Suomalaiskäyttäjien suosimilla verkkosivuilla ei enää ole haavoittuvia palveluja, kerrotaan Viestintäviraston Kyberturvallisuuskeskuksesta. Keskuksen mukaan isoimmat toimijat ovat korjanneet niin sanotun Heartbleed-haavoittuvuuden, joka nousi julkisuuteen aiemmin tässä kuussa.
Haavoittuvuus koski muun muassa Gmailia, Facebookia, Instagramia ja Yahoota. Ongelma on ollut laajasti käytetyssä OpenSSL-salauksessa.
Ongelma ei välttämättä ole ohi, sillä pienten toimijoiden tekemistä korjauksista ei ole kattavaa tietoa.
Kyberturvallisuuskeskuksella ei ole näyttöjä siitä, että tunnuksia tai salasanoja olisi levitetty.
- Haavoittuvuuden avulla on onnistuttu varastamaan tietoja joistakin ulkomaisista palveluista ennen kuin se ehdittiin korjata. Suomalaisten palveluiden osalta ei tästä ole kuitenkaan vielä näyttöä, arvioi tietoturva-asiantuntija Ilari Karinen.
Suomalaistoimijoista Elisa kehotti tuhansia asiakkaitaan vaihtamaan sähköpostinsa salasanan varotoimena löydettyään haavoittuvuuden. Haavoittuvuuden hyväksikäytöstä yhtiöllä ei ole näyttöjä.
Elisan turvallisuusjohtaja Jaakko Walleniuksen mukaan käyttäjä itse ei voi juuri tehdä Heartbleed-ongelmalle mitään. Hän kehottaa silti käyttäjiä huolehtimaan siitä, että ohjelmistot ja käyttöjärjestelmät on päivitetty ja virustorjunta kunnossa.