Digitoday

Valikko

Toinen teoria: Hilton-krakkerointi johtui T-Mobilen turva-aukoista

Julkaistu:

Krakkerit ovat voineet päästä T-Mobilen sivujen turva-aukkojen kautta Hiltonin puhelimeen, turva-asiantuntija sanoo.

Aikaisemmin on arveltu, että krakkerit saivat pääsyn Hiltonin puhelimeen arvaamalla hänen lempilemmikkinsä nimen ja saamalla siten salasanan käsiinsä.

InfoSec -Instituutin turva-asiantuntija Jack Koziolin mukaan kyseessä voi olla myös krakkerinmentävä aukko T-Mobilen sivuilla.

Aiemmin pidätetty T-Mobilea kiusannut krakkeri Nicholas Jacobsen saattoi Koziolin mukaan käyttää ns. sql-injection -hyökkäystä päästäkseen T-Mobilen palvelimille. Tällaisia aukkoja on Koziolin mukaan sivuilla paljon.

Sql-hyökkäys tapahtuu siten, että krakkeri lähettää epätavallisia käskyjä sql-tietokantaan ja siten pystyy muuttamaan tietokannan sisältöä. Koziol julkaisi käsityksensä helmikuun 17. päivänä.

Koziol kertoi saaneensa tukea nimettömästä sähköpostista. joka oli lähetetty helmikuun 19. päivänä. Viesti sisälsi exploit-koodin T-Mobilen sivuilla olevaan aukkoon. Aukkoa pystyi käyttämään hyväksi, jos tiesi kohteen puhelinnumeron. Exploit-koodin kehittämisestä otti kunnian krakkeriryhmä nimeltä DFNCTSC Team.

Hiltonin osoitekirjan krakkerointi ilmestyi verkkoon helmikuun 20. päivänä. Osoitekirjan ohessa oli viesti, jonka mukaan krakkeriryhmä DFNCTSC oli tehnyt tietomurron.

Aukkoa helppo hyödyntää

Exploit-koodi käyttää hyväkseen salasanan asettamistoimintoa. Käyttäjät, joilla on käypä T-Mobilen puhelinnumero, voivat muuttaa salasanaansa toiminnon avulla. Järjestelmän aukon kautta krakkeri, joka tietää salasanasivun muuttamissivun verkko-osoitteen, pystyy ohittamaan sisäänkirjautumistiedot ilman tunnistusta, Koziol totesi IDG-uutispalvelulle.

Koziolin mukaan aukkoa on helppo käyttää hyväksi.

Koziolille sähköpostia lähettänyt käytti nimeä "luckstr4w". Hän kielsi osallistuneensa Hiltonin matkapuhelimen krakkerointiin, mutta vihjasi kyllä sormeilleensa julkkiksen salasanoja.

Exploit-koodi, josta salaperäinen luckstr4w otti kunnian, on kuitenkin ollut verkossa jo lokakuussa. Illimob.org- verkkosivulle ilmestyi silloin zip-tiedosto, joka oli nimetty tMobile exploit toolsiksi.

Asiantuntijoiden mukaan Hilton-krakkerointia suurempi ongelma ovat aukot T-Mobilen järjestelmässä. Koziolin mukaan T-Mobile todennäköisesti paikkasi Jacobsenin vuonna 2003 käyttämän aukon, muttei tehnyt laajaa turvakartoitusta.

T-Mobilen edustajat eivät halua kommentoida turva-aukkoteoriaa tai muitakaan sivujen turvallisuutta koskevia kysymyksiä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    2. 2

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    3. 3

      Maanjäristys ravisteli Kosin lomasaarta – ainakin kaksi kuollut, useita loukkaantunut

    4. 4

      Syyte: Ex-kumppaninsa vahingoittamista valmistellut urheilutoimittaja lähetti hyytäviä viestejä – ”Elämästäsi tulee lyhyt, onneton tai mieluusti molempia”

    5. 5

      Anna Abreu lomailee Los Angelesissa – helteinen bikinikuva villitsee Instagramissa: ”Lisää näitä, kaunis Anna!”

    6. 6

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    7. 7

      Putin ei jää Suomeen yöksi, mutta rajan takana odottavat luksushuvilat – IS esittelee Putinin datsat

    8. 8

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    9. 9

      Suomalainen Anna heräsi rajuun maanjäristykseen Kosin saarella: ”Ensimmäisenä juoksin tyttären huoneeseen”

    10. 10

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    11. Näytä lisää
    1. 1

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    2. 2

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    3. 3

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    4. 4

      Yllätystieto – Arto Bryggare uskoo tietävänsä syyn Usain Boltin lopettamiseen

    5. 5

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    6. 6

      Tiedätkö, mitä oikeasti omistat? Syöpäsairaalla vaimolla oli käyttöoikeus muistisairaan miehensä tilille – maistraatti iski väliin

    7. 7

      Apu: Jethro Rostedt aikoo jäädä eläkkeelle 5 vuoden sisällä – kerskailee omaisuudellaan: ”Kyllä se miljoonissa lasketaan”

    8. 8

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    9. 9

      Urheilutoimittaja yritti syytteen mukaan tilata naisystävänsä yliajon – maksoi vangille 6 500 euroa etumaksuna

    10. 10

      Valtteri Bottas murjaisi vitsin Kimi Räikkösestä, kertoi myös ketä F1-kuskia ei haluaisi seurakseen autiolle saarelle

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    10. 10

      Räikkösellä musertava keskustelu tallin kanssa – ”En tiedä, mitä sanoa...”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    2. 2

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    3. 3

      Maanjäristys ravisteli Kosin lomasaarta – ainakin kaksi kuollut, useita loukkaantunut

    4. 4

      Syyte: Ex-kumppaninsa vahingoittamista valmistellut urheilutoimittaja lähetti hyytäviä viestejä – ”Elämästäsi tulee lyhyt, onneton tai mieluusti molempia”

    5. 5

      Anna Abreu lomailee Los Angelesissa – helteinen bikinikuva villitsee Instagramissa: ”Lisää näitä, kaunis Anna!”

    6. Näytä lisää
    1. 1

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    2. 2

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    3. 3

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    4. 4

      Yllätystieto – Arto Bryggare uskoo tietävänsä syyn Usain Boltin lopettamiseen

    5. 5

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. Näytä lisää