Internetissä havaittiin keskiviikkona vakavia tietoturva-aukkoja, jotka pakottivat sulkemaan verkkopalveluja Suomessa ja ympäri maailmaa. Haavoittuvuudet koskevat php-ohjelmointikieltä, jota käytetään noin 70 prosentissa maailman verkkosivustoista. Valkoisen talon entinen tietohallintojohtaja Theresa Payton varoittaa, että organisaatioilla on nyt kilpajuoksu asentaa päivitykset ennen kuin rikolliset ehtivät hyödyntää aukkoja.

Erityisen houkuttelevia haavoittuvuudet ovat vihamielisille valtioille, jotka pyrkivät hankkimaan tiedustelutietoja tai aiheuttamaan häiriötä, kertoo FBI:n entinen vastavakoilututkija Eric O’Neill. Keskiviikkona Suomessa ja eri puolilla maailmaa koettiin laajoja verkkopalvelujen käyttökatkoja, joiden taustalla olivat vakavat tietoturvahaavoittuvuudet.

Suomessa verkkopalveluja suljettiin tai niiden käyttöä rajoitettiin muun muassa valtionhallinnossa, yliopistoissa ja kaupungeissa. Myös useissa muissa maissa verkkopalveluja suljettiin varotoimena.

Kyberturvallisuuden asiantuntijan ja FBI

Kyberturvallisuuden asiantuntijan ja FBI:n entisen vastavakoilututkijan Eric O’Neillin mukaan haavoittuvuudet ovat poikkeuksellisen vakavia, sillä ne koskevat teknologiaa, jonka varaan suuri osa internetistä rakentuu.

– Kun haavoittuvuus on näin laajalle levinnyt, se tarjoaa hyökkääjille valtavan mahdollisuuden varastaa tietoja, häiritä yritysten toimintaa ja murtautua valtionhallinnon järjestelmiin, O’Neill kertoo AMNZ:lle sähköpostitse.

Valkoisen talon entisen tietohallintojohtajan ja kyberturvallisuusasiantuntijan Theresa Paytonin mukaan nyt paljastuneita haavoittuvuuksia on verrattu jopa internetin historian merkittävimpiin tietoturvaongelmiin. Vaikka haavoittuvuuksiin on jo julkaistu korjaukset, niiden asentaminen kaikkiin järjestelmiin voi Paytonin mukaan kestää kuukausia tai jopa pidempään.

Nyt käydään kilpajuoksua sen välillä

– Nyt käydään kilpajuoksua sen välillä, ehtivätkö organisaatiot asentaa tietoturvapäivitykset ennen kuin rikolliset pääsevät hyödyntämään haavoittuvuuksia, Payton toteaa AMNZ:lle sähköpostitse.

Käyttökatkojen taustalla on kaksi kriittistä tietoturva-aukkoa, jotka löydettiin laajalti käytetystä php-ohjelmointikielestä. Yhdysvaltain kansallisen turvallisuusvirasto NSA:n mukaan nämä haavoittuvuudet tarjoavat usein suoran pääsyn palvelimen tiedostojärjestelmään tai tietokantaan. Sen mukaan hyökkääjät voisivat hyödyntää haavoittuvuuksia ottaakseen verkkopalvelimia hallintaansa ilman salasanaa.

NSA kehotti keskiviikkona organisaatioita asentamaan tietoturvapäivitykset välittömästi tai poistamaan haavoittuvat järjestelmät verkosta.