Mobiili

Valikko

Linkkiä odottavien tietojen esilleronkkiminen helppoa kuin heinänteko

Ruotsalainen it-yhtiö Intentia AB on pahoin suivaantunut uutistoimisto Reutersin menettelystä viimeviikkoisen tulosjulkistusshownsa varastamisessa. Yksinkertaisella tekniikallaan Reuters on iskenyt jo ainakin neljään paikkaan, muun muassa Nordean ja Fortumin web-sivuille poimien yhtiön kolmannen vartin tulostietoja, jotka se on oikopäätä uutisoinut maailmalle. Myöskään tämän sortin "tietovuotojen" estämiseen ei kummoista nokkeluutta ja osaamista tarvittane.
Intentian tapauksesta on ruotsalaistietojen mukaan tehty rikosilmoitus Tukholman rikospoliisille. Dagens Industri ja Financial Times -lehtien mukaan Reuters voi saada vastattavakseen rangaistusvaatimuksen. Ainakin prosessia käynnistellään.

Tulkinta tunkeutuminen

Intentia mukaan Reuters sai tiedot murtautumalla yhtiön tietojärjestelmään. Myös Fortumin torstainen tulkinta tulosvuodosta on ?tunkeutuminen? järjestelmään turva-aukon kautta.

Ruotsalainen iltapäivälehti Expressen kävi keskiviikkona puolustamaan Reutersia. Lehden mukaan vuoto on mahdollista, koska yritysten osavuosikatsaukset pystyy melko usein lukemaan verkkopalvelimilta jo ennen julkistusta.

Usein aineistoja listaavien index-sivujen esille saaminen vaatiikin vain pientä näppäryyttä ja sivuston url-juurien tutkiskelua. Tiettävästi tulostietoja on viety ennenkin, koska valmiita uutisia on ilmestynyt kellonlyömälleen samaan aikaan, kun ne virallisesti taseissa ovat vasta tulleet julki.

Yksinkertainen päättely riittää

Reuters kiistää tietomurron ja sanoo uutisoineensa Intentian tuloksen sen jälkeen kun tieto oli saatavilla internetissä. Intentian edellisessä osavuosikatsauksen osoitteen loppu oli koodi: q2.pdf. Tässä url-mallissa q2 tarkoittaa toista kvartaalia. Jos urlia näpelöi tulosjulkistuspäivänä, ja q2:n tilalle kirjoitti q3, julkaisemattomat tiedot saattoivat avautua normaalina web-sivuna.

Intentia Oy: Intentia url-rakenne
Hyperlinkin puuttuminen jollekin sivulle, ei vielä tehne sivun esille ottamisesta tietomurtoa. Useiden yritysten seuraavatkin tulostiedot "murrettaneen" mallilla: kirjoitetaan urliin q3:n paikalle q4.

Tämä yksinkertaisuus urlien luomisessa on verrattavissa siihen, jos kirjoittaa palveluihin salasanakseen oman nimensä tai syntymäaikansa.

Oikeastaan kyse ei olekaan tietoturva-aukosta vaan hölmöyden aiheuttamasta tietoturvaongelmasta, joka muhii yrityksen seinien sisäpuolella.

Uutistoimisto Reuters on kiistänyt murtautuneensa ruotsalaisen Intentia International AB:n tai minkään muunkaan yrityksen verkkosivuille. Reuters on vastannut kritiikkiin ykskantaan, että uutistoimisto noudattaa lakia ja korkeaa etiikkaa uutisoinnissaan.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    2. 2

      Täällä sarjahukuttaja napattiin – silminnäkijä kertoo kiinniotosta: ”Isokokoinen kaveri nousi ulos”

    3. 3

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    4. 4

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    5. 5

      Tässä ovat Putouksen uudet sketsihahmot – äänestä suosikkiasi!

    6. 6

      Jukurit rankaisi rasistisesti ja seksistisesti karjunutta pelaajaa

    7. 7

      Marjaana Lehtinen on Miss Plus Size -voittaja!

    8. 8

      Näin Trumpia vastaan marssittiin maailmalla: Suora lähetys Washingtonin jättimarssilta – jopa puolta miljoonaa ihmistä odotetaan paikalle

    9. 9

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    10. 10

      6-vuotias Zora tiivisti Washingtonin marssijoiden viestin, valitsi itse nämä sanat: ”Presidentti Trump, olen hyvin pettynyt”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    4. 4

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    5. 5

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    6. 6

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    7. 7

      Juha Mieto joutui antamaan periksi nykyajalle – yhdestä periaatteesta hän ei kuitenkaan luovu ikinä

    8. 8

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    9. 9

      Kumppaniaan pettänyt listaa: ”Olisinpa tiennyt nämä asiat ennen kuin petin”

    10. 10

      Poliisi sai sarjahukuttajan kiinni Joensuussa

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    10. 10

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    2. 2

      Täällä sarjahukuttaja napattiin – silminnäkijä kertoo kiinniotosta: ”Isokokoinen kaveri nousi ulos”

    3. 3

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    4. 4

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    5. 5

      Tässä ovat Putouksen uudet sketsihahmot – äänestä suosikkiasi!

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    4. 4

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    5. 5

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää