Taloussanomat
Lue uutinen mobiilisivustolla
Kolaus maineelle

Liberty Alliance antoi turvavaroituksen

14.10.2002 12:21 Liberty Alliance, Sun Microsystems Inc:n, Nokia Oyj:n, American Express Company ja noin sadan muun tunnetun suuryhtiön yhteinen turva- ja tunnistamisjärjestö on julkaissut ensimmäisen turvavaroituksensa. Heinäkuussa virallisesti julkistetuissa määrityksissä on havaittu aukko, joka mahdollistaa valheellisen esiintymisen tunnistettuna asiakkaana.

Varoituksen julkistaminen on selvä tahra viime vuonna perustetun liittoutuman maineeseen, vaikka tiettävästi kukaan ei ole vielä ennättänyt ottaa käyttöön Liberty Alliance 1.0 -version määrityksiä.

Ongelma on "Liberty-enabled Client/Proxy (LECP) Profile" –määrityksissä, joista on jäänyt pois asiakkaan oikeellisuuden tarkistaminen siinä vaiheessa kun sille palautetaan turvasertifikaatti.

Allianssin nettisivujen errata-osassa on yksityiskohtainen kuvaus ongelmasta, joka mahdollistaa niin sanotun man-in-the-middle –hyökkäyksen, ja ratkaisu sen korjaamiseen.

Vastaisku .NET-hankkeelle

Ryhmä perustettiin selkeästi vastavetona Microsoft .NET ja Passport –hankkeille. Jäsenten mielestä yleinen käyttäjän tunnistaminen ja varmentaminen ei sovi yhden yrityksen tehtäväksi.

Liberty Alliance kehittää yleistä, federatiivista tunnistusmallia, jossa käyttäjän yhdestä paikasta saama sertifikaatti kelpaa läpi asiointiketjun.

Allianssin perustajajäseniä ovat American Express, AOL Time Warner, Bell Canada, Citigroup, France Telecom, General Motors, Hewlett-Packard Company, MasterCard International, Nokia, NTT DoCoMo, Openwave Systems, RSA Security, Sony Corporation, Sun Microsystems, United Airlines ja Vodafone Group Plc.

Jutun kirjoitti: Timo Poropudas

Timo Poropudas

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Alcatel-Lucent irtisanoo tuhansia

10.02.2007 Telelaitevalmistaja Alcatel-Lucent irtisanoo 3 500 työntekijää. Ranskalais - amerikkalaisen yhtiön toiminnallinen tulos romahti viime vuoden viimeisellä neljänneksellä 21 miljoonaan euroon, ja irtisanomiset ovat yhtiön mukaan tarpeen suunnan muuttamiseksi.


Kolme vuotta sitten

5630 XpressMusic Suomeen loppukeväästä

10.02.2009 Maailman suurin matkapuhelinvalmistaja julkaisi uuden musiikkipuhelimen. Comes With Music -palvelun avaamisajankohta Suomessa on edelleen hämärän peitossa.

.