*
 
AfterDawn: IT-alan uutiset

Suomalaisella testausohjelmalla löydettiin selaimista yli 100 uutta haavoittuvuutta

Kirjoittaja Valtteri Ahonen (Google+) @ 6.8.2013 09:35 Kommentteja (1)

Suomalaisella testausohjelmalla löydettiin selaimista yli 100 uutta haavoittuvuutta Oulun yliopistossa kehitetyllä Radamsa-ohjelmalla on löydetty suosituista selaimista jo yli sata uutta, ennalta tuntematonta haavoittuvuutta. Haavoittuvuudet on välittömsti raportoitu valmistajille.
Radamsa on Oulussa kehitetty täysin automatisoitu tietoturvan testausväline. Sen kehittämisessä ovat Oulun yliopiston lisäksi olleet mukana yrityskumppaneina esimerkiksi F-Secure, Mozilla Foundation ja Google. Ohjelmaan on yritetty koota aiempien automaattisten testausalustojen parhaita ominaisuuksia, ja tuloksista päätellen ainakin jossain määrin tavoitteeseen on päästy. Radamsa perustuu avoimeen lähdekoodiin.

- Yksi tehokas ja myös hyökkääjien suosima tapa hakea haavoittuvuuksia hyökkäyksiä varten on käytännössä hakuongelma. Kutakin ohjelmaa vastaan haetaan sellainen tieto, joka aiheuttaa ohjelman toiminnassa virheen. Ohjelmassa luonnollisesti täytyy olla virhe, jotta tämä onnistuu, mutta käytännössä kaikissa meidän tapauksissamme oli ainakin yksi virhe, kertoo Oulun yliopiston sulautettujen järjestelmien professori Juha Röning.

Selainhaavoittuvuuksia on löytynyt ainakin Google Chromesta ja Mozilla Firefoxista. Haavoittuvuuksiksi on laskettu sellaiset virheet, joita "voi valmistajan analyysin mukaan todennäköisesti käyttää hyväksi selaimen kautta tapahtuvassa hyökkäyksessä".

Radamsa on kehitetty Tekesin rahoittamassa Cloud Software -ohjelmassa.

Lähde: STT

Edellinen Seuraava  

1 kommentti

16.8.2013 17:00

"Haavoittuvuudet on välittömÄsti raportoitu valmistajille. "

Asiallinen ja mielenkiintoinen artikkeli taas, kiitokset ;)

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Google Talk poistuu kokonaan, uudistuksia Androidin viestisovelluksiin Google Talk poistuu kokonaan, uudistuksia Androidin viestisovelluksiin (25.3.2017 18:56)
Google Talk tuli monille tunnetuksi mm. Gmailin lisäominaisuutena, josta käytettiin usein mm. nimeä Gchat. Jo yli kymmenen vuotta vanhan sovelluksen käyttäjiä on yritetty siirtää uuteen Hangouts-alustaan ....
Ensimmäinen koeajo Teslan Model 3:n julkaisuehdokkaalla Ensimmäinen koeajo Teslan Model 3:n julkaisuehdokkaalla (25.3.2017 17:17)
Teslan perustaja ja toimitusjohtaja Elon Musk on julkaissut Twitterissä videon, jossa esitellään ensimmäistä koeajoa tulevan Model 3 -mallin myöhäisellä testiversiolla, niin kutsutulla julkaisuehdokkaalla ....
Tässä ovat yli 100 uudistunutta emojia: vampyyri, parsakaali ja saunoja Tässä ovat yli 100 uudistunutta emojia: vampyyri, parsakaali ja saunoja (25.3.2017 16:56)
Unicode Consortium on julkaissut tulevat uudet ja uudistuneet emojit. Omia tunnereaktioita voi lähettää pian entistä paremmin älylaitteilla, kun uudet kuvat saapuvat Emoji 5.0 -paketissa. ....
Kevään hittielokuva uhattiin vuotaa nettiin – Kiristäjälle kävi köpelösti Kevään hittielokuva uhattiin vuotaa nettiin – Kiristäjälle kävi köpelösti (24.3.2017 18:51)
Apple ei ole ainoa bitcoin-kiristyksen kohteeksi joutunut suuryritys, sillä myös 20th Century Foxilta ja Dreamworksilta on yritetty lypsää rahaa virtuaalivaluutan muodossa. Elokuvajättien ....
1 kommentti
Operaattori saa jatkossa myydä käyttäjien selailuhistorian mainostajille Operaattori saa jatkossa myydä käyttäjien selailuhistorian mainostajille (24.3.2017 13:06)
Republikaanienemmistöinen senaatti on ehdottanut muutosta lainsäädäntöön, joka sallisi operaattorien myydä käyttäjistään keräämää selailuhistoriaa ja muuta dataa suoraan mainostajille.
6 kommenttia

Uutisarkisto