Microsoftin Internet Explorer -selaimesta löytyi marraskuun alussa haavoittuvuus, joka liittyy sen iframe-elementin eli verkkosivun sisäisen kehyksen käsittelyyn. Viestintävirasto kehotti jo maanantaina ihmisiä käyttämään IE-selaimen sijasta vaihtoehtoisia selaimia, koska haavoittuvuutta ei ole vielä paikattu.
Aukon kautta voidaan ajaa haittaohjelmia, joiden avulla voidaan käyttää saastunutta konetta vaikkapa roskapostin lähettämiseen tai joukkohyökkäykseen jotain tiettyä sivustoa kohtaan.
Haavoittuvuutta on käytetty netissä hyväksi viime aikoina. Viestintäviraston mukaan hyväksikäyttömenetelmiä on saatavilla julkisesti. Tietyllä tavalla tehty internet-sivulla oleva mainos voi tartuttaa klikatessa koneeseen viruksen, joka pääsi leviämään esimerkiksi The Register -verkkopalvelun mainoksista.
Viestintäviraston tietoturvayksikkö Cert-Fin maanantaisen lausunnon mukaan ihmisten kannattaa käyttää Firefox-, Netscape- tai Opera-selaimia, kunnes Microsoft paikkaa haavoittuvuuden. Torstaina Cert-Fi perui suosituksensa, koska se oli hämmentänyt käyttäjiä. Haavoittuvuus ei kuitenkaan ole kadonnut IE-selaimesta.
Sampo otti
varoituksen vakavasti
Sampo-pankin viestintäjohtaja Hannu Vuolan mukaan yhtiössä pidetään huoli siitä, että jokainen työntekijä saa tiedon varoituksesta nopeasti. IE-selaimen haavoittuvuuteen on reagoitu valistamalla käyttäjiä turvallisesta netinkäytöstä.
"Viestintävirasto varoittaa harvoin näin vahvasti asioista, ja otimme sen vakavasti", Vuola kommentoi.
Vaihtoehtoisiin selaimiin ei voida suuressa yhtiössä siirtyä päivässä, eivätkä työntekijätkään voi vaihtaa selainta omin päin.
"Pankkimaailma on niin kaukana kotikoneista kuin vain voi olla, eikä Sammossa asenneta itse koneille mitään ohjelmia", Vuola sanoo.
Kalevan verkkopalvelut turvallisia
Kalevan verkkopalvelut, Kaleva.plus, Kiekko-Kaleva ja High Tech Forum ovat edelleen turvallisia käyttää Internet Explorer -haavoittuvuudesta huolimatta.
Verkkopalvelujen mainoksissa ei käytetä tietoturvahuolia aiheuttanutta iframe-elementtiä.