Ranska yhtyi Saksan neuvoon IE:n välttämisestä
34
Internet Explorer -selaimen päivittämätön haavoittuvuus ravistelee tietoturvamaailmaa. Jo viikonloppuna Saksan viranomaiset neuvoivat käyttämään muita selaimia ja sittemmin Ranskan tietoturvavirasto Certa lähetti samansuuntaista viestiä. Cert-Fi yksikön päällikkö Erka Koivunen toteaa, että sen rooliin ei sovi tällaisten suositusten antaminen.
”Meidän tehtävämme on tuoda esiin faktat, ja käyttäjät saavat itse vetää niistä johtopäätökset. Kyllähän järkevältä tuntuu, ettei ainakaan Internet Explorerin 6-versiota käytettäisi”, Koivunen sanoo.
Erka Koivunen arvelee, että myös uudemmat DEP-suojatut IE-versiot voisi puhkoa parannetulla hyväksikäyttömenetelmällä.
Hänen mukaansa tuon vanhan version käyttöön ei ole kuin kaksi syytä, ja vain toinen niistä on hyvä.
”Syynä on joko huolimattomuus eli ohjelmat ovat jääneet päivittämättä tai sitten esimerkiksi yrityksen intrassa jokin sovellus vaatii nimenomaan IE6:n käyttöä. Jälkimmäisessäkin tapauksessa voi kyllä miettiä, onko sovellus arveluttavalla tavalla koodattu, jos se nimenomaan edellyttää vanhan selainversion käyttämistä”, Koivunen huomauttaa.
Hän myöntää, että tilanne IE:n haavoittuvuuden kanssa on vakava: ”Vaikka nyt näyttääkin siltä, että DEP-suorituksenestotoiminnon päälle kytkeminen suojaa 7- ja 8-versioiden käyttäjiä, on tuskin vaikeaa laatia hyökkäys, joka toimii suojauksesta huolimatta.”
”Kyllä Internet Explorer kerta kaikkiaan vain on rikki, ja huoleton surfailu ja klikkailu on pantava jäihin, jos sitä aikoo käyttää. Moni muukin sovellus käyttää IE:tä, joten pelkkä surfailun lopettaminen ei riitä”, Koivunen muistuttaa.
Hänen mukaansa Ranskassa IE-varoituksen antanut Certa antaa melkeinpä rutiinitoimena vastaavia varoituksia ja Saksan viranomaiset taas vastaavat suoranaisesti julkishallinnon tietoturvasta. Cert-Fi:n rooliin ja toimintatapoihin niiden toimintamalli ei istu.
”On tässä mediakin asiaa vähän liioitellut, kysehän on ollut siitä, että jotain muuta selainta suositellaan käytettäväksi kunnes aukko on paikattu. Ei Internet Explorerista ole kokonaan neuvottu sielläkään luopumaan”, Erka Koivunen toteaa.
