Mobiili

Valikko

HTV sähläsi käyttäjiensä salasanat julkisuuteen

HTV tarvitsee taikakeinoja parantaakseen mainettaan viimekuisen mokan jälkeen. Monen sadan käyttäjän tunnukset ja salasanat oli ftp-palvelimella käyttäjien nähtävänä. HTV:n mukaan onneksi vain yksi henkilö on lukenut tiedostoa - hän tosin julkisti tiedon WWW-sivuillaan.
Helsinki Television kaapelimodeemiverkko on saanut käyttäjiltään kitkerää kritiikkiä jo pitkään. Epävakautta ja erityisesti käyttäjille varatun ulkomaankaistan vähäisyys on saanut asiakkaat kiukkuisiksi. Aivan oma lukunsa on kuun alussa paljastunut toilaus: HTV piti kaapelimodeemikäyttäjiensä tunnuksia ja salasanoja salaamattomina julkisella ftp-palvelimella.

Maaliskuun puolenvälin paikkeilla HTV:n asiakas Kurt Martinsen kokeili, mitä tapahtuu jos HTV:n kaapelimodeemiverkon käyttäjille tarkoitetun ftp-palvelimen sisäänkirjautumiseen kirjoittaa anonyymitunnusten sijaan omat tunnukset. Martinsen kokeili sisäänkirjautumiseen samoja tunnuksia, joita käytettiin aiemmin kotisivujen muokkaamiseen. Niillä hän pääsikin sisään palvelimelle.

Ftp-palvelimen pääasiallinen käyttötarkoitus on viime aikoina ollut Internetin käyttämiseen tarvittavien ohjelmien kuten selainten levittäminen.

Tunnukset, salasanat ja nimet julkisella ftp-palvelimella

Hämmästys oli melkoinen kun hakemistorakenteessa pääsi liikkumaan kohtuullisen vapaasti. Järjestelmän hakemistosta /opt löytyi varsinainen pommi: vapaasti luettavissa oleva tekstitiedosto, joka sisälsi satoja käyttäjätunnuksia ja salasanoja yhdistettynä käyttäjien nimiin. Martinsen ilmoitti asiasta HTV:lle ja tilanne korjattiin poistamalla pääsy ftp-palvelimelle.

Huhtikuun kolmantena päivänä Martinsen lähetti uutisryhmään sfnet.tietoliikenne.yhteydentarjoajat kuvauksen tapahtuneesta ja keskustelustaan HTV:n ylläpidon kanssa. Samanaikaisesti tämän kanssa Martinsen julkisti listan omalla www-sivullaan, jotta käyttäjät voisivat tarkistaa, ovatko he listalla ja toimia sen mukaisesti.

HTV:n toiminta hämmästyttävän hidasta

HTV ilmoitti aukon löytäneelle Martinsenille ilmoitettiin, että listalla olleilla henkilöille on lähetetty kirje, jossa kerrotaan tilanteesta ja sen aiheuttamista toimista. Asia on herättänyt vilkasta keskustelua uutisryhmässä sfnet.tietoliikenne.yhteydentarjoajat, jonka aktiiveista kukaan ei ole ilmoittanut saaneensa kirjettä. Saman suuntaisia äänenpainoja on esiintynyt myös Sektori.com:in keskustelualueilla.

Kirje vain lähti liikkeelle kovin hitaasti, sillä asian ilmoittamisesta kaksi viikkoa odotettuaan Martinsen oli jo julkistanut listan. Kirjeet olivat siis tietovuodon uhreilla perillä parhaimmillaankin vasta päivää tämän jälkeen.

HTV kommentoi: selkeä lapsus

Miksi salasanat sitten ylipäänsä olivat salaamattomina samalla levyllä kuin käyttäjille tarkoitetut ftp-alueet?

- Listan ei olisi pitänyt olla siellä ja eihän se hyvältä tietenkään kuulosta. Kyse on selkeästä lapsuksesta. Lokien mukaan tiedostoa ei kuitenkaan lukenut kuin Martinsen, HTV:n verkkopäällikkö Kari Ruopsa kertoo.

Ruopsan mukaan lista käsitti kaikkiaan alle 500 nimeä. Huhtikuun 3. päivänä on lähetetty kirje kaikille niille asiakkaille, joiden nimet olivat listalla. Kirjeessä annettiin toimintaohjeet tilanteen korjaamiseksi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisioperaatio Kotkan Karhulassa jatkuu – kaikki alkoi voimakkaasta hajusta

    2. 2

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    3. 3

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    4. 4

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    5. 5

      7 ruokaa, joita sinun ei tulisi koskaan syödä lounaaksi

    6. 6

      Markus, 25, rakensi crossipyörästä talvimenopelin – ”Moottorikelkkaan verrattuna paljon ketterämpi ”

    7. 7

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    8. 8

      Katso listat: Näin on käynyt S- ja K-ryhmien alentamille hinnoille

    9. 9

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    10. 10

      ISTV LIVE klo 13: Uudet Tanssii tähtien kanssa -kilpailijat julki

    11. Näytä lisää
    1. 1

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    4. 4

      He ovat uudet Vain elämää -tähdet! Mukana Robin, Irina ja Olli Lindholm

    5. 5

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    6. 6

      Muhiiko suussasi tulehdus? Salakavala oireeton infektio voi saada vakavat seuraukset

    7. 7

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    8. 8

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    9. 9

      Opiskelijatyttöjen seksikkäistä Instagram-kuvista tuli netti-ilmiö – vähäpukeiset kuvat toimivat ponnahduslautana mallin töihin

    10. 10

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. 6

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    7. 7

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    8. 8

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    9. 9

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    10. 10

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisioperaatio Kotkan Karhulassa jatkuu – kaikki alkoi voimakkaasta hajusta

    2. 2

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    3. 3

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    4. 4

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    5. 5

      7 ruokaa, joita sinun ei tulisi koskaan syödä lounaaksi

    6. Näytä lisää
    1. 1

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    4. 4

      He ovat uudet Vain elämää -tähdet! Mukana Robin, Irina ja Olli Lindholm

    5. 5

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. Näytä lisää