Digitoday

Valikko

Adressit.com lankesi injektioon: Menetti salasanoja ja sähköpostiosoitteita murtajalle

Suositusta suomalaisesta verkkopalvelusta on vuotanut julki salasanoja ja sähköpostiosoitteita.


Adressit.com varoittaa käyttäjiään tietomurrosta. Se koskee noin tuhatta käyttäjää, jotka rekisteröityivät palveluun vuonna 2006.

Kun Adressit.comiin menee, ensi alkuun voi näyttää siltä kuin mitään ei olisi tapahtunut. Mutta etusivulla on kuin onkin pienellä tekstillä sana "Tietoturvatiedote".

Tiistaina julkaistun tiedotteen sisältö on kokonaisuudessaan seuraava:

"Palvelusta paljastui tänään tietoturva-aukko. Tietoturva-aukko korjattiin muutamassa minuutissa.

Hieman alle tuhannen vuonna 2006 rekisteröityneen käyttäjän sähköpostiosoitteet joutuivat vääriin käsiin tämän tietoturva-aukon vuoksi. Käyttäjien salasanoja ei tallenneta selväkielisessä muodossa. Hyökkääjä sai käsiinsä salasanasta ja satunnaisesta merkkijonosta (suolasta) lasketun hash-arvon, mutta koska tätä "suolaa" ei saatu, on erittäin epätodennäköistä, että salasanoja saataisiin selvitettyä. Varmuuden vuoksi nämä käyttäjät joutuvat vaihtamaan salasanansa. Jos samaa salasanaa on käyttänyt muissa palveluissa, niin niidenkin vaihtaminen on suositeltavaa.

Adresseja allekirjoittaneiden tiedot pysyivät turvassa.

Hyökkäys tapahtui SQL-injektion avulla. Ylläpito on käynyt läpi kaikki hyökkääjän tekemät tietokantakyselyt ja tämän vuoksi on tiedossa tarkalleen mitä tietoja hyökkääjä sai.

Ylläpito pahoittelee tapahtunutta ja ottaa opiksi tästä.".

Verkkopalvelu ei sano, koska hyökkäys tapahtui tai onko tekijästä mitään vihiä. Ei ole myöskään selvää, onko saalista jo yritetty käyttää hyväksi muissa verkkohyökkäyksissä, kuten sähköpostitse tapahtuvissa huijauksissa.

Cert-fi:n mukaan verkossa on levinnyt linkki tiedostoon, joka sisältää yli 200 rekisteröityneen käyttäjän sähköpostiosoitetta ja salasanatiivistettä.

Sql-injektioita pidetään tietoturvapiireissä usein helppoina ja turhina virheinä. Kyse on käytännössä siitä, että hyökkääjä pääsee antamaan palvelimelle tietokantakomentoja, joihin hänen ei pitäisi pystyä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kolme lasta ja nainen kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    2. 2

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    3. 3

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. 6

      Enontekiöllä surmatun skotlantilaisen Rebeccan, 26, läheiset järkyttyivät tragediasta: ”Hän oli kaunis tyttö”

    7. 7

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    8. 8

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    9. 9

      Kolme lasta ja nainen menehtyivät huoneistopalossa Helsingin Vuosaaressa

    10. 10

      Autovarkailla käytössä uusi ”mysteerilaite” – iskevät autoihin, jotka käynnistetään ilman avainta

    11. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    4. 4

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    5. 5

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    6. 6

      Susanna, 33, vei Lumian huoltoon – uuteen puhelimeen alkoi ilmestyä outoja kuvia

    7. 7

      Brittimedia: Saara Aalto laulaa finaalissa kaikkien aikojen Queen-klassikon yhdessä supertähti Adam Lambertin kanssa

    8. 8

      Aktiivisen työttömän tuloista lähtee ensi vuonna jopa 200 €/kk – ”Työttömän taloudessa järkyttävän suuri summa”

    9. 9

      Moni kärsii tietämättään kakkostyypin diabeteksen esiasteesta – lisää äkkikuoleman vaaraa

    10. 10

      Autoilun verotus kiristyy 16 prosenttia: Tarkista kuinka paljon joudut autosi käytöstä maksamaan ensi vuonna

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. 6

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    7. 7

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kolme lasta ja nainen kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    2. 2

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    3. 3

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    4. 4

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    5. 5

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. Näytä lisää