Taakka tiedonjakosivusto – seuraa aikamme ilmiöitä

Internet verkko vaarassa

Verkon peruspilaria vastaan hyökätään – näin myrkytykseltä voi suojautua

LÄHDE: TIVI/Suvi Korhonen 25.02.2019
Artikkeliin liittyvä kuva
Verkko-osoitteista vastaava organisaatio on varoittanut ”jatkuvasta ja vakavasta riskistä” domain-nimijärjestelmän keskeistä infrastruktuuria vastaan. TechCrunchin mukaan hyökkäykset ovat jatkuneet jo kuukausia. ICANN (Internet Corporation for Assigned Names and Numbers) on voittoa tavoittelematon organisaatio, joka vastaa netin tekniikan ja domain-nimien hallinnasta. Perjantaina ICANN julkaisi ilmoituksen, jonka mukaan numeraalisia verkko-osoitteita kirjoitetuiksi muuttava DNS-nimipalvelujärjestelmä on hyökkäysten kohteena. Iskuja on toteutettu useilla eri tekniikoilla. Samasta asiasta on varoittanut muun muassa tietoturvayhtiö FireEye ja Yhdysvaltain hallinto. Tammikuussa FireEye ilmoitti epäilevänsä, että ilmeisesti Iranin valtion tukemat hakkerit ovat kaapanneet massoittain DNS-tietueita. Kaapattujen verkko-osoitteiden avulla hakkerit ovat ohjanneet liikennettä verkkosivujen huijausversioihin ja varastaneet sitä kautta salasanoja. Tempusta käytetään myös nimitystä DNS-myrkytys. Ciscon Talos-turvatiimi on nimennyt  hakkerointikampanjan DNSpionageksi. Sen kohteina ovat olleet Libanonin ja Arabiemiraattien hallinto. Myöhemmin Yhdysvaltojen hallinto ilmoitti, että myös sitä vastaan on tehty hyökkäyksiä. ICANNin teknologiajohtaja David Conrad kertoi AFP:lle, että hakkerit iskevät itse internetin rakennetta vastaan. Siksi organisaatioita kehotetaan käyttämään nimipalvelun tietoturvaa parantavaa palvelua DNSSEC:iä. Se salakirjoittaa selaimen palvelimelle tekemän nimipalvelukyselyn datan, jolloin verkko-osoitetta on vaikeampi väärentää. Toistaiseksi vasta 10 prosenttia Fortune-talouslehden listaamista tuhannesta Yhdysvaltojen suurimmasta yrityksestä käyttää DNSSEC:iä.