Lue uutinen mobiilisivustolla

SSH-aukko krakkereiden tiedossa jo kuukausia

19.9.2003 11:24 OpenSSH:sta löydetty haavoittuvuus vaarantaa valtavan määrän verkkoja hyökkäyksille. Tietoturvayhtiö eEyen "hakkerijohtaja" Mark Maiffretin kuvailee aukkoa tiirikkana lähes jokaiseen verkkoon. Haavoittuvuutta on käytetty ilmeisesti jo pitkään tietomurtoihin.

Windows-järjestelmien viime päivien päivitysrulianssi saa seuraa myös Linux- ja Unix -puoleta uusien OpenSSH-haavoittuvuuksien vuoksi. Mark Maiffret kuvaa OpenSSH:n aukkoja erittäin vakaviksi ja laajalle levinneiksi.

- Tämä on melkein kuin tiirakka lähes jokaiseen verkkoon, Maiffre totesi Zdnet Australian haastattelussa.

Huhujen mukaan aukkoja on käytetty jo kuukausia verkkomurtoihin. Maiffret kertoi Zdnetille, että varsin usein Unix-tyyppisten järjestelmien haavoittuvuuksien hyväksikäytöt ovat krakkeripiirien tiedossa kuukausia ennen paikkausta.

Haittakoodi julki nopeasti

BindView Corp:n Mark Loveless pitää todennäköisenä, että hyväksikäyttömenetelmä todellakin kiertää krakkeripiireissä.

- Kuulostaa siltä, että jollakin on hyväksikäyttö. Useat sanovat, että heillä on se, mutta nyt näyttää siltä, että joillakin todella on hyväksikäyttö tiedossa, Loveless sanoi Zdnetille.

Loveless varoitteli aukon hyväksikäytön mahdollistavan haittakoodin ilmaantuvan julkisuuten "tuntien kuluessa".

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa