29.07.2010 14:41 Laajasti seurattu Black Hat -tietoturvatapaaminen sai suomalaistähden keskiviikkona, kun Sami Koivu nappasi haavoittuvuuspalkinnon tunnetun hakkerin nenän edestä.
Suomalainen tietoturvatutkija Sami Koivu palkittiin parhaan haavoittuvuuden löytäjänä Black Hat -tapahtumassa Las Vegasissa. Koivu osallistui Pwnie Awards -haavoittuvuuskisaan ja voitti työasemasarjan tutkimuksellaan Java-tietoturvasta.
Palkintoraadin mukaan Brasiliassa asuvan Koivun keksimä hyväksikäyttö "periaatteessa rikkoo koko Javan turvallisuusmallin".
F-Securen tutkimusjohtaja Mikko Hyppönen korostaa voiton merkitystä:
– Aika temppu, kun vastassa oli muun muassa Tavis Ormandy hcp:// -bugillaan ja Googlen murrossa käytetty "Aurora" -reikä, Hyppönen sanoo.
Hakkeri ja Google-insinööri Tavis Ormandy on ollut viime aikoina paljon julkisuudessa Windows XP -käyttöjärjestelmästä löytämänsä haavoittuvuuden vuoksi. Ormandy on paljastanut Windows-aukkoja aikaisemminkin Microsoftin harmiksi.
Aurora-hyökkäykset ja niiden jälkimainingit puolestaan velloivat vuodenvaihteen molemmilla puolilla. Googlen kohdalla iskut olivat vedenjakaja, minkä tiimoilta yhtiö alkoi suhtautua tietoturvaan uudella vakavuudella.
Microsoftin selain
on "epic fail"
Pwnie Awardsissa jaettiin palkintoja useissa kategorioissa. Myös noloin haavoittuvuus palkittiin sarjassa " Most Epic Fail". Kyseenalaisen kunnian sai Microsoft Internet Explorer 8 -selaimellaan.
Selaimeen sisäänrakennettu xss-hyökkäysten esto itse asiassa mahdollisti xss-hyökkäykset muuten turvallisilla verkkosivuilla melkein vuoden ajan julkaisusta, Pwnie Awards kertoo.
Tuomas Linnake
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen-lisenssillä.
Lue keskusteluja ja osallistu (19)
Lähetä kaverille
Jaa Facebookissa
Jaa Twitterissä
Uutislista | Luetuimmat uutiset | Taloussanomat
Ihmiset & Ura | Ratkaisut | Talous | Teknologia | Tietoturva | Uutiset | Kolumnit
Lue päivän Dilbert
Kommentoimasi uutiset
Valuuttakurssit
Tilaa uutiskirjeitä
Tilaa RSS-uutissyöte kännykkääsi
Lähetä palautetta
Mainonta
Ilta-Sanomat
Helsingin Sanomat
Taloussanomat