Internetin paha vika vaatii välittömiä toimia – löydettiin Suomessa
http://www.tietokone.fi/artikkeli/uutiset/internetin_paha_vika_vaatii_valittomia_toimia_loydettiin_suomessa
"Eilen kerrottiin vakavasta ongelmasta, joka löytyi internetin tärkeästä perustekniikasta. Suomen viranomaiset varoittavat, että ylläpitäjien tulee tarttua toimeen välittömästi, sillä rikolliset ovat jo aloittaneet iskujen valmistelut. Vähemmälle huomiolle jäi se, että ongelma löydettiin Suomessa.
Paha ongelma löytyi ssl-salauksesta, jolla suojataan esimerkiksi nettipalvelujen salasanoja ja maksuliikennettä
(Turva-aukko: internetin salattu sisältö ei olekaan salattua).
http://www.tietokone.fi/artikkeli/uutiset/turva_aukko_internetin_salattu_sisalto_ei_olekaan_salattua
Käytännössä ssl-yhteys salaa salasanoja, käyttäjätunnuksia, luottokorttitietoja, pikaviestejä, maksuliikennettä ja muuta yksityistä viestintää.
Aukon avulla hyökkääjä voi pystyä kaivamaan esiin näitä arkaluontoisia tietoja aivan kuin ne eivät edes olisi salattuja. Vika paljastaa hyökkääjälle salausavaimen.
Turva-aukko on ollut OpenSSL:ssä jo yli kaksi vuotta, eikä sen hyödyntämisestä jää mitään jälkiä. Hyökkääjä voi siis päästä käsiksi verkkopalvelun toimintaa hoitavaan järjestelmän tietoihin ilman, että sitä havaitaan.
Vika on erittäin vakava. Jos nettipalvelu käyttää suosittua OpenSSL-kirjastoa, kuka tahansa voi varastaa palvelinten muistisisällön internetin kautta. Rikolliset voisivat siis alkaa kerätä palvelinten tietoja, ja viedä näin käyttäjätunnuksia, salasanoja ja muita luottamuksellisia tietoja."
-- Isoveli rapakon takana kiittää taas Suomea yhden takaoven menetyksestä ;)
http://www.tietokone.fi/artikkeli/uutiset/internetin_paha_vika_vaatii_valittomia_toimia_loydettiin_suomessa
"Eilen kerrottiin vakavasta ongelmasta, joka löytyi internetin tärkeästä perustekniikasta. Suomen viranomaiset varoittavat, että ylläpitäjien tulee tarttua toimeen välittömästi, sillä rikolliset ovat jo aloittaneet iskujen valmistelut. Vähemmälle huomiolle jäi se, että ongelma löydettiin Suomessa.
Paha ongelma löytyi ssl-salauksesta, jolla suojataan esimerkiksi nettipalvelujen salasanoja ja maksuliikennettä
(Turva-aukko: internetin salattu sisältö ei olekaan salattua).
http://www.tietokone.fi/artikkeli/uutiset/turva_aukko_internetin_salattu_sisalto_ei_olekaan_salattua
Käytännössä ssl-yhteys salaa salasanoja, käyttäjätunnuksia, luottokorttitietoja, pikaviestejä, maksuliikennettä ja muuta yksityistä viestintää.
Aukon avulla hyökkääjä voi pystyä kaivamaan esiin näitä arkaluontoisia tietoja aivan kuin ne eivät edes olisi salattuja. Vika paljastaa hyökkääjälle salausavaimen.
Turva-aukko on ollut OpenSSL:ssä jo yli kaksi vuotta, eikä sen hyödyntämisestä jää mitään jälkiä. Hyökkääjä voi siis päästä käsiksi verkkopalvelun toimintaa hoitavaan järjestelmän tietoihin ilman, että sitä havaitaan.
Vika on erittäin vakava. Jos nettipalvelu käyttää suosittua OpenSSL-kirjastoa, kuka tahansa voi varastaa palvelinten muistisisällön internetin kautta. Rikolliset voisivat siis alkaa kerätä palvelinten tietoja, ja viedä näin käyttäjätunnuksia, salasanoja ja muita luottamuksellisia tietoja."
-- Isoveli rapakon takana kiittää taas Suomea yhden takaoven menetyksestä ;)
Vastaukset 14
Vanhimmat
Asiantuntijat suosittelevat kaikkien salasanojen vaihtoa verkossa
http://ylex.yle.fi/uutiset/popuutiset/asiantuntijat-suosittelevat-kaikkien-salasanojen-vaihtoa-verkossa
"Miljoonat salasanat, luottokorttinumerot ja monet muut arkaluonteiset tiedot ovat mahdollisesti joutuneet hakkerien käsiin, kertovat kansainväliset tiedotusvälineet. Tietoturvayhtiö Netcraftin analyysin mukaan Heartbleediksi nimetty haavoittuvuus koskee jopa 500 000 verkkosivustoa, kuten Twitteriä, Yahoota, DropBoxia, Tumblria, Flickriä ja useiden pankkien verkkopalveluita."
Heartbleed altistanut valtavan määrän dataa hakkereille – asiantuntijat suosittelevat kaikkien salasanojen vaihtoa
http://yle.fi/uutiset/heartbleed_altistanut_valtavan_maaran_dataa_hakkereille__asiantuntijat_suosittelevat_kaikkien_salasanojen_vaihtoa/7181018
Sekä Chartier että muut tietoturva-asiantuntijat kehottavat ihmisiä harkitsemaan kaikkien verkkosalasanojen vaihtamista.
Myös Qualys-tietoturvayhtiön teknologiajohtaja Wolfgang Kandek kehottaa vaihtamaan jokaisen salasanan, koska on mahdollista, että tietoja on urkittu.
– Sitä ei voi tietää, koska hyökkäyksestä ei ole jäänyt selkeää jälkeä, Kandek sanoi.
Salasanojen vaihtamisesta ei kuitenkaan asiantuntijoiden mukaan ole hyötyä ennen kuin uhatut verkkopalvelut ottavat käyttöön maanantaina julkaistun ohjelmiston vian korjaamiseksi.
Äärimmäisen vakava tietoturva-aukko nettiliikenteen salauksessa
http://markusjansson.blogspot.fi/2014/04/aarimmaisen-vakava-tietoturva-aukko.html
"tämä haavoittuvuus haiskahtaa melko täydelliseltä takaportilta, jonka joku tiedustelupalvelu, luultavasti juurikin NSA, on ujuttanut OpenSSL-kirjastoihin. Tämä haavoittuvuus avaa netissä yleisemmin käytetyn salauksen kuin leka avaa säilykepurkin, eikä siitä murrosta jää mitään jälkeäkään mihinkään. Parempaa takaporttia ei oikeastaan voisi olla kuin tämä nyt paljastunut. Salausta ei tarvitse murtaa, kun sen voi "kiertää" tämmöistä haavoittuvuutta käyttäen."
Mikä seuraavaksi.
Asiaa pukkaa!
NSA taas asialla. Plausible deniability kun 'haavoittuvuus' löytyi kolmannen osapuolen kirjastosta. On siinä kuitenkin ollut isoilla pojilla aikaa varmuuskopioida tietoja Utahiin.
http://www.digitoday.fi/tietoturva/2014/04/09/salakavalan-haavoittuvuuden-laajuudesta-ei-saada-varmuutta/20145088/66
"The Internet Goes Nuts with OpenSSL Bug Today, Linux Systems Were Fixed Yesterday
Another day, another vulnerability that makes the Internet go crazy. Fortunately enough, if you are running a Linux operating system this problem has already been fixed by the time you read this.
This is one of the reasons why Linux systems will always be the safest solution. Problems get patched right away and the patches arrive in the respective operating systems on the same day. It's hard to match this kind of efficiency on OSes other than Linux."
http://news.softpedia.com/news/Internet-Goes-Nuts-with-OpenSSL-Bug-Today-Linux-Systems-Were-Fixed-Yesterday-436505.shtml
Tämä on yksi syy , miksi Linux-järjestelmät on aina turvallisin ratkaisu . Ongelmia saada paikattu heti ja laastarit saapuvat samana päivänä, eikä kuukauden päästä .
Eiköhän tämä SSL-haavoittuvuus ole tietoisesti tuonne rukattu. Snowdenhan paljasti että NSA:lta onnistuu SSL:n salauksen ohitus. Seuraavaksi kannattaa tutkia muut Snowdenin haavoittuviksi paljastamat salausmenetelmät, ja kuka niiden koodia on rukannut heikompaan suuntaan.
Taasko joku opensoosi-kurttaus vuotaa kuin seula? Voi hyvä Jumala, milloin ihmiset oppivat että ei tuollaisilla koulupoikien räpeltämällä äkistyksellä parane mitään muuta tehdä kuin käännellä sitä kerneliä eestaas.
Se on kaikista turvallisin!
Windows-tupruttimilla tulisi haittaohjelmia joka suunnasta. MACin kanssa menisi yhtiöt konkurssiin, hinnan vuoksi!
Tubuttimen kanssa firma kuin firma menisi myös konkurssiin, koska tubuttimen valtavat moni-toimimattomuudet syöksäisivät tietokoneet sekaisin!
Jokaisella koneella pitäisi silloin olla oma neuvonantaja. Se se vasta kalliiksi tulisikin!
Microsoftin tuotteet ovat jo sen verran tuttuja, että niitä osaa lähes kaikki käyttää, mutta tubuttimen sudo apteekit ovat useimmille täyttä hepreaa!
Opettele kerrsan Linux, niin osaat sen aina. Opettele kerran LibreOffice, niin osaat sen aina. Säästät rahaa.
Suljettujen ohjelmien seulavuotoja ei edes löydetä, kun ei päästä koodin kimppuun.
Hauskaa. Muistetaan kuitenkin, että Google soosi-tunkkeineen oli saastuneiden listalla, mutta Microsoftin palvelut joiden voimanlähteenä on avaruusajan Windows eivät tästä keissistä hetkahtaneetkaan.
Ota huomioon openssl on saatavilla myös windows iis servereille. Joten asia on mahdollisesti koskettanut myös iis servereitä.
Olishan se hyvä, jos kansa vihdoin tajuaisi, ettei internet kelpaa mihinkään muuhun kuin tällaiseen leikkimiseen. Kuitenkin koko maailman talous on laitettu sen varaan.