Lue uutinen mobiilisivustolla

Olemattomien verkkosivujen valjastaminen rahasammoiksi aiheuttaa suuren uhan

21.4.2008 18:32 Lukuisat internet-operaattorit altistavat asiakkaansa mahdollisille verkkohuijauksille, tietoturvatutkijat varoittavat.

Monet operaattorit näyttävät jo surffaajalle virheilmoituksen sijaan mainoksia, kun tämä yrittää olemattomalle verkkosivulle. Mutta yhä useampi tarjoaa mainoksilla täytettyjä sivuja myös silloin, kun asiakas yrittää päästä jollekin alidomainille, jota ei ole olemassa (kuten esimerkki.jotakin.com), Washington Post pohjustaa.

Seattlelaisen IOActiven tutkijaduo Dan Kaminksy ja Jason Larsen varoittavat, että tällainen käytäntö altistaa verkonkäyttäjät mahdollisesti rikoksille, kun operaattorit ulkoistavat mainosten näyttämisen kolmansille osapuolille (PowerPoint-esitys).

Kaksikko otti esimerkin elävästä elämästä. Heidän mukaansa muun muassa Earthlink, Qwest ja Verizon ovat ulkoistaneet ainakin osan mainossivujen näyttämisestään lontoolaiselle BareFruitille.

Mutta aivan viime päiviin asti BareFruitin mainospalvelimet olivat alttiina helposti hyödynnettävälle hyökkäykselle. Huijarit olisivat esimerkiksi voineet syöttää mainossivuille päätyneiden surffaajien selaimiin vaarallista sisältöä toiselta verkkosivulta.

Taustalla oli BareFruitin palvelussa piillyt cross-site scripting -virhe, tutkijat sanoivat.

Verizon on kiistänyt, että se käyttäisi BareFruitin palvelua, joskin Kaminsky esitti Washington Postin Security Fix -palstan pitäjälle todisteita, että Verizonin dsl-asiakkaita on uudelleenohjattu BareFruitin palvelimien kautta.

Mutta BareFruit on vain yksi esimerkki, ja vastaavanlaiset mainospalvelimet saattavat myöskin olla haavoittuvia.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä

• Putkirikko loi pienen järven Sörnäisten rantatielle – katso video
• Leijonat takoi ennätysnumerot T?ekistä
• Miljoonien viinakokoelma myyntiin vaimon vuoksi
• Kreikkaan vaaditaan uusia vaaleja