Suurten verkkosivustojen, kuten Vice News , CNET , The Verge , Neowin ja muiden, lukijat ovat altistuneet tietoturvariskeille vuodesta 2015 lähtien, koska heidän PowerLinks -mainosalustan^(PowerLinks) mainoksissa käytetään vanhentuneita SSL - varmenteita. Tässä on mitä tapahtuu, joille altistat itsesi lukiessasi PowerLinks -mainoksia sisältäviä julkaisuja ja mitä voit tehdä turvallisuuden varmistamiseksi:

PowerLinksin kautta näytettävillä mainoksilla on SSL - varmenteet, jotka vanhenivat lokakuussa 2015^{(October 2015)}

Lukiessani useita verkkosivustoja henkilökohtaisella tietokoneellani olen huomannut, että tietoturvaratkaisuni valitti, että selaimeni yrittää kommunikoida kanavalla, joka on salattu epäluotettavalla varmenteella. Viruksentorjuntani ei voinut taata sen verkkotunnuksen aitoutta, johon salattu yhteys muodostettiin, ja tämä aiheutti minulle turvallisuusriskin. Aluksi jätin tämän varoituksen huomioimatta ja jatkoin vain lukemista. Nähtyäni sen useilla suurilla verkkosivuilla aloin kuitenkin kiinnittää huomiota ja tutkia asioita tarkemmin.

Olin yllättynyt huomatessani, että tämä varoitus näkyy suurissa verkkojulkaisuissa ja se johtuu aina pw.powerlinks.com-sivustosta näytetyistä mainoksista. Kaikilla niillä on SSL - varmenne, joka vanheni lokakuussa 2015^{(October 2015)} , kuten näet alla.

Tarkistaakseni, onko tämä totta eikä vain väärä hälytys, kokeilin toista huippuluokan tietoturvatuotetta, ja tulokset olivat samat. Selailin useammilla verkkosivustoilla ja huomasin, että sama ongelma toistui joidenkin suurten nimien kohdalla julkaisumaailmassa.

Mitä PowerLinks tarjoaa julkaisijoille?

Virallisen verkkosivustonsa mukaan PowerLinksillä^(PowerLinks) on kattava valikoima mainontaratkaisuja ja -palveluita. Ne tarjoavat mainospalvelimen asiakasportfolionsa sivustoille, Ad Exchange -alustan, natiivimainoksia (teksti-, video-, kuva-, syöte- ja näyttömainokset) ja paljon muuta.

Miksi tämä on ongelma? Ongelmat, joita kohtaamme, kun sivustot näyttävät mainoksia, joiden SSL - varmenteet ovat vanhentuneet

Jos sinulla ei ole asennettuna hyvää suojausratkaisua, et ehkä koskaan huomaa tätä ongelmaa. Jos kuitenkin käytät hyvää virustorjuntaa, joka skannaa HTTP -liikennettäsi reaaliajassa, sinua ärsyttää tietoturvakehote useissa suurissa mediajulkaisuissa, jotka käyttävät PowerLinksin^(PowerLinks) tarjoamia mainospalveluita .

Jätämme ärsyttävän tekijän syrjään, kysyimme Catalin Patrasculta^{(Catalin Patrascu)} ( Romanian National Computer Security Incident Response Teamin ^{(National Computer Security Incident Response Team)}tietoturva-^{(Information Security)} ja valvontaosaston johtaja^{(Monitoring Department)} ) näihin mainoksiin liittyvistä turvallisuusriskeistä, ja hän sanoi seuraavaa:

"Teoriassa SSL-varmenteiden varmennus voidaan tehdä, vaikka ne ovat vanhentuneet. Käyttäjille, jotka ovat tottuneet tähän virheeseen ja jotka eivät tarkista SSL-varmennetta joka kerta kun he saavat virheen, on vaara, että ne ohjataan haitallisiin sivuja ja joutua mies-in-the-middle-hyökkäysten kohteeksi.^{("Theoretically, the verification of SSL certificates can be done even though they are expired. For the users that get used to this error and don't check the SSL certificate each time they get the error, there is the risk of getting redirected to malicious pages and becoming the target of man-in-the-middle attacks")} "

Toinen tärkeä huomioitava asia on, että nämä mainokset seuraavat myös käyttäjätietoja ja käyttäjien käyttäytymistä. Nämä tiedot lähetetään suojaamattoman kanavan kautta, jolloin ei-toivotut osapuolet voivat siepata ne.

Tämä ongelma koskee seuraavia verkkosivustoja: The Verge , Vice News , CNET ja paljon muuta

Emme tiedä tarkkaa luetteloa verkkosivustoista, joihin tämä ongelma vaikuttaa. Oletamme, että kaikki PowerLinks -asiakkaat ovat vaarassa. Toistaiseksi olemme tunnistaneet tämän ongelman suurissa mediajulkaisuissa, kuten The Verge , Vice News , CNET , Neowin ja muut. Näillä verkkosivustoilla on kymmeniä miljoonia lukijoita joka kuukausi, ja niiden yleisön turvallisuus on vaarantunut joka päivä, kun ne ovat näyttäneet PowerLinks^(PowerLinks) - mainoksia lokakuusta 2015^{(October 2015)} lähtien .

Tämä ongelma johtuu PowerLinkin^(PowerLink) yksinkertaisesta huolimattomuudesta

Se, mitä täällä on tekemisissä, on pelkkää huolimattomuutta. Nämä SSL -varmenteet eivät ole vanhentuneet muutamaan päivään tai kuukauteen. Ne ovat vanhentuneet vuodesta 2015, eivätkä PowerLinks tee työtään tarjotakseen turvallisia mainontaratkaisuja sekä verkkojulkaisuille että näiden julkaisujen lukijoille. Heidän tekninen tiiminsä ei huomannut, että heidän mainosalustansa käyttää SSL -varmenteita, jotka ovat olleet vanhentuneita vuosia, eikä tehnyt mitään tämän ongelman ratkaisemiseksi ja vaaransi miljoonat lukijat. Hyödynsivätkö^(Did) haittaohjelmien tekijät tätä ongelmaa? Se on hyvä kysymys, emmekä ole varmoja, voiko PowerLinks vastata. Lopulta he eivät edes pitäneet huolta perusasioista, kuten vanhentumispäivistä.

Mitkä^(Which) tietoturvatuotteet auttoivat minua löytämään tämän ongelman?

Löysin tämän ongelman ensimmäisen kerran, kun selailin aiemmin mainitsemiani verkkosivustoja ja käytin ESET Smart Securityä^{(ESET Smart Security)} virustorjuntana.

Myös Kaspersky Total Security^{(Kaspersky Total Security)} vahvisti tämän ongelman , kuten näet alla.

Olemme iloisia, että nämä tuotteet tekivät työnsä tiedottaessaan meille ja pitäessään meidät turvassa PowerLinks -mainosalustan tietoturva-aukoilta ja auttavat meitä selvittämään, mitä tapahtuu. Se on lisätodiste siitä, että sinun tulee aina asentaa kolmannen osapuolen virustentorjuntatuote ja lopettaa verkon selaaminen suojaamattomana. Jos olet utelias oppimaan lisää suojaamattoman verkon selaamiseen liittyvistä riskeistä, lue tämä suorittamamme kokeilu: Kuinka saastuttaa Windows-tietokoneesi selaamalla ilmaista tavaraa verkossa^{(How to infect your Windows PC while browsing the web for free stuff)} .

Mitä teimme auttaaksemme lukijoita ja julkaisuja, joihin tämä tietoturvaongelma vaikuttaa?

Ensinnäkin^(First) kirjoitimme tämän artikkelin kertoaksemme kaikille tästä asiasta. Pyysimme myös PowerLinksiltä^(PowerLinks) virallisen kommentin. Heidän virallinen yhteyssähköpostinsa ei kuitenkaan toimi, ja olemme saaneet vain toimituksen tilailmoituksen epäonnistumisesta^{(Status Notification Failure)} , jonka näet alta.

Lähetimme tämän artikkelin kaikille mediajulkaisuille, joita se koskee, sekä PowerLinksille^(PowerLinks) heidän sosiaalisen median kanaviensa kautta. Toivomme, että he eivät jätä viestiämme huomiotta ja ryhtyvät toimenpiteisiin tämän ongelman korjaamiseksi.

UPDATE (03/21/2017): Saimme vihdoin viestimme lähetettyä PowerLinksille^(PowerLinks) ja saimme seuraavan vastauksen Branden Smytheltä^{(Branden Smythe)} , liiketoiminnan kehitysjohtajalta^{(VP Business Development)} :

"Sain ilmoituksen, että otit yhteyttä PowerLinksiin. Käsittelemme lähettämäsi huolenaiheet pian."^{("I received notice that you reached out to PowerLinks. We will address the concerns you posted shortly.")}

Tänään tarkistimme uudelleen sivustot, joista löysimme kuvailemamme ongelmat, ja asiat toimivat nyt hyvin. Näyttää siltä, ​​​​että PowerLinks on suorittanut tarvittavat toimenpiteet varmistaakseen mainostensa jakelun kaikilla verkkosivustoilla, mikä on hienoa. Toivottavasti^(Hopefully) he oppivat tästä ongelmasta ja pitävät paremmin huolta tietoturvan perusteista, kuten SSL - varmenteiden vanhenemispäivästä.

Mitä voit tehdä suojataksesi itsesi epävarmoilta PowerLinks - mainoksilta?

Jos tietoturvaratkaisusi valittaa PowerLinks - mainosten käyttämistä vanhentuneista SSL - varmenteista , sinun tulee estää ne. Jos sinulla ei ole virustorjuntaa, joka tarkistaa reaaliaikaista HTTP - liikennettäsi, sinun tulee käyttää näitä verkkosivustoja käyttämällä yksityisiä selaustiloja^{(private browsing modes)} , jotka myös estävät suojaamattomat mainokset tai keksivät jonkin muun tavan estää ne. Emme pidä mainonnan estämisestä mainitsemillamme verkkosivustoilla, koska mainonnan ansiosta nämä julkaisut pystyvät tarjoamaan kaikille upeaa sisältöä. Toivottavasti tämä ongelma ratkaistaan ​​pian, ja voimme kaikki nauttia suosikkijulkaisuistamme turvallisesti ilman, että estämme niiden mainontaa ja annamme heille mahdollisuuden ansaita tuloja työstään.

PowerLinks ads put millions of readers at risk, from major publications like The Verge, Vice News and more

Readers of major websites like Vice Nеws, CNET, The Verge, Nеowin and more, have been exposed to security risks since 2015 because thе ads they run from the PowerLinkѕ advertising platform use expired SSL certificateѕ. Here's what is going on, what you are exposing yourself to when reading publications that include PowerLinks ads and what you cаn do to stay safe:

The ads served through PowerLinks have SSL certificates that expired in October 2015

While reading several websites on my personal computer, I have noticed that my security solution was complaining that my browser is trying to communicate over a channel that is encrypted with an untrusted certificate. My antivirus could not guarantee the authenticity of the domain to which the encrypted connection was established, and this posed a security risk for me. Initially, I ignored this warning and just kept reading. However, after seeing it on several big websites, I started paying attention and studied things in more detail.

I was surprised to find that this warning is shown on large online publications and it is always caused by ads served from pw.powerlinks.com. All of them have an SSL certificate that expired in October 2015, as you can see below.

To double check whether this was true and not just a false alarm, I tried another top-notch security product, and the results were the same. I navigated more websites and noticed that the same problem was repeating for some big names in the publishing world.

What does PowerLinks offer publishers?

According to their official website, PowerLinks has a comprehensive portfolio of advertising solutions and services. They offer an Ad Server for the sites in their portfolio of clients, an Ad Exchange platform, native ads (in-text, in-video, in-image, in-feed and in-display ads) and more.

Why is this an issue? The problems we're exposed to when websites display ads with expired SSL certificates

If you don't have a good security solution installed, you might never notice this issue. However, if you use a good antivirus which scans your HTTP traffic in real-time, then you will be annoyed by a security prompt on several large media publications that use advertising services provided by PowerLinks.

Leaving the annoyance factor aside, we asked Catalin Patrascu (head of the Information Security and Monitoring Department at the Romanian National Computer Security Incident Response Team) about the security risks involved with these ads, and he stated the following:

"Theoretically, the verification of SSL certificates can be done even though they are expired. For the users that get used to this error and don't check the SSL certificate each time they get the error, there is the risk of getting redirected to malicious pages and becoming the target of man-in-the-middle attacks".

Another important thing to consider is that these ads also track user data and user behavior. This data is sent through an insecure channel, leaving it vulnerable to interception by unwanted parties.

The websites that are affected by this issue include: The Verge, Vice News, CNET, and more

We don't know the exact list of websites that are impacted by this issue. We assume that all PowerLinks customers are at risk. So far, we have identified this problem on large media publications like The Verge, Vice News, CNET, Neowin and others. These websites have dozens of millions of readers each month, and the security of their audience has been put at risk every day they have run PowerLinks ads, since October 2015.

This problem is caused by plain negligence on PowerLink's part

What we are dealing here is plain negligence. These SSL certificates have not been expired for a couple of days or a month. They have been expired since 2015 and PowerLinks are not doing their job of offering secure advertising solutions to both online publications and readers of those publications. Their technical team did not notice that their advertising platform uses SSL certificates that have been expired for years and did nothing to solve this problem while putting millions of readers at risk. Did malware creators exploit this issue? That's a good question, and we're not sure whether PowerLinks can answer. In the end, they did not even take care of basics like expiration dates.

Which security products helped me discover this issue?

The first time I found this problem was when I was navigating some of the websites I mentioned earlier and used ESET Smart Security as my antivirus.

This issue was also confirmed by Kaspersky Total Security, as you can see below.

We're pleased that these products did their job in informing us and keeping us safe from the security vulnerabilities of the PowerLinks ads platform and helps us unravel what is going on. It's further proof that you should always install a third-party antivirus product and stop browsing the web, unsecured. If you are curious to learn more about the risks involved with browsing the web unprotected, read this experiment that we have run: How to infect your Windows PC while browsing the web for free stuff.

What did we do to help readers and publications that are affected by this security issue?

First of all, we wrote this article to inform everyone on this matter. We also asked PowerLinks for an official comment. However, their official contact e-mail doesn't work, and all we received is a Delivery Status Notification Failure, which you can see below.

We sent this article to all the media publications that we've found that are affected, as well as to PowerLinks, using their social media channels. We hope that they won't ignore our message and will take measures to fix this problem.

UPDATE (03/21/2017): We finally managed to get our message sent to PowerLinks, and we received the following answer from Branden Smythe, VP Business Development:

"I received notice that you reached out to PowerLinks. We will address the concerns you posted shortly."

Today, we checked again the websites where we have found the issues that we described and things are now working well. It seems that PowerLinks has performed the necessary steps to secure their ad delivery on all websites, which is great. Hopefully, they will learn from this problem and take better care of security basics like the expiration date of SSL certificates.

What can you do to protect yourself from insecure PowerLinks ads?

If your security solution is complaining about the expired SSL certificates used by PowerLinks ads, you should block them. If you don't have an antivirus which scans your real-time HTTP traffic, then you should run these websites using private browsing modes that also block the insecure ads or find some other way of blocking them. We are not fans of blocking ads on the websites that we have mentioned because advertising is what keeps these publications able to provide everyone with great content. Hopefully, this problem will be solved soon, and we can all enjoy our favorite publications, safely, without blocking their advertising and allowing them to earn revenue from their work.

Related posts

• Jamey Heary Ciscosta: Organisaatiot, jotka käsittelevät arkaluonteisia tietoja, käyttävät salattua WiFi-yhteyttä, VPN:ää ja salattuja sovelluksia

• Kyberturvallisuus koulutuksen kautta: Kaspersky Interactive Protection Simulation

• Palkinnot - Vuoden 2017 suosituin virustorjuntatuote

• Mitä uutta Windows 10:n marraskuun 2019 päivityksessä?

• Uusia ominaisuuksia tulee Windows Defenderiin Windows 10 Creators Update -päivityksessä

• 3 syytä, miksi QR-koodien sisällyttäminen Windows 10:n BSOD:iin on huono idea

• 10 hienoa asiaa Chrome-käyttöjärjestelmästä, Chromebookeista ja Chromeboxeista

• 8 askelta ASUS-reitittimesi tai ASUS Lyra mesh WiFi -turvallisuuden maksimoimiseksi

• 4 sovellusta, jotka auttavat sinua diagnosoimaan Android-laitteesi kunnon

• 7 syytä, miksi sinun pitäisi hankkia Windows 10:n lokakuu 2018 päivitys

• VHD-tiedoston avaaminen, poistaminen tai liittäminen pysyvästi Windows 10:ssä -

• Miten muokata, tyhjentää ja poistaa ympäristömuuttujia Windowsissa -

• Tietoturva kaikille – Kuinka arvioimme tietoturvatuotteita

• Analyysi: Nopeat työpöytäsovellusten asennukset pilaavat tietokoneen suorituskyvyn!

• 13 parasta asiaa Windows 10:ssä

• Mikä on vikasietotila? -

• 7 asiaa, joita voit tehdä ESET Secure Authenticationin avulla

• Tietoja InPrivatesta ja Incognitosta. Mitä on yksityinen selaus? Mikä selain on paras?

• Windows 11 on perseestä: 7 syytä, miksi et ehkä pidä siitä -

• Windows 10 on paska! Tässä on 12 syytä!