Lue uutinen mobiilisivustolla

Cert-fi varoittaa osoiteväärennöksistä

23.12.2003 13:44 Viestintäviraston tietoturvaryhmä Cert-fi varoittaa selainohjelmien, erityisesti Microsoft IE:n, käyttäjiä aukosta, jonka avulla on mahdollista väärentää sivujen osoitetietoja. Ryhmä kehottaa välttämään epäilyttävien linkkien seuraamista, tarkistamaan url:t ja kääntymään lisätiedoissa Microsoftin puoleen.

Viestintäviraston Cert-fi-tietoturvaryhmä katsoi maanantaina tarpeelliseksi varoittaa käyttäjiä selainohjelmien osoitepalkkien tietojen väärentämisen mahdollistavasta haavoittuvuudesta. Tietoturvayhtiö Secunia varoitti ongelmasta kuun alussa.

Microsoft ei ole julkaissut Internet Explorer -selaimelleen päivitystä. Muista selaimista ainakin Mozilla on osin haavoittuva url-väärennökset mahdollistavalle aukolle.

Varo urkintaa

Cert-fi-ryhmän mukaan haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista saada haltuunsa esimerkiksi ylläpitämänsä www-sivuston avulla haavoittuvien selainohjelmien käyttäjien arkaluontoisia tietoja, kuten luottokorttinumeroita ja salasanoja.

IE:n epävirallista open source -päivitystä lukuunottamatta selaimille ei ole toistaiseksi saatavissa korjausta. Cert-fi neuvoo käyttäjiä vahvistamaan url-osoitteet, varsinkin jos ne on saatu ei luotetulta taholta. Ryhmä kehottaa myös olemaan seuraamatta epäilyttäviä linkkejä.

Cert-fi neuvoo epäilyttävistä www-sivustoista ja url-osoitteista lisätietoa etsiviä suuntaamaan Microsoftin tukisivuille.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa