Mobiili

Valikko

HTV sähläsi käyttäjiensä salasanat julkisuuteen

HTV tarvitsee taikakeinoja parantaakseen mainettaan viimekuisen mokan jälkeen. Monen sadan käyttäjän tunnukset ja salasanat oli ftp-palvelimella käyttäjien nähtävänä. HTV:n mukaan onneksi vain yksi henkilö on lukenut tiedostoa - hän tosin julkisti tiedon WWW-sivuillaan.
Helsinki Television kaapelimodeemiverkko on saanut käyttäjiltään kitkerää kritiikkiä jo pitkään. Epävakautta ja erityisesti käyttäjille varatun ulkomaankaistan vähäisyys on saanut asiakkaat kiukkuisiksi. Aivan oma lukunsa on kuun alussa paljastunut toilaus: HTV piti kaapelimodeemikäyttäjiensä tunnuksia ja salasanoja salaamattomina julkisella ftp-palvelimella.

Maaliskuun puolenvälin paikkeilla HTV:n asiakas Kurt Martinsen kokeili, mitä tapahtuu jos HTV:n kaapelimodeemiverkon käyttäjille tarkoitetun ftp-palvelimen sisäänkirjautumiseen kirjoittaa anonyymitunnusten sijaan omat tunnukset. Martinsen kokeili sisäänkirjautumiseen samoja tunnuksia, joita käytettiin aiemmin kotisivujen muokkaamiseen. Niillä hän pääsikin sisään palvelimelle.

Ftp-palvelimen pääasiallinen käyttötarkoitus on viime aikoina ollut Internetin käyttämiseen tarvittavien ohjelmien kuten selainten levittäminen.

Tunnukset, salasanat ja nimet julkisella ftp-palvelimella

Hämmästys oli melkoinen kun hakemistorakenteessa pääsi liikkumaan kohtuullisen vapaasti. Järjestelmän hakemistosta /opt löytyi varsinainen pommi: vapaasti luettavissa oleva tekstitiedosto, joka sisälsi satoja käyttäjätunnuksia ja salasanoja yhdistettynä käyttäjien nimiin. Martinsen ilmoitti asiasta HTV:lle ja tilanne korjattiin poistamalla pääsy ftp-palvelimelle.

Huhtikuun kolmantena päivänä Martinsen lähetti uutisryhmään sfnet.tietoliikenne.yhteydentarjoajat kuvauksen tapahtuneesta ja keskustelustaan HTV:n ylläpidon kanssa. Samanaikaisesti tämän kanssa Martinsen julkisti listan omalla www-sivullaan, jotta käyttäjät voisivat tarkistaa, ovatko he listalla ja toimia sen mukaisesti.

HTV:n toiminta hämmästyttävän hidasta

HTV ilmoitti aukon löytäneelle Martinsenille ilmoitettiin, että listalla olleilla henkilöille on lähetetty kirje, jossa kerrotaan tilanteesta ja sen aiheuttamista toimista. Asia on herättänyt vilkasta keskustelua uutisryhmässä sfnet.tietoliikenne.yhteydentarjoajat, jonka aktiiveista kukaan ei ole ilmoittanut saaneensa kirjettä. Saman suuntaisia äänenpainoja on esiintynyt myös Sektori.com:in keskustelualueilla.

Kirje vain lähti liikkeelle kovin hitaasti, sillä asian ilmoittamisesta kaksi viikkoa odotettuaan Martinsen oli jo julkistanut listan. Kirjeet olivat siis tietovuodon uhreilla perillä parhaimmillaankin vasta päivää tämän jälkeen.

HTV kommentoi: selkeä lapsus

Miksi salasanat sitten ylipäänsä olivat salaamattomina samalla levyllä kuin käyttäjille tarkoitetut ftp-alueet?

- Listan ei olisi pitänyt olla siellä ja eihän se hyvältä tietenkään kuulosta. Kyse on selkeästä lapsuksesta. Lokien mukaan tiedostoa ei kuitenkaan lukenut kuin Martinsen, HTV:n verkkopäällikkö Kari Ruopsa kertoo.

Ruopsan mukaan lista käsitti kaikkiaan alle 500 nimeä. Huhtikuun 3. päivänä on lähetetty kirje kaikille niille asiakkaille, joiden nimet olivat listalla. Kirjeessä annettiin toimintaohjeet tilanteen korjaamiseksi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      IS seuraa naisten yhdistelmäkilpailua – Pärmäkoski kärkijoukossa, Kalla ja Mononen kaatuivat

    5. 5

      Laskiaispullia vedetään myynnistä – saattaa aiheuttaa allergisen reaktion

    6. 6

      Uudet, upeat värikuvat Titanicista julki: Aikamatka sadan vuoden taakse

    7. 7

      Kaunis toimittajarakas, itävaltalainen komistus, huippuhiihtäjä... Tässä ovat hiihdon MM-kisojen suomalaistähtien puolisot – katso kuvat!

    8. 8

      JVG:n Jare löysi tyttöystävän – VilleGalle: ”Jarella on hyvä meininki himassa”

    9. 9

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    10. 10

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    11. Näytä lisää
    1. 1

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    2. 2

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    3. 3

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    4. 4

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    5. 5

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    6. 6

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    7. 7

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    8. 8

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    9. 9

      Iso onnettomuus pysäytti Nelostien – rekat poikittain tiellä, mukana myös henkilöautoja

    10. 10

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      IS seuraa naisten yhdistelmäkilpailua – Pärmäkoski kärkijoukossa, Kalla ja Mononen kaatuivat

    5. 5

      Laskiaispullia vedetään myynnistä – saattaa aiheuttaa allergisen reaktion

    6. Näytä lisää
    1. 1

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    2. 2

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    3. 3

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    4. 4

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    5. 5

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää