Digitoday

Valikko

Adressit.com lankesi injektioon: Menetti salasanoja ja sähköpostiosoitteita murtajalle

Suositusta suomalaisesta verkkopalvelusta on vuotanut julki salasanoja ja sähköpostiosoitteita.


Adressit.com varoittaa käyttäjiään tietomurrosta. Se koskee noin tuhatta käyttäjää, jotka rekisteröityivät palveluun vuonna 2006.

Kun Adressit.comiin menee, ensi alkuun voi näyttää siltä kuin mitään ei olisi tapahtunut. Mutta etusivulla on kuin onkin pienellä tekstillä sana "Tietoturvatiedote".

Tiistaina julkaistun tiedotteen sisältö on kokonaisuudessaan seuraava:

"Palvelusta paljastui tänään tietoturva-aukko. Tietoturva-aukko korjattiin muutamassa minuutissa.

Hieman alle tuhannen vuonna 2006 rekisteröityneen käyttäjän sähköpostiosoitteet joutuivat vääriin käsiin tämän tietoturva-aukon vuoksi. Käyttäjien salasanoja ei tallenneta selväkielisessä muodossa. Hyökkääjä sai käsiinsä salasanasta ja satunnaisesta merkkijonosta (suolasta) lasketun hash-arvon, mutta koska tätä "suolaa" ei saatu, on erittäin epätodennäköistä, että salasanoja saataisiin selvitettyä. Varmuuden vuoksi nämä käyttäjät joutuvat vaihtamaan salasanansa. Jos samaa salasanaa on käyttänyt muissa palveluissa, niin niidenkin vaihtaminen on suositeltavaa.

Adresseja allekirjoittaneiden tiedot pysyivät turvassa.

Hyökkäys tapahtui SQL-injektion avulla. Ylläpito on käynyt läpi kaikki hyökkääjän tekemät tietokantakyselyt ja tämän vuoksi on tiedossa tarkalleen mitä tietoja hyökkääjä sai.

Ylläpito pahoittelee tapahtunutta ja ottaa opiksi tästä.".

Verkkopalvelu ei sano, koska hyökkäys tapahtui tai onko tekijästä mitään vihiä. Ei ole myöskään selvää, onko saalista jo yritetty käyttää hyväksi muissa verkkohyökkäyksissä, kuten sähköpostitse tapahtuvissa huijauksissa.

Cert-fi:n mukaan verkossa on levinnyt linkki tiedostoon, joka sisältää yli 200 rekisteröityneen käyttäjän sähköpostiosoitetta ja salasanatiivistettä.

Sql-injektioita pidetään tietoturvapiireissä usein helppoina ja turhina virheinä. Kyse on käytännössä siitä, että hyökkääjä pääsee antamaan palvelimelle tietokantakomentoja, joihin hänen ei pitäisi pystyä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    2. 2

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    3. 3

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    4. 4

      Väentungos aiheutti ikävän tilanteen MM-Lahden iltakisoissa – osa katsojista sai pahoinvointikohtauksia eikä päässyt katsomoon

    5. 5

      Kuvat: Vähäpukeinen Salkkarit-kaunotar räväytti fetissihenkisenä – esiintyi sidottuna suorassa Putous-lähetyksessä

    6. 6

      Putous-yllätys raivostutti suosikkihahmojaan äänestäneen somekansan – kukaan ei pudonnutkaan: ”Haiskahtaa epäilyttävältä”

    7. 7

      Lahden MM-ruuhkaan juuttunut Satu, 43, pettyi – istui kisajärjestäjien bussissa, kun Krista hiihti hopeaa: ”Kokemus olisi ollut antoisampi kotisohvalta”

    8. 8

      Kommentti: Trumpin vanha kikka ei hämää ketään – hallinnossa vallitsee täysi kaaos

    9. 9

      91-vuotiaan miehen jääkaapista löytyi sodanaikaisia kranaatteja – poliisi tyhjensi vanhainkodin

    10. 10

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    11. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    5. 5

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    6. 6

      Rannalle ajautui outo ”karvamöykky” Filippiineillä – villit spekulaatiot alkuperästä alkoivat välittömästi

    7. 7

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    8. 8

      Olli Lindholm löysi Vain elämää -ohjelmasta yllättävän ystävän: ”Michael Monroe sanoi, että pyöri sen seurassa”

    9. 9

      Pariskunta putosi jäihin Espoossa: Sukeltajat etsivät turhaan yli tunnin – sitten tuli helpottava tieto

    10. 10

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    2. 2

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    3. 3

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    4. 4

      Väentungos aiheutti ikävän tilanteen MM-Lahden iltakisoissa – osa katsojista sai pahoinvointikohtauksia eikä päässyt katsomoon

    5. 5

      Kuvat: Vähäpukeinen Salkkarit-kaunotar räväytti fetissihenkisenä – esiintyi sidottuna suorassa Putous-lähetyksessä

    6. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    5. 5

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää