https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2015/03/ttn201503041240.html
"hyökkäyksen onnistumiselle on kuitenkin useita reunaehtoja.
- Palvelinohjelmiston pitää olla virheellisesti konfiguroitu tukemaan heikkoja RSA-salausavaimia.
- Hyökkääjän tulee pystyä tunkeutumaan tiedonsiirron väliin. Tavallisimmin tämä on mahdollista salaamattomissa langattomissa verkoissa.
- Asiakasohjelmistossa tulee olla haavoittuvuus, joka mahdollistaa heikkojen salausavainten hyväksymisen. "
"Suomalaisissa verkkopankeissa ei Kyberturvallisuuskeskuksen selvityksen mukaan ole hyökkäyksen edellyttämää konfiguraatiota. Hyökkäyksen edellyttämien reunaehtojen johdosta tavallisella peruskäyttäjällä on vain pieni riski joutua onnistuneen hyökkäyksen kohteeksi."
Selaimissa oleville aukoille ei voi mitään ennen kuin päivitys tulee. Mozillaa ei mainita missään, joten vaikea sanoa onko Firefoxissa ongelmaa. IE:ssä, Chromessa ja Safarissa on.
Tässä Microsoftin ohje, miten FREAK:lta voi suojautua jos käy sivuilla, joissa on em. heikko suojaus. Linkin takaa löytyy myös suurimpia sivustoja, joissa haavoittuvuus on havaittu. Suomalaisia sivustoja en löytänyt, tosin ne eivät pienuutensa takia listalle olisi todennäköisesti päässeetkään.
https://technet.microsoft.com/library/security/3046015
"hyökkäyksen onnistumiselle on kuitenkin useita reunaehtoja.
- Palvelinohjelmiston pitää olla virheellisesti konfiguroitu tukemaan heikkoja RSA-salausavaimia.
- Hyökkääjän tulee pystyä tunkeutumaan tiedonsiirron väliin. Tavallisimmin tämä on mahdollista salaamattomissa langattomissa verkoissa.
- Asiakasohjelmistossa tulee olla haavoittuvuus, joka mahdollistaa heikkojen salausavainten hyväksymisen. "
"Suomalaisissa verkkopankeissa ei Kyberturvallisuuskeskuksen selvityksen mukaan ole hyökkäyksen edellyttämää konfiguraatiota. Hyökkäyksen edellyttämien reunaehtojen johdosta tavallisella peruskäyttäjällä on vain pieni riski joutua onnistuneen hyökkäyksen kohteeksi."
Selaimissa oleville aukoille ei voi mitään ennen kuin päivitys tulee. Mozillaa ei mainita missään, joten vaikea sanoa onko Firefoxissa ongelmaa. IE:ssä, Chromessa ja Safarissa on.
Tässä Microsoftin ohje, miten FREAK:lta voi suojautua jos käy sivuilla, joissa on em. heikko suojaus. Linkin takaa löytyy myös suurimpia sivustoja, joissa haavoittuvuus on havaittu. Suomalaisia sivustoja en löytänyt, tosin ne eivät pienuutensa takia listalle olisi todennäköisesti päässeetkään.
https://technet.microsoft.com/library/security/3046015
Vastaukset 3
Vanhimmat
Ei tuolle "haavoittuvuudelle" tarvitse tehdä yhtään mitään.
Todennäköisyys että se aiheuttaa ongelmia, on enemmän teoreettinen kuin todellinen. Tietysti jos käyttää aktiivisesti sivustoa jossa haavoittuvuus on, toimiston/asunnon WiFi on suojaamaton ja on niin huono onni, että joku kriminaali skannaa avoimia verkkoja syystä tai toisesta, niin voi teoriassa saada ongelmia.
Tämäkin VAKAVA haavoittuvuus saa minut RIEKKUMAAN ilosta - oijoijoij heheheheheh :DD