Maailman yhdessä käytetyimmistä mainospalvelimista, avoimen lähdekoodin OpenX -palvelimessa on paikkaamaton turvallisuusaukko, joka keskeytti AfterDawnin mainosten välityksen tänään useamman tunnin ajaksi. Tilanne kosketti kaikkia AfterDawnin ylläpitämiä sivustoja, niin suomeksi, englanniksi kuin muillakin kielillä.
Aukkoa käytettiin tiettyjen mainospalvelimen tiedostojen muokkaamiseen ja tämän seurauksena mainosten välitys sivuillamme loppui kokonaan. Mainospalvelimemme on kokonaan muusta järjestelmästämme riippumaton palvelin, joten mitkään muut AfterDawnin osat (kuten varsinaiset web-palvelimet tai tietokanta) eivät auenneet tunkeutujille.
Turvallisuusaukko liittyy OpenX:n käyttämään Open Flash Cart 2-komponenttiin, eikä niinkään itse OpenX:ään itseensä. Aukko on ollut tiedossa jo pidemmän aikaa, mutta sitä ei ole jostain syystä paikattu. Aukon vaikutuksista OpenX:ään -- sekä ohjeet paikan korjaamiseksi ja mahdollisesti jo syntyneiden ongelmien korjaamiseksi -- löytyvät mm. kreativraushen.com:n blogista.
AfterDawnin tapauksessa tunkeutumisen johdosta mainospalvelin vain lopetti toimintansa eikä toimittanut käyttäjille lainkaan mainoksia. Palvelin palautti Chromella "Error 330: (net::ERR_CONTENT_DECODING_FAILED): Unknown error" -virheilmoituksen ja Firefoxilla "Content Encoding Error: The page you are trying to view cannot be shown because it uses an invalid or unsupported form of compression" -virheilmoituksen.
Mainospalvelin on nyt uudelleenasennettu, turvallisuusaukko on paikattu (meidän osaltamme) ja kaikki tunkeutujan tekemät muutokset palveluun on poistettu järjestelmästä. Pahoittelemme tästä mahdollisesti aiheutunutta vaivaa niin käyttäjillemme kuin mainostajillemmekin.
Mikäli ylläpidät OpenX -järjestelmää oman verkkosivusi mainospalvelimena tai tunnet henkilön, joka käyttää OpenX:ää mainospalvelimenaan, suosittelemme paikkaamaan em. turvallisuusaukon välittömästi.
Aukkoa käytettiin tiettyjen mainospalvelimen tiedostojen muokkaamiseen ja tämän seurauksena mainosten välitys sivuillamme loppui kokonaan. Mainospalvelimemme on kokonaan muusta järjestelmästämme riippumaton palvelin, joten mitkään muut AfterDawnin osat (kuten varsinaiset web-palvelimet tai tietokanta) eivät auenneet tunkeutujille.
Turvallisuusaukko liittyy OpenX:n käyttämään Open Flash Cart 2-komponenttiin, eikä niinkään itse OpenX:ään itseensä. Aukko on ollut tiedossa jo pidemmän aikaa, mutta sitä ei ole jostain syystä paikattu. Aukon vaikutuksista OpenX:ään -- sekä ohjeet paikan korjaamiseksi ja mahdollisesti jo syntyneiden ongelmien korjaamiseksi -- löytyvät mm. kreativraushen.com:n blogista.
AfterDawnin tapauksessa tunkeutumisen johdosta mainospalvelin vain lopetti toimintansa eikä toimittanut käyttäjille lainkaan mainoksia. Palvelin palautti Chromella "Error 330: (net::ERR_CONTENT_DECODING_FAILED): Unknown error" -virheilmoituksen ja Firefoxilla "Content Encoding Error: The page you are trying to view cannot be shown because it uses an invalid or unsupported form of compression" -virheilmoituksen.
Mainospalvelin on nyt uudelleenasennettu, turvallisuusaukko on paikattu (meidän osaltamme) ja kaikki tunkeutujan tekemät muutokset palveluun on poistettu järjestelmästä. Pahoittelemme tästä mahdollisesti aiheutunutta vaivaa niin käyttäjillemme kuin mainostajillemmekin.
Mikäli ylläpidät OpenX -järjestelmää oman verkkosivusi mainospalvelimena tai tunnet henkilön, joka käyttää OpenX:ää mainospalvelimenaan, suosittelemme paikkaamaan em. turvallisuusaukon välittömästi.
17 kommenttia
Heti lopetetaan, kun joku ystävällinen sielu alkaa meidän puolesta maksamaan 15 hengen palkat ja kymmenen serverin ylläpitokustannukset :-)
>Mikään AdBlock tms ei olisi suojannut tilanteelta, jos tunkeutujat
>olisivat vaihtaneet mainoskoodit joksikin, jota AdBlock ei tunnista
>ja alkaneet levittämään jonkun 0-day selainaukon kautta ladattavaa
>virusta automaattisesti käyttäjien koneille.
Tuo tuskin huol, vaan se mainosten puute.
Tuosta tuli mieleen että edelleen tänne voi ulkopuolinen lisätä sisältöä ulkopuoliselta palvelimelta, esimerkkejä Nokian TJ ketjussa.
Pariin otteeseen tuli häly, sitten suljin uTorrentin kun olin sen vasta ladannut ja suorittanut kun olen ilmankin toimeen tullut.
Suljettuani torrent mielenkiinto heräs kokeilla, tuleeko enää hyökkäyksiä ei tullut, en tiedä oliko uTorren ns. osasyylinen kyseiseen, no te varmaan tiedätte asiasta paremmin, tiedoks vain jos jotain apua on, tai sitten asia on selvillä jo.
http://keskustelu.afterdawn.com/t.cfm/f-...rumilla-866497/
Ja tuohon eiliseen liittyen tämä tulikettu selain on kehittynyt selvästi parempaan suuntaan.
>mitä sitte? Meniskö internet vähän vammaseks jos kaikki linkit
>muille palvelimille kiellettäis kaikkialla? Pistä foliohattu päähän
>se rauhottaa
Turvallisuus kysymys, jos uutissivustolla voi olla melkein kekenkä tahansa lisäämää sisältö, niin onhan se aikamoinen riski.
Foliohatut ovat paremmassa turvassa.
Toista on linux systeemit ja open soossit, ne on varmoja ja turvallisia...