Tietoturvayhtiö SSH Communicationsin teknologiajohtaja Timo Rinne ei pidä Microsoftin Internet Explorer 6 -selaimesta löytynyttä tietokoneen kaappauksen mahdollistamaa tietoturva-aukkoa mitenkään poikkeuksellisena. Ongelmaan reagoiminen ja sen korjaaminen eivät kuitenkaan kulje tavanomaisia latuja.
"Suomessa reagointi oli sikäli ainutlaatuista, että viranomaiset antoivat suosituksen käyttää toisia selaimia ja käyttövaroitus kohdistui valtatuotteeseen eli Microsoftin selaimeen. Aikaisemmin selaimessa on ollut samantyyppisiä ongelmia, mutta ongelmat ovat tulleet julkisuuteen siinä vaiheessa, kun korjaus on ollut jo jossain muodossa saatavilla", Rinne sanoo.
Microsoftin tietoturvajohtaja Kimmo Bergius myöntää, että nyt löydetyn haavoittuvuuden paikkaaminen voi kestää viikkoja. Silti ainakin osa Microsoftin selaimen käyttäjistä voi huoletta surffailla internetissä.
"Niin kauan kuin tietyt perusasiat on kunnossa, niin nettiselailu on turvallista. Ensimmäisenä kannattaa tarkistaa, että jos käytössä on Windows XP -käyttöjärjestelmä, niin service pack 2 -korjauspaketti on asennettu. Toinen iso asia on, että virustorjuntaohjelma on ajan tasalla ja käytössä. Virustorjuntaohjelma ei sinällään auta selaimen haavoittuvuuteen, mutta kylläkin tapaan, jolla aukkoa hyödynnetään", Bergius huomauttaa.
Täysin varmaa ei ole
Bergiuksen mukaan Explorerin tietoturva-aukko koskee vain uusinta selainversiota eli IE 6 -selainta, vanhemmissa versioissa ongelmaa ei ole havaittu.
Bergiuksen mukaan käyttäjän päätettävissä on myös se, haluaako hän odottaa korjattua versiota Microsoftin selaimesta tai käyttää vaihtoehtoisia selaimia.
Myöskään SSH:n Rinne ei oikopäätä ohjaa verkkokuluttajaa esimerkiksi Mozillan Firefox-selaimen käyttäjäksi, vaikka hän itse sitä käyttääkin.
"Nämä tietoturvaongelmat eivät ole mitenkään Microsoftin yksinoikeus. Niitä on ollut tietysti matkan varrella kaikilla. Tietysti Firefoxin ja muiden täysin vapaiden selainten tietoturvahistoria on aika hyvä. Niistäkin on löytynyt ongelmia, mutta niihin on reagoitu varsin nopeasti", teknologiajohtaja Timo Rinne huomauttaa.
Microsoftin haavoittuvuudesta varoittaneen Viestintäviraston sivuilta löytyy esimerkkejä muiden selaimien ongelmista. Esimerkiksi reilu kuukausi sitten sivuilla kerrottiin Mozilla-, Mozilla Firefox-, Camino-, Opera-, Avant Browser-, Konqueror-, Netscape- ja Maxthon-selainten haavoittuvuuksista.
Näiden selainten haavoittuvuudet ilmenevät silloin, kun useampaa eri internetsivustoa selaillaan samanaikaisesti selainvälilehtien avulla.