Suomi on täynnä OpenSSL Heartbleed-bugisia palveluita mm. sähköpostipalveluita, keskustelusivustoja, yritysten ja laitosten palveluja mm. yliopistoja. Ihmisiä ei varoiteta, koska halutaan ensin päivittää bugi pois. Salasanojen vaihto ennen päivitystä ei hyödytä mitään.
Verhojen takana on paniikki päällä.
Verhojen takana on paniikki päällä.
Vastaukset 17
Vanhimmat
Korjattu ajat sitten.
Tuskin. Nythän niitä reikäpalvelimia vasta aletaan tilkitä.
Reilu viikko sitten tuli päivitys.
Ei paljon auta vaikka sinä päivität kapisen koneesi.
Onpa hyvä että kaikki pilvipalveluni, mm. SkyDrive, ja oikeassa käytössä oleva sähköpostini on Microsoftin palvelimilla joita ei ole korkattu kun MS:n palvelimet ovat tuoltakin osalta turvallisia.
Googlen reikäisiltä linuks palvelimilta on voinut tiedot levitä ties minne nettirikollisten käyttöön niin kuin lukemattomilta muiltakin linuks servereiltä.
Microsoft vakoilee sinua, kuin myös FBI ja NSA... NSA oli käyttänyt myös Heartbleediä vakoiluun. Arvaa vakoileeko ne nyt XP-käyttäjiä, kun xp ei saa päivityksiä :DD
Eikö wintubuttimessa toimi X kirjain näppäimistössä - pitääkö oikein laittaa englantilaiseksi saadakseen sen?
Englantilaisessahan ei toimi ä tai ö, joten joutuu windowsilla tiuhaan vaihtelemaan "näppäimistökieltä" !
Viestisi ovat muutenkin typeriä sillä kaikkihan tietävät, että vain wintubutin on reikäinen kuin "reikäjuusto" !
"...NSA oli käyttänyt myös Heartbleediä vakoiluun. "
Mutta ei ainakaan Heartbleedin avulla niin kuin lukemattomia linuks palvelimia.
Mikä on linuks?
Kari on käynyt varmastikin anastamassa sen X-kirjaimen feden koneesta!
Tarkista onko käyttämäsi sivu altistunut Heartbleedille:
https://lastpass.com/heartbleed/
https://filippo.io/Heartbleed/
Testin tulos kertoo, onko verkkosivusto haavoittuvainen.
Testasin kaikkien käyttämieni veppipalvelujen SLL-toteutukset
= eli ne, joiden osoiterivi alkaa näin: https//:palvelun.verkko.osoite
= eli ne selaimessa näkyvän "lukon" takaiset sivustot
Testin tulos kaikissa sama: http://aijaa.com/JP6fh4
Jos joku viittis laittaa _kuvakaappausta_ tänne, jos testi osoitti haavoittuvuuden?
https://filippo.io/Heartbleed/
NOi testauspalvelut ei ole kuulemma luotettavia lainkaan.
1/3-osa Suomen palveluista sisältää haavoittuvuuden tai bugin, kuten myös maailman palveluista.
Nyt myös EFF syyttää NSA:ta: bottiarmeija vakoili kaksi vuotta Heartbleedin avulla
http://www.mpc.fi/kaikki_uutiset/nyt myos eff syyttaa nsata bottiarmeija vakoili kaksi vuotta heartbleedin avulla/a982054
"Lauantaina New York Times kertoi presidentti Barack Obaman antaneen tammikuussa siunauksensa käytännölle, jonka mukaan kansallisen turvallisuuden selvästi vaatiessa NSA voi poikkeustapauksissa jättää tietoturva-aukon raportoimatta ohjelmiston kehittäjille ja käyttää sitä. Tämä oli omiaan lisäämään vettä huhumyllyyn, jonka mukaan NSA on käyttänyt Heartbleed-aukkoa.
Verkossa kansalaisoikeuksia ajava Electronic Frontier Foundation väittää jonkun tahon hyödyntäneen Heartbleedia viime vuonna irc-bottiverkon avulla. Daily Tech kertoo EFF:n piikitelleen asiasta Twitterissä NSA:ta kysyen, mikä taho niin olisi tehnyt.
NSA:ta yhdistys epäilee siksi, että virasto on käyttänyt Quantumbot-operaatiossaan vastaavaa bottiverkkoa. Mahdollisesti viranomaiset ovat hyödyntäneet rikollisten bottiverkkoa omiin tarkoituksiinsa.
DailyTech huomauttaa Edward Snowdenin vuotamien asiakirjojen paljastavan, että NSA väitti voivansa murtaa ssl-salauksia ja oli yrittänyt saada käsiinsä yksityisiä salausavaimia. Uutissivusto spekuloi, että mikäli Bloomberg ja EFF ovat oikeassa epäilyissään, olisi NSA Snowden-vuodon perusteella käyttänyt Heartbleedia merkittävien päättäjien pankkiliikenteen vakoiluun."
..alkaa pukata.
Niinpä näyttää.
Viestisi todistaa, että NSA pystyy pukkaamaan avoimeen koodiin haavoittuvuuden niin halutessaan. Open soosi yhteisöllä meni yli kaksi vuotta haavoittuvuuden havaitsemiseen. Kuinkahan monta haavoittuvuutta on vielä löytämättä...
Suljetuissa koodeissa ne pysyvät piilossa aina.
Tietenkin NSA laittaa myyriä open source projekteihin, jotta saa niihinkin reikiä, siksi koodia olisi tarkastettava paljon nykyistä enemmän. Windows-koodi ym. suljettu on jo alusta asti menetetty, jos sitä kehitetään USA:ssa tai Echelon-maissa johon kuuluu nykyään myös Etelä-Korea. Suljetun käyttöjärjestelmäkoodin, rtos-reaaliaikakäyttöjärjestelmäkoodin, piirifirmwaren, verkkokortti- ja näytönohjainfirmwaren kuin massamuistifirmwaren kanssa. Kaikki takaportattu bugeilla.