Mobiili

Valikko

Linkkiä odottavien tietojen esilleronkkiminen helppoa kuin heinänteko

Ruotsalainen it-yhtiö Intentia AB on pahoin suivaantunut uutistoimisto Reutersin menettelystä viimeviikkoisen tulosjulkistusshownsa varastamisessa. Yksinkertaisella tekniikallaan Reuters on iskenyt jo ainakin neljään paikkaan, muun muassa Nordean ja Fortumin web-sivuille poimien yhtiön kolmannen vartin tulostietoja, jotka se on oikopäätä uutisoinut maailmalle. Myöskään tämän sortin "tietovuotojen" estämiseen ei kummoista nokkeluutta ja osaamista tarvittane.
Intentian tapauksesta on ruotsalaistietojen mukaan tehty rikosilmoitus Tukholman rikospoliisille. Dagens Industri ja Financial Times -lehtien mukaan Reuters voi saada vastattavakseen rangaistusvaatimuksen. Ainakin prosessia käynnistellään.

Tulkinta tunkeutuminen

Intentia mukaan Reuters sai tiedot murtautumalla yhtiön tietojärjestelmään. Myös Fortumin torstainen tulkinta tulosvuodosta on ?tunkeutuminen? järjestelmään turva-aukon kautta.

Ruotsalainen iltapäivälehti Expressen kävi keskiviikkona puolustamaan Reutersia. Lehden mukaan vuoto on mahdollista, koska yritysten osavuosikatsaukset pystyy melko usein lukemaan verkkopalvelimilta jo ennen julkistusta.

Usein aineistoja listaavien index-sivujen esille saaminen vaatiikin vain pientä näppäryyttä ja sivuston url-juurien tutkiskelua. Tiettävästi tulostietoja on viety ennenkin, koska valmiita uutisia on ilmestynyt kellonlyömälleen samaan aikaan, kun ne virallisesti taseissa ovat vasta tulleet julki.

Yksinkertainen päättely riittää

Reuters kiistää tietomurron ja sanoo uutisoineensa Intentian tuloksen sen jälkeen kun tieto oli saatavilla internetissä. Intentian edellisessä osavuosikatsauksen osoitteen loppu oli koodi: q2.pdf. Tässä url-mallissa q2 tarkoittaa toista kvartaalia. Jos urlia näpelöi tulosjulkistuspäivänä, ja q2:n tilalle kirjoitti q3, julkaisemattomat tiedot saattoivat avautua normaalina web-sivuna.

Intentia Oy: Intentia url-rakenne
Hyperlinkin puuttuminen jollekin sivulle, ei vielä tehne sivun esille ottamisesta tietomurtoa. Useiden yritysten seuraavatkin tulostiedot "murrettaneen" mallilla: kirjoitetaan urliin q3:n paikalle q4.

Tämä yksinkertaisuus urlien luomisessa on verrattavissa siihen, jos kirjoittaa palveluihin salasanakseen oman nimensä tai syntymäaikansa.

Oikeastaan kyse ei olekaan tietoturva-aukosta vaan hölmöyden aiheuttamasta tietoturvaongelmasta, joka muhii yrityksen seinien sisäpuolella.

Uutistoimisto Reuters on kiistänyt murtautuneensa ruotsalaisen Intentia International AB:n tai minkään muunkaan yrityksen verkkosivuille. Reuters on vastannut kritiikkiin ykskantaan, että uutistoimisto noudattaa lakia ja korkeaa etiikkaa uutisoinnissaan.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    2. 2

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    3. 3

      Donald Trump kommentoi vihdoin Oscar-gaalan tapahtumia – ”Surullista”

    4. 4

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    5. 5

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    6. 6

      Joillakin uni tulee minuuteissa – näillä vinkeillä olet yksi heistä

    7. 7

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    8. 8

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    9. 9

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    10. 10

      Horoskooppi 28.2.2017

    11. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    5. 5

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    6. 6

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    7. 7

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    8. 8

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    9. 9

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    10. 10

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    2. 2

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    3. 3

      Donald Trump kommentoi vihdoin Oscar-gaalan tapahtumia – ”Surullista”

    4. 4

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    5. 5

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    6. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    5. 5

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää