Lue uutinen mobiilisivustolla

Uusilla hyökkäystavoilla isketty suomalaisia palvelimia vastaan

13.11.2007 13:59 Viestintäviraston tietoturvayksikön CERT-FI:n mukaan suomalaisissa verkoissa on viime viikkoina havaittu aikaisemmin harvoin esiintyneitä iframe- ja HTTP-uudelleenohjaus -pohjaisia hyökkäyksiä.

Virastosta korostetaan, että iframe on html-sisältöelementti, jonka avulla osa tietyn verkkosivun sisällöstä voidaan palvella toiselta palvelimelta.

Tämän tekniikan avulla voidaan tehdä koostesivuja useiden palvelujen sisällöistä. Tällöin verkkosivun sisällön eheys riippuu kuitenkin kaikkien sisältöä tarjoavien palvelimien tietoturvasta. iframe-pohjaiset hyökkäykset perustuvat joko vihamielisten iframe-elementtien lisäämiseen murretulle verkkosivustolle tai olemassa olevien iframe-elementtien muuttamiseen vihamielisiksi.

Tekniikkaa on käytetty useissa maailmanlaajuisissa hyökkäyskampanjoissa.

HTTP-uudelleenohjauksia käytetään ohjaamaan selain uudelle sivulle esimerkiksi sivuston uudelleen nimeämisen tai siirron yhteydessä. Viime viikkoina tätä tekniikkaa on käytetty tietomurtojen yhteydessä siten, että sivusto uudelleenohjaa hakukoneen kautta tulevat kyselyt hyökkääjän haluamalle sivustolle. Tällöin sivuston ylläpidon on hankalampaa huomata tietomurto ajoissa.

Tätä click-through cloacking:iksi tekniikkaa on tiettävästi käytetty ainakin vuoden ajan.

Kalevi Nikulainen toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (6)

0

0

Viestintäviraston tietoturvayksikön CERT-FI:n mukaan suomalaisissa verkoissa on viime viikkoina havaittu aikaisemmin harvoin esiintyneitä iframe- ja HTTP-uudelleenohjaus -pohjaisia hyökkäyksiä.

Digitoday

Lainaa Ilmoita asiaton viesti

# 13.11.2007 14:58

1

0

Eikös tämän iframen asentamiseen vaadita jo FTP(tai muut) tunnukset palvelimelle? Jos hyökkääjä on saanu ne haltuunsa, niin Iframe-viritykset lienee pienin murheista.

.

Lainaa Ilmoita asiaton viesti

# 13.11.2007 14:58

1

0

Ei tarvita. Riittää aukko syötekenttien validoinnissa jos tietää mitä on tekemässä.

..

Lainaa Ilmoita asiaton viesti

# 13.11.2007 15:44

1

0

Onko tosiaan olemassa sellaisia palveluja, jotka antavat käyttäjän vapaasti lisätä HTML-koodia esimerkiksi foorumille? Tuntuu hämmästyttävältä, kun syötteestä voi äärettömän helposti poistaa kaikki HTML-koodit vaihtamalla kaikki < ja > merkit vastaaviin &xxx; koodauksiin.

Käytännössä siis yksi rivi lisäkoodia syötteen tarkastukseen.

.

Lainaa Ilmoita asiaton viesti

# 13.11.2007 20:10

1

0

puskuriylivuoto.

eol

Lainaa Ilmoita asiaton viesti

# 14.11.2007 9:22

1

0

Jos palvelimessa on mahdollisuus hyväksikäyttää puskuriylivuotoja tuolla tavoin, niin jälleen kerran iFramen lisäys on pienin murheista. Suurin murhe olisi: "voi vitsi, kuka tahansa voi lisätä mitä tahansa HTML-koodia sivuilleni, koska en ole jaksanut päivittää palvelinohjelmistoani".

.

Lainaa Ilmoita asiaton viesti

# 14.11.2007 10:57

Sivut: 1 Edellinen Seuraava

Uutiset

Accenture haluaa eroon entisistä nokialaisista

• Nokian lausunto Accenturen päätöksestä
• Loton ennätyspotti jäi jakamatta – ensi viikolla jaossa 11 miljoonaa
• Tällainen on Iron Sky -elokuva
• Lumentulo jatkuu Euroopassa – yli 550 kuollut talven pakkasissa