Taloussanomat
Lue uutinen mobiilisivustolla

Varmennegaten uhrina myös CIA

Kuva: Taloussanomat

5.9.2011 13:39 Rikolliset loivat satoja vääriä varmenteita eri verkkopalveluille. Mukana on muun muassa Microsoft, Yahoo ja tiedustelupalvelu CIA.

Hollantilaisen varmennepalveluja tarjonneen DigiNotarin kärsimä tietomurto on osittautunut pelättyä pahemmaksi. Tunkeutujat onnistuivat luomaan jopa 531 väärää varmennetta eri verkkosivuille.

Lista varmenteista on julkaistu verkossa varoituksena internetin käyttäjille. Joukossa ovat ennestään tiedetyn Googlen lisäksi esimerkiksi Microsoft, Yahoo, Facebook, Twitter, Mozilla ja WordPress. Tiedustelupalveluista väärä varmenne luotiin ainakin CIA:lle, MI6:lle ja Israelin Mossadille.

Varmenteiden tarkoitus on osoittaa käyttäjälle, että sivusto on luotettava. Tietoturvayhtiö Sophoksen Chester Wisniewski pitää tilannetta pahana.

– Tämä selkkaus vahvistaa epäluottamustani varmennejärjestelmää kohtaan.

Mitä tekee
Apple?

PC World -lehden mukaan ei ole tiedossa, kuinka menestyksekkäästi rikolliset ovat hyödyntäneet vääriä varmenteita. Niiden avulla on mahdollista luoda aidoilta näyttäviä huijaussivuja esimerkiksi käyttäjätunnusten ja salasanojen keräämiseksi.

Huijaukset onnistuisivat paikallisesti valtion tai verkko-operaattorin tuella. On epäilty, että DigiNotarin murron taustalla olisi Iranin valtio.

Microsoft, Google ja Mozilla ovat päivittäneet selaimensa estämään pääsyn kaikille sivustoille, joilla on DigiNotarin myöntämä varmenne. Mukana on siis runsaasti kunnollisia sivuja, jos ne eivät ole ehtineet vaihtaa varmenteen myöntäjää. DigiNotar on myös itse evännyt vääriksi huomaamansa varmenteet.

Sophoksen Wisniewski huomauttaa, että Apple on jälleen jälkijunassa. Yhtiö ei ole suojannut Safari-selainta ajavia Mac-käyttäjiä. Myös iPhone-käyttäjät, mutta myös esimerkiksi Google Android -puhelinten käyttäjät ovat vielä ilman päivityksiä.

VerkossaSophoksen blogikirjoitus
Lue lisääPC Worldin uutinen
Jutun kirjoitti: Tuomas Linnake
Nimeä-Ei muutoksia-Epäkaupallinen -lisenssi

Tuomas Linnake

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Aiheeseen liittyviä uutisia

Uudemmat

Aiemmat

Kirjoita kommentti

Kommentit (3)

Hyvä 0
Huono 0
Onneksi on IE ja SmartScreen (+sandbox+mse+tracingfilter+adblockfilter) ja kaikki samassa sievässä W7 paketissa!

Akkukestokin 1-2 tuntia pidempi Chromea

sssairaaan nopee!
Ylivoimainen
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 5.9.2011 13:49
ActiveX ja InPrivate unohtui!

Vinkkinä mummoille; NortonDNS toimii myös jotenkin, jos ei SmartScreen nappaa
IE10 pyyhkii taas pöydät
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 5.9.2011 13:54
Onneksi on IE ja SmartScreen (+sandbox+mse+tracingfilter+adblockfilter) ja kaikki samassa sievässä W7 paketissa!

Akkukestokin 1-2 tuntia pidempi Chromea

sssairaaan nopee!

Höpö höpö, jokainen muu kuin microsoftin tekemä testi netissä kertoo chromen olevan tehokkaampi joka suhteessa.
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 5.9.2011 13:55
Sivut: 1 Edellinen Seuraava
Kirjoita vastaus
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

RSS-feedit

Seuraa Digitodayn kaikkia uutisia tai vain tiettyä osiota RSS:llä.

Palautetta?

Lähetä risut, ruusut ja uutisvinkit toimitukselle.

Uusimmat uutiset

Poiminnat

Yritys erotti sähköpostitse vahingossa kaikki työntekijät
Sonera pitää Skype-puhelun ilmaisena – toistaiseksi
Laskutusjärjestelmä jumittaa edelleen Helsingissä
Yle MOT: Nokian Ollila oli sokea imartelulle
Dr. Web kiistää Flashback-epidemian rauhoittumisen
Kiinnostus Nokian Lumia-malleihin osoittaa hiipumisen merkkejä

Digiyesterday

Viisi vuotta sitten

Maila-anturi synnyttää salibandysankarin

27.05.2007 Hermia Yrityskehitys Oy:n hallinnoima Hermia Ventures -rahasto on tehnyt pääomasijoituksen A4SP Technologiesiin. Hermia Venturesin sijoituksen yhteydessä joukko yksityissijoittajia ja jo aiemmin osakkaana ollut Power Stick Oy tekivät myötäsijoitukset yhtiöön. Sijoitusten kokoluokkaa ei kerrottu.

Kolme vuotta sitten

Elisan Avustaja setvii mobiililaajakaistan ongelmia

27.05.2009 Mobiililaajakaistan ongelmat ovat monille tuttuja, ja nyt Elisa pyrkii hillitsemään soittoja asiakaspalveluun ilmaisella ohjelmistolla.

Taloussanomat

.