Lue uutinen mobiilisivustolla

Hakkerit nostavat meteliä hälyttävästä haavoittuvuudesta

Kuva: Matias Mäki

16.1.2008 14:44 Hakkeriryhmä Gnucitizen varoittaa erittäin laajamittaisesta tietoturvauhasta, jonka keskiössä on upnp-protokolla yhdessä Flash-animaatiotiedostojen kanssa.

Eri verkkoprotokollien kokoelma, josta käytetään nimeä upnp (universal plug and play), on hyvin laajalti käytetty esimerkiksi tavallisissa reitittimissä, jotka nököttävät internetiä käyttävien pc:iden vieressä. Myös Flash on varsin laajasti käytössä osana nettikokemusta.

Ryhmän verkossa julkaisemien tietojen mukaan haavoittuvuus on riippumaton tietokoneen käyttöjärjestelmästä ja internet-selaimesta. Krakkeri voisi syöttää uhrille vaarallisen Flash-tiedoston (swf) esimerkiksi verkkosivun kautta, minkä jälkeen reititin olisi käytännössä kaapattu.

Pahimpana uhkana Gnucitizen pitää mahdollisuutta muuttaa uhrin internet-yhteyden dns-palvelin toiseksi. Sen jälkeen pahaa aavistamaton käyttäjä voisi esimerkiksi suunnata verkko-osoitteeseen google.fi tietämättä tai huomaamatta, että luotetun hakupalvelun sijasta hän onkin hyökkääjän laatimalla kopiosivulla. Ja haittaohjelmia puskee samalla sisään koneeseen.

Kyse on teoriasta, käytännössä hyökkäyksiä ei ole tapahtunut. Gnucitizen perustelee asian julkaisua sillä, ettei se voinut mennä yhdenkään valmistajan pakeille korjausta penätäkseen, koska kyseessä ei ole normaali ohjelmointivirhe. Puhutaan useiden erilaisten suunnitteluongelmien vyyhdestä, joten sormea ei voi osoittaa suoraan kehenkään.

- Tämä on asia, joka on ratkaistava nyt heti ja ainoa keino siihen on tuoda julkisuuteen kaikki, mitä meillä on tiedossamme, Gnucitizen toteaa verkossa (ongelman tarkempi tekninen kuvaus).

Suositus on ottaa upnp pois päältä, vaikka tämä voi aiheuttaa ongelmia eri palvelujen käytössä.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Accenture haluaa eroon entisistä nokialaisista

• Tällainen on Iron Sky -elokuva
• Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä
• Ahmadinejad: Iran ilmoittaa "merkittävän" ydinvoimauutisen
• Acta on kansainvälinen väärennössopimus