Digitoday

Valikko

Asiantuntija: Harrastelijakin olisi pystynyt Suomen suurimpiin tietomurtoihin

Keskiviikkona paljastui jälleen suuri tietovuoto, kun nimetön käyttäjä ilmoitti hankkineensa 12 000 suomalaisen käyttäjätunnukset, salasanat ja sähköpostiosoitteet.
Uusin tietomurto tehtiin automyyntiin keskittyneelle Netcar.fi-sivustolle.

Tekijän mukaan hänellä ei ole yhteyksiä Anonymous-ryhmään, joka on ilmoittautunut viimeaikaisten tietovuotojen tekijäksi.

Suomessa on tapahtunut lyhyessä ajassa jo kolme suurta tietovuotoa. Julki on päätynyt kymmenien tuhansien ihmisten henkilötunnuksia, puhelinnumeroita, osoitteita ja salasanoja.

Viestintäviraston tietoturvayksiköstä CERT-FIstä kerrotaan, että hyökkäyksissä on käytetty SQL-injektiohyökkäyksiä tai niiden rinnalla myös muita menetelmiä. SQL on yleisesti käytetty kyselykieli, jonka avulla tietokantoihin voi tehdä erilaisia kyselyjä, muutoksia ja lisäyksiä.

Tietoturva-asiantuntija Erika Suortti-Myyryn mukaan SQL-kielellä operoiminen ei vaadi erityisosaamista. Viime viikkojen tietomurrot olisivat onnistuneet tietokoneharrastajalta tai alan opiskelijalta.

–Kovin harjaantunut käyttäjä ei tarvitse olla. Hyökkääjällä on käytössään paljon automaattisia työkaluja, joilla palveluista voi etsiä haavoittuvuuksia, Suortti-Myyry sanoo.

Tietoturvassa tekemistä


Hyvin toteutetut nettipalvelut on rakennettu niin, ettei hakukenttään syötetyillä komennoilla pääse käsiksi tietokantaan. Tietomurtoihin tehdyissä järjestelmissä suojaus on pettänyt tai ollut puutteellinen.

Suortti-Myyryn mielestä tietoturva-asiat eivät ole Suomessa heikolla tolalla, mutta paremminkin voisi olla. Ohjelmoinnissa tehdään virheitä, resurssit voivat olla riittämättömät tai ohjelmistojen päivitykset laahata jäljessä. Suurin tietoturvauhka voi olla myös käyttäjä itse.

Tietoturva-asioissa on kiinnitetty erityistä huomiota siihen, että SQL-kieltä käytetään paljon tietomurroissa, mutta myös vastapuoli on kehittänyt uusia keinoja suojauksien kiertämiseksi.

–Jos merkittäviin palveluihin pääsee helposti, niin eihän se hyvä asia ole. Turvallisen ohjelmiston ohjelmoimiseen vaaditaan kuitenkin paljon enemmän kuin tietomurron tekemiseen. Mahdollisia tietoturva-aukkoja voi olla vaikea havaita, ennen kuin jotain tapahtuu.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Pirkka-Pekka Petelius paljastaa: Kuuluisa masturbointikohtaus oli vahinko – ”Mä vaan rupesin venyttelemään sitä”

    3. 3

      Lapsen tuomio Heikki Salon hirsitalo-ostosta: ”Kuinka sä isä saatoit myydä meidän kodin ja ostit tällaisen röttelön?”

    4. 4

      Nico Rosberg paljasti haaveensa täysin uudesta urasta – ”Jonain päivänä...”

    5. 5

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    6. 6

      Poliisi tutkii: Päiväkodin johtajan epäillään pahoinpidelleen 3-vuotiaan pojan

    7. 7

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    8. 8

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    9. 9

      Kova F1-siirto vireillä – Bottaksen Williams tekemässä jättikaappauksen Mercedekseltä

    10. 10

      Sebastian Ahon ja Teuvo Teräväisen joukkuekaverilta harvinainen haastattelu – yhä tabu NHL:ssä?

    11. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    4. 4

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    5. 5

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    6. 6

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    7. 7

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    8. 8

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    9. 9

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    10. 10

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    7. 7

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    8. 8

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    9. 9

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    10. 10

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Pirkka-Pekka Petelius paljastaa: Kuuluisa masturbointikohtaus oli vahinko – ”Mä vaan rupesin venyttelemään sitä”

    3. 3

      Lapsen tuomio Heikki Salon hirsitalo-ostosta: ”Kuinka sä isä saatoit myydä meidän kodin ja ostit tällaisen röttelön?”

    4. 4

      Nico Rosberg paljasti haaveensa täysin uudesta urasta – ”Jonain päivänä...”

    5. 5

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    6. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    4. 4

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    5. 5

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää