*
 
AfterDawn: IT-alan uutiset

Suositusta salasanaohjelmasta löytyi haavoittuvuus – Viestintävirasto varoitti

Kirjoittaja Manu Pitkänen (Google+) @ 7.6.2016 08:56 Kommentteja (1)

Suositusta salasanaohjelmasta löytyi haavoittuvuus – Viestintävirasto varoitti Viestintävirasto varoittaa KeePass 2 -salasananhallintasovelluksesta löytyneestä haavoittuvuudesta, joka mahdollistaa välimieshyökkäyksen.
Haavoittuvuus liittyy sovelluksen päivitysten tarkastustoiminnon toimintatapaan, jossa tieto uudesta päivityksestä ladataan suojaamattoman HTTP-yhteyden yli ja versiotieto-tiedostoa ei ole digitaalisesti allekirjoitettu. Viestintäviraston mukaan näiden seikkojen takia hyökkääjä voisi esimerkiksi ARP-spooffauksen tai oman WLAN-tukiasemansa avulla ohjata KeePassin käyttäjän lataamaan haitallisen version sovelluksesta.

Uutta KeePass 2 -versiota ei ladata eikä päivitetä automaattisesti, joten käyttäjä voi omalla huolellisuudella välttyä haavoittuvuuden mahdollistamilta ongelmilta.

Korjaus ohjelman toimintatapaan on tulossa versioon 2.34. Tästä versiosta eteenpäin hyväksytään vain digitaalisesti allekirjoitetut versiotieto-tiedostot.

Edellinen Seuraava  

1 kommentti

17.6.2016 14:31

Softpedian artikkelissa mainitaan, että kehittäjä ei alunperin edes aikonut korjata tuota, koska menettäisi mm. mainostuloja. Kritiikki sitten saikin pään kääntymään.

Viestiä on muokattu sen lähettämisen jälkeen. Viestiä on muokattu viimeksi 7.6.2016 @ 14:32

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Suosituimpaan BitTorrent-sovellukseen suuri muutos: Siirtyy verkkoselaimeen Suosituimpaan BitTorrent-sovellukseen suuri muutos: Siirtyy verkkoselaimeen (22.4.2017 20:50)
Markkinoiden suosituin BitTorrent-sovellus (ainakin länsimaissa) uTorrent (tai µTorrent) on tekemässä suuria uudistuksia. Vuonna 2005 ensimmäistä kertaa julkaistu sovellus on tarjonnut kuluttajille ....
Microsoft haastaa Chromebookit uusilla Surface-laitteilla Microsoft haastaa Chromebookit uusilla Surface-laitteilla (22.4.2017 20:16)
Microsoftin viime vuosien onnistuneimmat laitteet ovat kantaneet Surface-brändin nimeä. Yhtiön Windows 10 -tabletit ja -läppärit ovat keränneet valtavasti kehuja, jonka lisäksi myyntilukematkin ....
Galaxy S8:n punertava näyttö saa korjauksen, mutta poistaako se ongelmaa? Galaxy S8:n punertava näyttö saa korjauksen, mutta poistaako se ongelmaa? (22.4.2017 20:00)
Samsungin uutuuslaite Galaxy S8 on saapunut jo ensimmäisten ennakkotilaajien kätösiin ympäri maailman ja Suomessakin laite saapuu kauppoihin ensi viikolla, mutta Samsungilla on yhä yksi ongelma ....
Tietojen mukaan uusia, kiiltäviä Pokémoneja saapumassa pian Tietojen mukaan uusia, kiiltäviä Pokémoneja saapumassa pian (22.4.2017 18:29)
Viime vuoden sensaatiopeli Pokémon Go on edelleen suosittu, ainakin silloin, kun päivityksiä saapuu. Päivityksiä ja sitä myöten uusia Pokémoneja on aiempien tietojen mukaan määrä odottaa vasta ....
OneDrive päivittyi iOS:llä, tukee nyt lähettämistä suoraan muista sovelluksista OneDrive päivittyi iOS:llä, tukee nyt lähettämistä suoraan muista sovelluksista (22.4.2017 18:14)
Suomessa Windows-puhelinten suhteellisen suosion siivittämänä on varmasti maailman muuhun väestöön verrattuna paljon ihmisiä, jotka käyttävät OneDriveä. Monet näistä ovat kuitenkin saattaneet ....

Uutisarkisto