Tietoturvayhtiö Check Point Software Technologies kertoo löytäneensä merkittäviä haavoittuvuuksia Microsoftin suositusta Azure-pilvipalvelusta. Aukkojen ansiosta hyökkääjä olisi voinut ottaa hallintaansa Microsoft Azurea käyttävien yritysten palvelimia, mikä olisi mahdollistanut yritysten koodin varkaudet ja manipuloinnit.
Check Pointin mukaan tietoturva-aukkoja löytyi Azure Stack - ja Azure App -palveluista. Check Point ja Microsoft toimivat yhdessä Azuren tietoturvan parantamiseksi ja viat on nyt korjattu.
Check Pointin mukaan pilvipalvelujen käyttö voi johtaa valheelliseen turvallisuuden tunteeseen. Pilvessä toimiessaan yritykset käyttäytyvät usein ikään kuin palvelin makaisi kellarissa luotettavan yhdyskäytävän päässä. Toimistossa on helppo unohtaa, että yrityksen nettiyhteyttä käyttävä laite kommunikoi palvelun kanssa, jota ylläpidetään organisaation ulkopuolella.
Yrityksille mahdollisesti aiheutuvat kustannukset ovat dramaattisia - tietojenkalastelujärjestelmät ja tietovuodot ovat maksaneet globaaleille tuotemerkeille sekä valtavia rahamääriä että maineen menetyksiä.
Pilvipalvelun tietoturvan tarkastelu on hankalaa. Azuren tapauksessa asiaa helpotti se, että Microsoftilla on paikallisesti asennettava Azure Stack -pino. Palvelun tietoturvaa pystyy näin arvioimaan, kunhan asentaa paikallisen palvelimen verkkoonsa.
Check Point havaitsi, että jotkut palvelut Azuren käyttörajapinnassa eivät edellyttäneet käyttäjän autentikoimista. Palvelut on koodattu C#:lla, joten Check Point joutui takaisinkääntämään (decompile) koodin ymmärtääkseen, miten palvelut toimivat ja mitä rajapintoja ne käyttävät.
Koodia tutkiessaan Check Pointin tutkijat havaitsivat, että osa Azure-palvelimen omissa virtuaalikoneissaan pyörivistä palveluista voi palauttaa informaatiota yritysten koodista. Osaavissa käsissä aukot olisivat saattaneet mahdollistaa sen, että hyökkääjä olisi voinut ottaa hallintaansa Microsoft Azurea käyttävien yritysten palvelimia.
Löydöksestään Check Point sai Microsoftin vianjäljitysohjelmasta palkkion. Tärkeämpää toki on se, että tutkimuksen jälkeen pilvipalvelun käyttö on entistä turvallisempaa.
Moni uusi sähköauton omistaja kokee toimintasädeahdistusta. Tätä ongelmaa autonvalmistajat voivat helpottaa siirtymällä piipohjaista IGBT-piireissä piikarbidiopohjaisiin siruihin. auton vetoinvertterissä.
Englantilainen Pickering Interfaces esitteli Electronica-messuilla uuden sukupolven yksipaikkaisen sulautetun PXIe-ohjaimensa mallimerkinnältään 43-920-002. Uutuus on markkinoiden kompaktein ja tehokkain 3U-ohjain PXI Express -alustalle.
Barcelonalainen ignion esitteli Electronica-messuilla uutta OMNIA mXTEND -komponenttiaan, joka yhdistää kolme antennia yhteen innovatiiviseen ratkaisuun. Virtuaaliseksi antenniksi kutsuttu moduuli muuttaa piirikortin kolmen eri radion säteileväksi antenniksi.
ETNdigi 2/2024 -lehti käsittelee laajasti elektroniikka-alan innovaatioita, erityisesti sulautettuja järjestelmiä ja kehittyvää tekoälyä. Lehdessä esitellään esimerkiksi LUMI-supertietokoneen roolia tekoälymallien kehittämisessä Suomessa. Uutiskattauksen lisäksi mukana on useita syvemmälle eri tekniikoihin sukeltavia artikkeleita.
NordPass on julkaissut kuudetta kertaa vuotuisen 200 yleisintä salasanaa -tutkimuksensa, joka paljastaa kansainvälisesti suositut salasanat sekä 44 eri maan salasanat. Maailmalla yleisin salasana on nerokas ”123456” ja Suomen yleisimpänä jatkaa kestosuosikki ”qwerty123”.
