http://www.tietoviikko.fi/kaikki_uutiset/operaselain korkattiin tuhannet kayttajat latasivat haittaohjelman quotpaivityksenaquot/a911851
"Opera-selain korkattiin - tuhannet käyttäjät latasivat haittaohjelman "päivityksenä"
Norjalaisperäisen Opera-selaimen kehitysyksikön tietoverkkoon murtauduttiin kesäkuussa, yhtiö tiedottaa. Tunkeutujat onnistuivat väärentämään yhden vanhentuneista varmenteista, minkä seurauksena selain saatiin lataamaan haittaohjelma.
NakedSecurity-blogissa julkaistun tiedotteen mukaan Opera huomasi hyökkäyksen 19. kesäkuuta ja onnistui pitämään vahingon pienenä. Noin kuuden minuutin ajan keskellä yötä selain oli kuitenkin haavoittuvainen.
Operan mukaan ”muutama tuhat” windows-käyttäjää on mahdollisesti ladannut lailliseksi päivitykseksi tekeytyneen haittaohjelman.
Yhtiö on kertonut julkaisevansa selaimeen päivityksen, jonka pitäisi paikata tietoturva-aukko".
Olisiko jollakin antaa esim. HASH-tunnisteita haittaversiosta ja aidosta?
"Opera-selain korkattiin - tuhannet käyttäjät latasivat haittaohjelman "päivityksenä"
Norjalaisperäisen Opera-selaimen kehitysyksikön tietoverkkoon murtauduttiin kesäkuussa, yhtiö tiedottaa. Tunkeutujat onnistuivat väärentämään yhden vanhentuneista varmenteista, minkä seurauksena selain saatiin lataamaan haittaohjelma.
NakedSecurity-blogissa julkaistun tiedotteen mukaan Opera huomasi hyökkäyksen 19. kesäkuuta ja onnistui pitämään vahingon pienenä. Noin kuuden minuutin ajan keskellä yötä selain oli kuitenkin haavoittuvainen.
Operan mukaan ”muutama tuhat” windows-käyttäjää on mahdollisesti ladannut lailliseksi päivitykseksi tekeytyneen haittaohjelman.
Yhtiö on kertonut julkaisevansa selaimeen päivityksen, jonka pitäisi paikata tietoturva-aukko".
Olisiko jollakin antaa esim. HASH-tunnisteita haittaversiosta ja aidosta?
Vastaukset 2
Vanhimmat
Versioitahan löytyy pilvinpimein. Valitset sieltä vaan omasi.
http://www.cert.fi/tietoturvanyt/2013/06/ttn201306271212.html
tietoturvalainaus:
"Opera Softwaren ohjelmistovarmenteella allekirjoitettu haitallista ohjelmakoodia
Kesäkuun 19. päivä paljastunutta murrettua palvelinta hyödynnettiin haittaohjelman ujuttamiseksi käyttäjien järjestelmiin.
Tietomurron tekijät ovat saaneet haltuunsa ainakin yhden 29. tammikuuta 2013 vanhentuneen Opera Softwaren käyttämän allekirjoitusvarmenteen.
Varmennetta käytettiin haitallisen ohjelmakoodin allekirjoittamiseen siten, että hyökkääjät onnistuivat jakamaan omaa haitallista koodiaan osana Opera selaimen automaattista päivitystoimintoa. Tietomurron tekijöiden allekirjoittama haitallinen ohjelma on näyttänyt tulleen Opera Softwarelta tai näyttänyt Operan selaimelta.
Tietomurron seurauksena muutama tuhat Windows-konetta on mahdollisesti joutunut haittaohjelmien kohteeksi. Vaarassa ovat olleet erityisesti ne käyttäjät, jotka ovat käyttäneet Operan selainta kesäkuun 19. päivä klo 04:00 – 04:36 välisenä aikana Suomen aikaa.
Opera Software julkaisee ohjelmistosta uudella varmenteella allekirjoitetun version. Käyttäjiä kehotetaan päivittämään Opera heti päivityksen ollessa saatavilla".