Mobiili

Valikko

Linkkiä odottavien tietojen esilleronkkiminen helppoa kuin heinänteko

Ruotsalainen it-yhtiö Intentia AB on pahoin suivaantunut uutistoimisto Reutersin menettelystä viimeviikkoisen tulosjulkistusshownsa varastamisessa. Yksinkertaisella tekniikallaan Reuters on iskenyt jo ainakin neljään paikkaan, muun muassa Nordean ja Fortumin web-sivuille poimien yhtiön kolmannen vartin tulostietoja, jotka se on oikopäätä uutisoinut maailmalle. Myöskään tämän sortin "tietovuotojen" estämiseen ei kummoista nokkeluutta ja osaamista tarvittane.
Intentian tapauksesta on ruotsalaistietojen mukaan tehty rikosilmoitus Tukholman rikospoliisille. Dagens Industri ja Financial Times -lehtien mukaan Reuters voi saada vastattavakseen rangaistusvaatimuksen. Ainakin prosessia käynnistellään.

Tulkinta tunkeutuminen

Intentia mukaan Reuters sai tiedot murtautumalla yhtiön tietojärjestelmään. Myös Fortumin torstainen tulkinta tulosvuodosta on ?tunkeutuminen? järjestelmään turva-aukon kautta.

Ruotsalainen iltapäivälehti Expressen kävi keskiviikkona puolustamaan Reutersia. Lehden mukaan vuoto on mahdollista, koska yritysten osavuosikatsaukset pystyy melko usein lukemaan verkkopalvelimilta jo ennen julkistusta.

Usein aineistoja listaavien index-sivujen esille saaminen vaatiikin vain pientä näppäryyttä ja sivuston url-juurien tutkiskelua. Tiettävästi tulostietoja on viety ennenkin, koska valmiita uutisia on ilmestynyt kellonlyömälleen samaan aikaan, kun ne virallisesti taseissa ovat vasta tulleet julki.

Yksinkertainen päättely riittää

Reuters kiistää tietomurron ja sanoo uutisoineensa Intentian tuloksen sen jälkeen kun tieto oli saatavilla internetissä. Intentian edellisessä osavuosikatsauksen osoitteen loppu oli koodi: q2.pdf. Tässä url-mallissa q2 tarkoittaa toista kvartaalia. Jos urlia näpelöi tulosjulkistuspäivänä, ja q2:n tilalle kirjoitti q3, julkaisemattomat tiedot saattoivat avautua normaalina web-sivuna.

Intentia Oy: Intentia url-rakenne
Hyperlinkin puuttuminen jollekin sivulle, ei vielä tehne sivun esille ottamisesta tietomurtoa. Useiden yritysten seuraavatkin tulostiedot "murrettaneen" mallilla: kirjoitetaan urliin q3:n paikalle q4.

Tämä yksinkertaisuus urlien luomisessa on verrattavissa siihen, jos kirjoittaa palveluihin salasanakseen oman nimensä tai syntymäaikansa.

Oikeastaan kyse ei olekaan tietoturva-aukosta vaan hölmöyden aiheuttamasta tietoturvaongelmasta, joka muhii yrityksen seinien sisäpuolella.

Uutistoimisto Reuters on kiistänyt murtautuneensa ruotsalaisen Intentia International AB:n tai minkään muunkaan yrityksen verkkosivuille. Reuters on vastannut kritiikkiin ykskantaan, että uutistoimisto noudattaa lakia ja korkeaa etiikkaa uutisoinnissaan.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    2. 2

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    3. 3

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    4. 4

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    5. 5

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    6. 6

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    7. 7

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    8. 8

      Poliisioperaatio Kuhmossa päättyi – 40-vuotiaan miehen epäillään syyllistyneen räjähderikokseen

    9. 9

      Ysäribileet Salohallissa työllistivät Lounais-Suomen poliisia: ”Viuhuvaa käsilaukkua, terävää korkokenkää...”

    10. 10

      Mies piti vaimoaan vankina Missourissa – postipakettiin kirjoitettu avunpyyntö pelasti

    11. Näytä lisää
    1. 1

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    2. 2

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    5. 5

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    6. 6

      Poliisi kertoi lisää Vuosaaren tragediasta: nuorin uhri 2-vuotias, suurimmat tuhot saunassa

    7. 7

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    8. 8

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    9. 9

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    10. 10

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    2. 2

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    3. 3

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    4. 4

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    5. 5

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    6. Näytä lisää
    1. 1

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    2. 2

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    5. 5

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää