Digitoday

Valikko

Asiantuntija: Harrastelijakin olisi pystynyt Suomen suurimpiin tietomurtoihin

Julkaistu:

Keskiviikkona paljastui jälleen suuri tietovuoto, kun nimetön käyttäjä ilmoitti hankkineensa 12 000 suomalaisen käyttäjätunnukset, salasanat ja sähköpostiosoitteet.
Uusin tietomurto tehtiin automyyntiin keskittyneelle Netcar.fi-sivustolle.

Tekijän mukaan hänellä ei ole yhteyksiä Anonymous-ryhmään, joka on ilmoittautunut viimeaikaisten tietovuotojen tekijäksi.

Suomessa on tapahtunut lyhyessä ajassa jo kolme suurta tietovuotoa. Julki on päätynyt kymmenien tuhansien ihmisten henkilötunnuksia, puhelinnumeroita, osoitteita ja salasanoja.

Viestintäviraston tietoturvayksiköstä CERT-FIstä kerrotaan, että hyökkäyksissä on käytetty SQL-injektiohyökkäyksiä tai niiden rinnalla myös muita menetelmiä. SQL on yleisesti käytetty kyselykieli, jonka avulla tietokantoihin voi tehdä erilaisia kyselyjä, muutoksia ja lisäyksiä.

Tietoturva-asiantuntija Erika Suortti-Myyryn mukaan SQL-kielellä operoiminen ei vaadi erityisosaamista. Viime viikkojen tietomurrot olisivat onnistuneet tietokoneharrastajalta tai alan opiskelijalta.

–Kovin harjaantunut käyttäjä ei tarvitse olla. Hyökkääjällä on käytössään paljon automaattisia työkaluja, joilla palveluista voi etsiä haavoittuvuuksia, Suortti-Myyry sanoo.

Tietoturvassa tekemistä


Hyvin toteutetut nettipalvelut on rakennettu niin, ettei hakukenttään syötetyillä komennoilla pääse käsiksi tietokantaan. Tietomurtoihin tehdyissä järjestelmissä suojaus on pettänyt tai ollut puutteellinen.

Suortti-Myyryn mielestä tietoturva-asiat eivät ole Suomessa heikolla tolalla, mutta paremminkin voisi olla. Ohjelmoinnissa tehdään virheitä, resurssit voivat olla riittämättömät tai ohjelmistojen päivitykset laahata jäljessä. Suurin tietoturvauhka voi olla myös käyttäjä itse.

Tietoturva-asioissa on kiinnitetty erityistä huomiota siihen, että SQL-kieltä käytetään paljon tietomurroissa, mutta myös vastapuoli on kehittänyt uusia keinoja suojauksien kiertämiseksi.

–Jos merkittäviin palveluihin pääsee helposti, niin eihän se hyvä asia ole. Turvallisen ohjelmiston ohjelmoimiseen vaaditaan kuitenkin paljon enemmän kuin tietomurron tekemiseen. Mahdollisia tietoturva-aukkoja voi olla vaikea havaita, ennen kuin jotain tapahtuu.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Naapuri alkoi itkeä, kun kuuli, mitä surmatalossa oli tapahtunut – vielä viime viikolla isä rakensi perheelle terassia

    2. 2

      ”Olit kaikkien ystävä” – murhatun naisen läheiset jättivät koskettavat hyvästit

    3. 3

      Perustuslaki­valiokunta: Hallituksen sote-esitys ei ole perustuslain mukainen

    4. 4

      Asunnosta löytyi mies ja nainen kuolleena ja pieni lapsi elossa Helsingissä

    5. 5

      Itä-Suomen yliopistoon hyväksyttiin vahingossa 71 ylimääräistä opiskelijaa – 22 ehti ottaa paikan vastaan

    6. 6

      Karu onnettomuus Oulussa – kaksi henkilöautoa romuna, osallisena myös soraa ajanut kuorma-auto

    7. 7

      Video: Usain Bolt kokeili ensi kerran pituushyppyä – tällainen oli supertähden leiskautus

    8. 8

      ”Bordellikooma-Lamar” puhuu suunsa puhtaaksi ex-vaimostaan – Khloe Kardashianilta julma intiimihuijaus

    9. 9

      Cristiano Ronaldo sai kaksoset sijaissynnyttäjän avulla

    10. 10

      H&M joutuu laskemaan hintoja – vaatevarastot paisuivat yllättäen 27 %

    11. Näytä lisää
    1. 1

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    2. 2

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    3. 3

      Kasa käpyjä, 5 € – Lauralla paloi pinna naurettaviin hintoihin: ”Köyhällä ei ole varaa kirppistellä”

    4. 4

      Kannabiskasvattaja luuli keksineensä nokkelan piilon Joensuussa – ”ratamestarin erikoinen”

    5. 5

      Mafioso Sonny Franzese, 100, vapautui 50 vuoden istumisen jälkeen – elämää kuorruttivat stripparit, porno ja maailmantähdet

    6. 6

      Mies avautuu saunakyttääjistä: ”Enpä ole ikinä noussut alasti lauteille ilman, että naiset olisivat mittailleet varustustani”

    7. 7

      Susanna Tanni poseeraa pienissä bikineissä: ”Uskoisitko, että olen viiden lapsen äiti?”

    8. 8

      Asunnosta löytyi mies ja nainen kuolleena ja pieni lapsi elossa Helsingissä

    9. 9

      17-vuotias tyttö kuoli benji-turmassa kielimuurin vuoksi

    10. 10

      Miss Gay Finland 2017 on pyhäkoulunopettaja Noora Kalpio, 24

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    4. 4

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    5. 5

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    6. 6

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    7. 7

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    8. 8

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    9. 9

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    10. 10

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Naapuri alkoi itkeä, kun kuuli, mitä surmatalossa oli tapahtunut – vielä viime viikolla isä rakensi perheelle terassia

    2. 2

      ”Olit kaikkien ystävä” – murhatun naisen läheiset jättivät koskettavat hyvästit

    3. 3

      Perustuslaki­valiokunta: Hallituksen sote-esitys ei ole perustuslain mukainen

    4. 4

      Asunnosta löytyi mies ja nainen kuolleena ja pieni lapsi elossa Helsingissä

    5. 5

      Itä-Suomen yliopistoon hyväksyttiin vahingossa 71 ylimääräistä opiskelijaa – 22 ehti ottaa paikan vastaan

    6. Näytä lisää
    1. 1

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    2. 2

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    3. 3

      Kasa käpyjä, 5 € – Lauralla paloi pinna naurettaviin hintoihin: ”Köyhällä ei ole varaa kirppistellä”

    4. 4

      Kannabiskasvattaja luuli keksineensä nokkelan piilon Joensuussa – ”ratamestarin erikoinen”

    5. 5

      Mafioso Sonny Franzese, 100, vapautui 50 vuoden istumisen jälkeen – elämää kuorruttivat stripparit, porno ja maailmantähdet

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    4. 4

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    5. 5

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    6. Näytä lisää