Mobiili

Valikko

HTV sähläsi käyttäjiensä salasanat julkisuuteen

HTV tarvitsee taikakeinoja parantaakseen mainettaan viimekuisen mokan jälkeen. Monen sadan käyttäjän tunnukset ja salasanat oli ftp-palvelimella käyttäjien nähtävänä. HTV:n mukaan onneksi vain yksi henkilö on lukenut tiedostoa - hän tosin julkisti tiedon WWW-sivuillaan.
Helsinki Television kaapelimodeemiverkko on saanut käyttäjiltään kitkerää kritiikkiä jo pitkään. Epävakautta ja erityisesti käyttäjille varatun ulkomaankaistan vähäisyys on saanut asiakkaat kiukkuisiksi. Aivan oma lukunsa on kuun alussa paljastunut toilaus: HTV piti kaapelimodeemikäyttäjiensä tunnuksia ja salasanoja salaamattomina julkisella ftp-palvelimella.

Maaliskuun puolenvälin paikkeilla HTV:n asiakas Kurt Martinsen kokeili, mitä tapahtuu jos HTV:n kaapelimodeemiverkon käyttäjille tarkoitetun ftp-palvelimen sisäänkirjautumiseen kirjoittaa anonyymitunnusten sijaan omat tunnukset. Martinsen kokeili sisäänkirjautumiseen samoja tunnuksia, joita käytettiin aiemmin kotisivujen muokkaamiseen. Niillä hän pääsikin sisään palvelimelle.

Ftp-palvelimen pääasiallinen käyttötarkoitus on viime aikoina ollut Internetin käyttämiseen tarvittavien ohjelmien kuten selainten levittäminen.

Tunnukset, salasanat ja nimet julkisella ftp-palvelimella

Hämmästys oli melkoinen kun hakemistorakenteessa pääsi liikkumaan kohtuullisen vapaasti. Järjestelmän hakemistosta /opt löytyi varsinainen pommi: vapaasti luettavissa oleva tekstitiedosto, joka sisälsi satoja käyttäjätunnuksia ja salasanoja yhdistettynä käyttäjien nimiin. Martinsen ilmoitti asiasta HTV:lle ja tilanne korjattiin poistamalla pääsy ftp-palvelimelle.

Huhtikuun kolmantena päivänä Martinsen lähetti uutisryhmään sfnet.tietoliikenne.yhteydentarjoajat kuvauksen tapahtuneesta ja keskustelustaan HTV:n ylläpidon kanssa. Samanaikaisesti tämän kanssa Martinsen julkisti listan omalla www-sivullaan, jotta käyttäjät voisivat tarkistaa, ovatko he listalla ja toimia sen mukaisesti.

HTV:n toiminta hämmästyttävän hidasta

HTV ilmoitti aukon löytäneelle Martinsenille ilmoitettiin, että listalla olleilla henkilöille on lähetetty kirje, jossa kerrotaan tilanteesta ja sen aiheuttamista toimista. Asia on herättänyt vilkasta keskustelua uutisryhmässä sfnet.tietoliikenne.yhteydentarjoajat, jonka aktiiveista kukaan ei ole ilmoittanut saaneensa kirjettä. Saman suuntaisia äänenpainoja on esiintynyt myös Sektori.com:in keskustelualueilla.

Kirje vain lähti liikkeelle kovin hitaasti, sillä asian ilmoittamisesta kaksi viikkoa odotettuaan Martinsen oli jo julkistanut listan. Kirjeet olivat siis tietovuodon uhreilla perillä parhaimmillaankin vasta päivää tämän jälkeen.

HTV kommentoi: selkeä lapsus

Miksi salasanat sitten ylipäänsä olivat salaamattomina samalla levyllä kuin käyttäjille tarkoitetut ftp-alueet?

- Listan ei olisi pitänyt olla siellä ja eihän se hyvältä tietenkään kuulosta. Kyse on selkeästä lapsuksesta. Lokien mukaan tiedostoa ei kuitenkaan lukenut kuin Martinsen, HTV:n verkkopäällikkö Kari Ruopsa kertoo.

Ruopsan mukaan lista käsitti kaikkiaan alle 500 nimeä. Huhtikuun 3. päivänä on lähetetty kirje kaikille niille asiakkaille, joiden nimet olivat listalla. Kirjeessä annettiin toimintaohjeet tilanteen korjaamiseksi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    2. 2

      IS tapasi hurmioituneen Saara Aallon Senaatintorin show’n jälkeen: ”Olen varmaan jossain shokissa”

    3. 3

      Juuso-karhun isäntä Sulo, 75, sai kutsun Linnan juhliin – näin hän kertoi asiasta karhulle

    4. 4

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    5. 5

      Vaikuttava yllätys kauppakeskuksessa – 200 laulajan flashmob esitti Finlandian sinfoniaorkesterin säestyksellä

    6. 6

      10 huonoa tapaa, jotka pilaavat seksielämäsi

    7. 7

      Tangokuningas Teemu Roivainen matkustaa Lontooseen kannustamaan Saara Aaltoa: ”Finaalissa tulee kovin juttu, mitä voi tehdä lavalla”

    8. 8

      Pohjois-Korean ensimmäinen nainen nähtiin julkisuudessa ensimmäistä kertaa yhdeksään kuukauteen

    9. 9

      Upeita kaunottaria! Kuka on Linnan juhlien kaikkien aikojen kuningatar? Äänestä!

    10. 10

      Opettaja avautuu: Ennen ehdin opettaa 90 prosenttia työajasta, nyt ehkä neljänneksen – syynä vastuuttomat vanhemmat

    11. Näytä lisää
    1. 1

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    2. 2

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    5. 5

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    6. 6

      Uutisvuoksi julkaisi Imatralla surmattujen toimittajiensa nimet ja koskettavat muistokirjoitukset

    7. 7

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    8. 8

      Pelkkä silmäys kahteen kuvaan riittää: Patrik Laine ja Sidney Crosby ovat kuin yö ja päivä

    9. 9

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    10. 10

      Torilla tavataan! X Factor -tähti Saara Aalto saapuu tänään esiintymään Suomeen

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    2. 2

      IS tapasi hurmioituneen Saara Aallon Senaatintorin show’n jälkeen: ”Olen varmaan jossain shokissa”

    3. 3

      Juuso-karhun isäntä Sulo, 75, sai kutsun Linnan juhliin – näin hän kertoi asiasta karhulle

    4. 4

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    5. 5

      Vaikuttava yllätys kauppakeskuksessa – 200 laulajan flashmob esitti Finlandian sinfoniaorkesterin säestyksellä

    6. Näytä lisää
    1. 1

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    2. 2

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    5. 5

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää