Valikko
Talous

Suomessa käytettävissä verkkolaitteissa vakava haavoittuvuus – tietoturvayhtiö syyttää valmistajia piittaamattomuudesta

Tietoturvayhtiö päätti tuoda puutteen julki, sillä yhtiön mielestä reititinlaitteiden valmistajat toimivat kuluttajia kohtaan vastuuttomasti.

Suomalaisissa kodeissa ja yrityksissä käytettävistä verkkoreitittimistä on löytynyt huolestuttava haavoittuvuus. Haavoittuvuuden löysi suomalainen tietoturvayritys F-Secure. Suomessa asiakkailleen näitä Inteno-merkkisiä reitittimiä tarjoavat omien sivujensa mukaan ainakin Elisa ja DNA.

Haavoittuvuuden ansiosta hyökkääjä voi asentaa reitittimeen oman ohjelmistonsa, jolloin laite vaikuttaa toimivan kuten ennenkin. Haavoittuvuutta hyväksikäyttävä hyökkääjä voi seurata reitittimen läpi kulkevaa salaamatonta liikennettä laitteesta verkkoon ja laitteiden välillä kotona sekä ohjata uhrin verkkoselaamista suuntaamalla käyttäjän esimerkiksi muita ikävyyksiä aiheuttavia haittaohjelmia sisältäville sivustoille.

Julkisuudessa viime aikojen tunnetuimpia haittaohjelmatyyppejä ovat kiristysohjelmat, jotka salakirjoittavat kovalevyn ja purkavat salauksen lunnasrahoja vastaan.

F-Securen tietoturvatutkija Harry Sintonen löysi Intenon modeemien ohjelmistoista tietoturvapuutteen tammikuussa. Sintosen kirjoittaman teknisen selvityksen mukaan modeemivalmistaja vastasi, että heidän asiakasoperaattoriensa tulisi pyytää haavoittuvuuden korjaamista.

Torstaina F-Secure ei HS:n asiasta kysyessä ollut varma, ovatko kaikki operaattorit korjanneet haavoittuvuuden. He kuitenkin uskovat, että näin on tehty. Haavoittuvuus koskee tiettyjä ohjelmistoversioita Intenon modeemeissa, joiden mallit ovat EG500, FG101 ja DG201. Tarkemmat tiedot haavoittuvista versioista voit lukea tästä teknisestä selvityksestä.

Kyse on eräänlaisesta puutteellisesta todennuksesta laitteen ohjelmiston ja etähallintaan käytettävän yhteyspisteen välillä. Sinänsä vakava haavoittuvuus ei suoraan altista väärinkäytölle. Hyökkääjän on ensin päästävä kiinni liikenteeseen reitittimen ja internetyhteyspisteen välillä.

Tietoturvayhtiö päätti tuoda puutteen julki, sillä yhtiön mielestä reititinlaitteiden valmistajat toimivat kuluttajia kohtaan vastuuttomasti. Tässäkään tapauksessa reitittimen käyttäjä ei voi tehdä asialle juuri mitään. Toiseen reitittimeen voi aina vaihtaa, mutta se voi johtaa ojasta allikkoon.

”Valtaosa myynnissä olevista reitittimistä on epäluotettavia”, sanoo F-Securen kyberturvallisuusasiantuntija Janne Kauhanen.

”Valmistajan jos toisenkin reitittimistä löytyy erilaisia haavoittuvuuksia jatkuvasti.”

Kauhanen kuvailee, että reitittimien valmistajat ovat toistuvasti suhtautuneet tuotteidensa haavoittuvuuksien korjaamiseen hyvin välinpitämättömästi ja haavoittuvuuksien löytäjiin kylmäkiskoisesti. Vaiva tosin koskee muitakin ohjelmistovalmistajia.

”Näin valmistajat mahdollistavat sen, että hakkerit pääsevät käyttämään haavoittuvuuksia hyväkseen kaapatakseen verkkoliikennettä, varastaakseen tietoa tai rahaa ja vaikkapa levittääkseen haittaohjelmia.”

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    1. 1

      Merkillinen välikohtaus Itämerellä ihmetyttää – se liittynee Venäjän lisääntyneeseen uhoon

    2. 2

      Pikkupojat surmasivat 4-vuotiaan leikkitoverinsa, väitti Ruotsin poliisi vuonna 1998 – ”Tapaus Kevinin” esitutkinta-aineisto tuli vihdoin julki, ja lähes kaikki siinä viittaa veljesten syyttömyyteen

    3. 3

      Dna-testi voi paljastaa sukusalaisuuksia satojen vuosien takaa – Laurin jälkeläisille selvisi, että he eivät polveudukaan Laurista

    4. 4

      Taiteilija Miina Äkkijyrkkä syytti norjalaistaiteilijaa kopioinnista ja vaati 118 000 euron korvauksia – Tekijänoikeusneuvosto katsoi teokset parodioiksi

    5. 5

      Onko Helsinki kupla, jota muu Suomi ei ymmärrä? ”Osa muualla asuvien Helsinki-kritiikistä voi olla ihmettelyä sen äärellä, mihin ei itsellä ole mahdollisuutta”

    6. 6

      Erin Dillon menetti kaksi lastaan huumeiden takia, mutta haaveilee silti yhä huumeista – HS:n reportaasi valkoisten kerjäläisten kaupungista, jossa huumepussit toimitetaan kotioven eteen

    7. 7

      Kolmen päivän katkaisuhoito ei riitä koko kesän jatkuneen tissuttelun lopettamiseen – tuntuu, että puolisoni on jätetty heitteille

    8. 8

      Rintasyövästä kertaalleen parantuneen Astrid Swanin syöpä on uusiutunut

    9. 9

      Turvapaikan­hakijana Suomeen tullut lääkäri joutuu odottamaan vuosia, että saa harjoittaa ammattiaan – kotouttamiseen sijoitettiin enemmän rahaa kuin koskaan, mutta näkyykö se käytännössä?

    10. 10

      Neljä saksalaista Isis-tukijoiksi epäiltyä naista on pidätettyinä Irakissa – yksi heistä on todennäköisesti 16-vuotias Linda, joka herätti suuren mediahuomion

    11. Näytä lisää
    1. 1

      Onko Helsinki kupla, jota muu Suomi ei ymmärrä? ”Osa muualla asuvien Helsinki-kritiikistä voi olla ihmettelyä sen äärellä, mihin ei itsellä ole mahdollisuutta”

    2. 2

      Erin Dillon menetti kaksi lastaan huumeiden takia, mutta haaveilee silti yhä huumeista – HS:n reportaasi valkoisten kerjäläisten kaupungista, jossa huumepussit toimitetaan kotioven eteen

    3. 3

      Olen pian taloudellisesti riippuvainen poikaystävästäni opintotuki­uudistuksen takia – ja se tuntuu nöyryyttävältä

    4. 4

      Taiteilija Miina Äkkijyrkkä syytti norjalaistaiteilijaa kopioinnista ja vaati 118 000 euron korvauksia – Tekijänoikeusneuvosto katsoi teokset parodioiksi

    5. 5

      CNN listasi maailman 50 upeinta luonnonihmettä – Suomesta mukaan mahtui yksi kohde

    6. 6

      Lilli Pukka, 28, on ollut ilman parisuhdetta 10 vuotta ja järjestää ”mää-juhlat” juhlistaakseen sitä – tyytyväiset sinkut voidaan kuitenkin kokea itsekkäinä tai jopa uhkana, sanoo asiantuntija

    7. 7

      Aurinkovoide ei suojaa ihoa, jos sitä käyttää väärin: ”Riskeihin ei suhtauduta tarpeeksi vakavasti” – Testaa, suojaudutko auringolta oikein

    8. 8

      Rintasyövästä kertaalleen parantuneen Astrid Swanin syöpä on uusiutunut

    9. 9

      ”Ne nipistää lapsilisistä / kiristää tilistä budjettii” – Paleface tunnetaan kantaa ottavista sanoituksista, mutta ovatko ne totta? Tarkistimme faktat

    10. 10

      Poliisi ampui yöpukuisen naisen Minneapolisissa hämärissä olosuhteissa – Nyt poliisipäällikkö joutui jättämään tehtävänsä australialaisnaisen ampumisen vuoksi

    11. Näytä lisää
    1. 1

      Elävien kuolleiden kaupungilta näyttävän Daytonin ruumishuoneelta on tila loppu – Yhdysvaltoja riivaa historian pahin huume-epidemia, ja yliannostuksia ottavat niin eläkeläiset kuin lapsetkin

    2. 2

      Ole oma kesäheilasi: Näin masturboit, jos sinulla on penis

    3. 3

      Asuntopula ajaa nuoria aikuisia Inarin metsiin – Kaisa Tikka peseytyy purossa ja käyttää jääkaappinaan kivenkoloa

    4. 4

      Joka kolmas muistisairaus voitaisiin ehkäistä korjaamalla elintapoja – tutkijat tunnistivat yhdeksän vaaran paikkaa, jotka altistavat dementioille eri elämänvaiheissa

    5. 5

      Australialaisnainen soitti hätänumeroon Yhdysvalloissa, paikalle tullut poliisi ampui hänet – omaiset vaativat vastauksia surmasta

    6. 6

      Lilli Pukka, 28, on ollut ilman parisuhdetta 10 vuotta ja järjestää ”mää-juhlat” juhlistaakseen sitä – tyytyväiset sinkut voidaan kuitenkin kokea itsekkäinä tai jopa uhkana, sanoo asiantuntija

    7. 7

      Maistamaan pakottaminen vain pahentaa lapsen nirsoilua, ja sipulin piilottaminen ruokaan on epäreilua – lastenpsykiatri neuvoo, miten valikoivan lapsen voi saada syömään

    8. 8

      Onko Helsinki kupla, jota muu Suomi ei ymmärrä? ”Osa muualla asuvien Helsinki-kritiikistä voi olla ihmettelyä sen äärellä, mihin ei itsellä ole mahdollisuutta”

    9. 9

      Tällainen on Helsingin kallein vuokrakämppä: huoneita 11, neliöitä 500, vuokra 25 000 euroa kuussa

    10. 10

      Lipunmyynti lähijunissa loppui aikoja sitten, mutta 22 asemaa on edelleen ilman automaattia – Mitä tekee konduktööri, joka ei saa enää myydä lippuja?

    11. Näytä lisää