaan toimintaa varten, Illinoisin yliopiston Center for Advanced Research in Information Securityn apulaisjohtaja Paul McNabb sanoo.

Oulun yliopiston löytö

Virheet löysi viime vuonna Oulun yliopiston Secure Programming Group (OUSPG). Ryhmä löysi ongelmat projektissaan, jonka tarkoituksena oli tutkia Internetin perusprotokollien testausta. Ryhmä informoi Certiä viime kesänä reiistä ja siitä lähtien turvaviranomainen on pyrkinyt varoittamaan verkon laitteiden valmistajia ja telekommunikaatioyrityksiä ongelmasta.

Snmp kehitettiin 1980-luvun lopulla ja siitä tuli nopeasti yleinen välinen laitteiden ohjaamiseen verkoissa. Oulun yliopiston ryhmä tutki protokollan versiota numero yksi. Siispä Certin varoituksetkin koskevat ensimmäistä versiota.

Protokollan uusin versio on numero 3, joka julkistettiin viime vuonna. Siinä on jo korjattu monet turvariskit, mutta se ei ole vielä kovin laajalti käytössä.

Tietovuoto turvariskistä

Tieto turvaongelmista vuosi kuuden kuukauden hiljaisuuden jälkeen suurten telekommunikaatioalan yritysten tapaamisen yhteydessä viime viikolla. Tämä sai Certin julkistamaan tiedonantonsa.

Tiedonanto yllätti monet valmistajat housut nilkoissa, mm. Ciscon edustaja kertoi turvapäivitysten olevan työn alla, muttei vielä valmiina.

Vaikka monet verkkokovon valmistajat ovat ehtineet päivittää laitteittensa ohjelmistot, Lindner uskoo, että valtaosa internettiin kytketyistä laitteista on haavoittuvaisia.

Ongelma koskee koviten suuria internet-palveluntuottajia, jotka muodostavat koko Internetin selkärangan. Näiden järjestelmät käyttävät satoja ja jopa tuhansia keskitetysti ohjattuja retittimiä ja kytkimiä.

Myös FBI tutkii Internetin mahdollisia turvareikiä ja on tietoinen snmp-ongelmasta.

Erkki Mäki toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Yksi kuollut ja yhdeksän haavoittunut ammuskelussa Hyvinkäällä

• Intian rikkain perhe avasi kohukotinsa ovet Vanity Fairille
• Pitkämäen keihään vahingoittama Sdiri vie IAAF:n oikeuteen
• Afrikkalaisten maahanmuutto kiristää tunnelmia Tel Avivissa
• Tasmanian tuholaista pelastetaan sukupuutolta