Helsinki (12.12.2002) - Islantilaisen Tech XCorp INC:n tietoturva-asiantuntijat ovat löytäneet suositusta Red Hat Linux 8.0:sta tietoturva-aukon, joka koskee myös kerneliä.
Tietoturva-aukon avulla ulkopuolisten tahojen on mahdollista saada selville linux käyttäjän henkilökohtaisia tietoja, kuten mm. käyttäjätunnuksia ja salasanoja. Tietoturva-aukosta on ilmoitettu joulukuun alussa Red Hat INC:lle, joka on vahvistanut ongelman ja sen vakavuuden sekä ilmoittanut pikaisen korjaustyön alkaneeksi.
Linux hakkerin on mahdollista tallentaa käyttöjärjestelmästä scriptejä, joihin voidaan tallettaa käyttäjää yksilöiviä tietoja. Tekniikka on suunniltetu niin, että nämä tiedot ovat vain ne tallentaneen hakkerin eli tässä tapauksessa root-oikeuksillä olevan rikollisen käytössä.
Yleensä scriptit sisältävät käyttäjää yksilöiviä tietoja. Jossakin tapauksessa tiedot voivat sisältää jopa käyttäjätunnus- ja salasanatietoja esimerkiksi intranet-palvelimille ja pankin Internet-järjestelmään. Nämä tiedot voivat joutua tietoturva-aukon johdosta ulkopuolisten käsiin.
Huomattu aukko mahdollistaa selaimen tallentamien cookie-tietojen vastaanottamisen ja tallentamisen sivuosoitteesta riippumatta mille tahansa palvelimelle. Käyttäjä ei välttämättä saa mitään tietoa siitä, että jokin sivusto kerää hänen selaimestaan cookie-tietoja, jotka on tarkoitettu muille palvelimille.
Tietoturva-aukon avulla ulkopuolisten tahojen on mahdollista saada selville linux käyttäjän henkilökohtaisia tietoja, kuten mm. käyttäjätunnuksia ja salasanoja. Tietoturva-aukosta on ilmoitettu joulukuun alussa Red Hat INC:lle, joka on vahvistanut ongelman ja sen vakavuuden sekä ilmoittanut pikaisen korjaustyön alkaneeksi.
Linux hakkerin on mahdollista tallentaa käyttöjärjestelmästä scriptejä, joihin voidaan tallettaa käyttäjää yksilöiviä tietoja. Tekniikka on suunniltetu niin, että nämä tiedot ovat vain ne tallentaneen hakkerin eli tässä tapauksessa root-oikeuksillä olevan rikollisen käytössä.
Yleensä scriptit sisältävät käyttäjää yksilöiviä tietoja. Jossakin tapauksessa tiedot voivat sisältää jopa käyttäjätunnus- ja salasanatietoja esimerkiksi intranet-palvelimille ja pankin Internet-järjestelmään. Nämä tiedot voivat joutua tietoturva-aukon johdosta ulkopuolisten käsiin.
Huomattu aukko mahdollistaa selaimen tallentamien cookie-tietojen vastaanottamisen ja tallentamisen sivuosoitteesta riippumatta mille tahansa palvelimelle. Käyttäjä ei välttämättä saa mitään tietoa siitä, että jokin sivusto kerää hänen selaimestaan cookie-tietoja, jotka on tarkoitettu muille palvelimille.
Vastaukset 6
Vanhimmat
Tämä viesti ei ole minun kirjoittamani. Kävimme asiasta lyhyehkön keskustelun pentin kanssa tuolla linux-osastolla, jonne tämä myös postattiin. Kiinnostuneille linkki:
http://keskustelu.suomi24.fi/show.cgi?category=108&conference=656&posting=20500000000356719
pankaapa merkille miten tämä pentti onnistui kirjoittamaan ... "lainaamansa" nimimerkin väärin _kaksi_ kertaa :-)
...sen oli tarkoituskin olla Bit(c)?
vilkaise tuolla linukkapuolella olevaa ketjua...
Jospa Suomi24.fi muuttaisi systeemiä niin, että kaikkien nimeksi tulisi automaattisesti vaikka "Luiskaotsainen Pösilö", niin ei tulisi riitaa?-)
:-)