Lue uutinen mobiilisivustolla

Kriittinen protokolla vuotaa, Codenomicon hätiin

15.11.2005 14:21 Codenomicon julkisti tuotteen isakmp/ike-protokollatoteutusten tietoturva- ja toimintavarmuustestaukseen. Julkistus tehtiin samaan aikaan Oulun yliopiston sähkö- ja tietotekniikan osaston tietoturvallisen ohjelmoinnin tutkimusryhmän (Ouspg) testimateriaalin kanssa.

Eilen Viestintäviraston tietoturvayksikkö Cert-Fi varoitti isakmp-toteutuksien merkittävistä haavoittuvuuksista, jotka Ouspg oli havainnut. Aukot koskevat esimerkiksi vpn-laitteita.

Codenomicon tukee Ouspg:n työtä kriittisten protokollatoteutusten tietoturvan testaamiseksi ja haluaa edistää tietoturvatestausta omalla, laajennetulla kaupallisella tuotteellaan. Codenomicon arvioi, että sen työkalun etuna on laajempi testikattavuus ja monipuoliset toiminnot.

Ouspg käyttää Codenomiconin teknologiaa testimateriaalien valmistukseen. Ouspg:n testit varmistavat protokollatoteutusten tietoturvan perustasolla. Codenomiconin testityökalut vievät toimintavarmuustestausta seuraavalle tasolle.

Isakmp-toteutukset erittäin yleisiä

Isakmp/ike auttaa turvaamaan internet-liikennettä. Isakmp (internet security association and key management protocol) on avaintenvaihtoon ja tietoturvaparametrien neuvotteluun tarkoitettu tietoliikenneprotokolla ja tarjoaa avaintenluontimetodeista, kryptausalgoritmeista sekä autentikointimenetelmistä riippumattoman neuvottelumenetelmän.

Ike (internet key exchange) on ipsec-protokollan avaintenvaihtoon tarkoitettu isakmp:n sovellus. Ipsec-protokollaa käytetään internet-liikenteen salaamiseen.

IPsec- ja isakmp/ike-toteutukset ovat erittäin yleisiä vpn-laitteissa, käyttöjärjestelmissä ja palomuuritoteutuksissa. Isakmp/ike jätetään usein oletuksena avoimeksi kaikille yhteydenotoille, mikä Codenomiconin mukaan antaa hyökkääjille mahdollisuuden kokeilla protokollahyökkäyksiä toteutuksia vastaan mistä tahansa.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa