Sähköpostit vaarassa wlanilla
0
Selaimen kautta toimivan sähköpostipalvelun käyttäminen wlan-yhteyden kautta ei välttämättä ole hyvä idea etenkään julkisella paikalla. Torstaina Las Vegasissa päättyneessä Black Hat -hakkerikonferenssissa näytettiin, kuinka Gmail-tili kaapataan langattoman nettiyhteyden avulla, kertoo BBC.
Kaappaustekniikkaa esitteli Errata Securityn edustaja Robert Graham. Se perustuu Gmail-palvelimen ja asiakkaan koneen välillä liikkuvien evästeiden nappaamiseen. Evästeet liikkuvat salaamattomina, joten niiden avulla hyökkääjä voi tekeytyä lailliseksi käyttäjäksi.
Graham käytti koodaamiaan työkaluja, jotka seurasivat liikennettä julkisen wlan-tukiaseman ja käyttäjän koneen välillä. Kirjautumisen jälkeen käyttäjä saa palvelusta evästeen, jonka napattuaan hyökkääjä voi käyttää tiliä lähes kuin omaansa.
Gmailia käytettiin vain esimerkkinä, samalla tavalla päästään käsiksi moniin muihinkin web-palveluihin. Kokonaan tilejä ei voi tällä tekniikalla voi välttämättä kaapata itselleen, sillä esimerkiksi salasanan vaihto edellyttää yleensä vanhan salasanan tietämistä. Joissakin tapauksissa on myös mahdollista salata kaikki liikkuva tieto, jolloin myös evästeet ovat salattuja.
Varoitus myös mediasoittimista
Isec Partners -tietoturvafirman David Thiel puolestaan varoitti mediasoittimien vaaroista. Hänen mukaansa mediasoittimissa ovat yleisiä haavoittuvuudet, joiden avulla hyökkääjä voi päästä käsiksi koneeseen tai kaapata sen haltuunsa.
Thiel pitää vakavana uhkana sitä, että hyökkääjät liittävät haittakoodia ladattaviin musiikki- ja videotiedostoihin, joita levitetään suosittujen yhteisösivustojen kautta. Hänen mukaansa mediasoittimien omistajia on varoitettu vaarasta, ja nämä työskentelevät aukkojen tukkimiseksi.
