Digitoday

Valikko

Macin turvasoftan tekijällä hikiset paikat: Asiakastiedot suojaamatta

MacKeeperin tekijä säilytti asiakastietoja ilman suojaa, Hacker News kertoo. Onneksi murtajana oli hyväntahtoinen hakkeri.


Ennenkin otsikoissa vääristä syistä olleen MacKeeperin tekijä Kromtech tunnustaa suojanneensa huonosti asiakastietoja.

Tietoturvatutkija Chris Vickery havaitsi, että 13 miljoonan MacKeeper-ohjelmiston käyttäjän tiedot olivat ongittavissa yksinkertaisesti syöttämällä joitakin ip-osoitteita. Tietoihin pääsy ei edellyttänyt käyttäjätunnusta tai salasanaa, Hacker News kirjoittaa.

Vickeryn onnistui ladata haltuunsa 21 gigatavua tietoja, joihin lukeutuivat asiakkaiden nimet, sähköpostiosoitteet, käyttäjätunnukset, suojatut salasanat, matkapuhelinnumerot, ip-osoitteet, järjestelmätiedot sekä ohjelmistolisenssit ja aktivointikoodit. Vickery uskoo salasanojen olevan heikosti suojattuja ja helposti selvitettävissä.

Kromtechin avoin tietokanta löytyi Shodan-hakukoneen avulla. Hakukone on tietoturvatutkijoiden suosiossa, koska sillä voidaan löytää huonosti suojattuja järjestelmiä ympäri verkkoa. Suomessa Shodania on käytetty muun muassa vajavaisesti suojattujen lvi-järjestelmien paikantamiseen Digitodayn pyynnöstä.

Kromtech kiittää hakkeria virheen esille tuomisesta. Firma korjasi ongelman ja on varma, ettei kukaan pahantahtoinen ollut löytänyt samaa porsaanreikää aikaisemmin. Tallennusjärjestelmän analyysin perusteella vain Chris Vickery pääsi tietoihin käsiksi. Laskutustietoja ei vuotanut ollenkaan.

– Olen melko luottavainen, että jos virittää palvelimen julkista pääsyä varten – ilman tunnistusta – ja siihen otetaan julkisesti yhteyttä, se ei ole rikos, Vickery toteaa toisen tietoturvatutkijan Brian Krebsin blogissa.

MacKeeper sinänsä on kiistelty ohjelmisto. Sen on tarkoitus parantaa Applen Mac-tietokoneiden tietoturvaa ja vakautta, mutta viime keväänä se kärsi julkisesta haavoittuvuudesta. Aukon avulla pystyi ajamaan etäältä koodia uhrin tietokoneessa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    3. 3

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    4. 4

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    5. 5

      Poliisi iski 1980-luvulla rakennettuun ydinbunkkeriin Englannissa – tiloista löytyi laiton miljoonabisnes

    6. 6

      Syyte: Kahdeksan miljoonaa lotossa voittanutta miestä huijattiin – kaupiteltiin väärää mökkiä

    7. 7

      Ruotsalaisen hiihtäjätähden hölmöily pilasi kilpakumppanin mitalisauman, asiantuntijalta tyrmäys: ”Täysin idioottimaista!”

    8. 8

      Traktorimies mystisessä onnettomuudessa, ajoi ulos 6-tieltä – pysähtyi 300 metrin päässä päin mäntyä

    9. 9

      Lentokone laskeutui hurjannäköisesti Englantiin kovassa sivutuulessa

    10. 10

      Kommentti: Trumpin mystinen takapiru lähetti synkän viestin – todellisuus jäi nostatuksen varjoon

    11. Näytä lisää
    1. 1

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    2. 2

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    3. 3

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    4. 4

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    5. 5

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    6. 6

      51 Siwaa ja Valintataloa suljetaan – tässä koko lista

    7. 7

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    8. 8

      Upea pari! Tässä on Minka Kuustosen komea näyttelijärakas – yhdessä jo vuosia

    9. 9

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    10. 10

      Kommentti: Antti Ruuskasen mitaliseremonia MM-hiihdoissa oli farssi!

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    7. 7

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    8. 8

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    9. 9

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    10. 10

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    3. 3

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    4. 4

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    5. 5

      Poliisi iski 1980-luvulla rakennettuun ydinbunkkeriin Englannissa – tiloista löytyi laiton miljoonabisnes

    6. Näytä lisää
    1. 1

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    2. 2

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    3. 3

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    4. 4

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    5. 5

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää