Digitoday

Lahjoituspalvelun tietomurto raastaa syvältä: Oliko salasanojen suojauksesta hyötyä?

Julkaistu: , Päivitetty:

Lahjoituspalvelu Patreon on hakkeroitu ja sen koko 15 gigatavun sisältö jaeltu verkkoon. Oikeita lahjoituksia eri tarkoituksiin tehneiden ihmisten nimet, osoitteet ja sähköpostiosoitteet vastaavat melkein lottovoittajien nimien ja yhteystietojen julkista levittämistä.


Taiteilijoiden, keksijöiden ja muiden luovien ihmisten hankkeita tukevan lahjoituspalvelu Patreonin tietomurrossa viedyissä tiedoissa on mukana lahjoittajien tietojen lisäksi myös koko palvelun lähdekoodi, kirjoitti Ars Technica.

Tietoturvatutkija Tony Hunt sanoo löytäneensä verkkoon vuodetusta tietomassasta 2,3 miljoonaa sähköpostiosoitetta, myös omansa. Se sisältää myös lahjoittajien sähköpostiviestejä ja tietoja siitä mihin tarkoitukseen he ovat lahjoittaneet ja kuinka paljon.

Hunt pyörittää suosittua  haveibeenpwned-nettisivustoa, joka seuraa hakkeroituja palveluja ja niiden jakeluun laitettuja tietoja. Se tarjoaa muun muassa mahdollisuutta tarkastaa onko oma sähköpostiosoite vuodettujen joukossa.

Kaikkiaan Patreon-palvelussa on 15,25 miljoonaa tiliä, joiden salasanat on suojattu pätevästi ja moninkertaisesti käyttäen muun muassa 2048-bittistä RSA-salausta. Huntin mukaan lähdekoodin vuotaminen voi nopeuttaa salauksen purkamista huomattavasti. Sieltä voi löytyä jopa suoraan salausavaimia.

Patreon sanoo, että palvelun salasanat oli suojattu bcrypt-menetelmällä, jonka purkaminen on erittäin hidasta ja vaatii paljon tietokoneresursseja.  Bcryptillä suojattujen salasanojen nopeasta purkamisesta on kuitenkin tuore esimerkki. Ohjelmointivirheiden takia pettäjäsivusto Ashley Madisonin bcryptillä suojatut salasanat avautuivat nopeasti.

Lähdekoodin avulla rikolliset voivat pystyä selvittämään myös sosiaaliturva- ja veronumeroita.

  • Tietomurto

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Trumpin ministerin kaunis näyttelijävaimo nostatti someraivon – julkaisi pröystäileviä kuvia miehensä työmatkalta

    3. 3

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    4. 4

      Lapsiperheen kuvaussessio museossa meni pahasti pieleen – 800 vuotta vanha arkku halkesi

    5. 5

      Pansion vastaanottokeskus sai varoituksen Turun terroriepäillystä – johtaja: Huolestuttava tieto

    6. 6

      Olympiastadionilta löytyi vuonna 1990 kadonneeksi arvioitu lompakko – omistaja löytyi tunneissa: ” Mietin, että ei voi olla todellista”

    7. 7

      Joko talvi alkoi? Lukija kuvasi valkoista maata Varsinais-Suomessa – Meteorologi: ”Kuuluu kesään”

    8. 8

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    9. 9

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    10. 10

      Sisältöjohtaja Maria Veitola joutui myrskyn silmään – päivitys ”pomon arjesta” oli liikaa: Rajua arvostelua sosiaalisessa mediassa

    11. Näytä lisää
    1. 1

      Karu löydös: Puhelin tai kaiutin voi paljastaa, milloin asunnossa harrastetaan seksiä

    2. 2

      Kaikkien aikojen ”photobombaus”? – Nasan kuva auringonpimennyksestä sisälsi uskomattoman yksityiskohdan

    3. 3

      Jari Isometsältä terävä huomio Therese Johaugin dopingtuomiosta

    4. 4

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    5. 5

      Prinsessa Diana käytti vihki- ja kihlasormuksiaan vielä neljä vuotta eronsa jälkeen – taustalla sydäntäsärkevä syy

    6. 6

      Therese Johaugin dopingrangaistus koveni – näin Aino-Kaisa Saarinen kommentoi tuomiota

    7. 7

      Turun puukotusiskun pääepäilty vangittiin – myönsi aiheuttamansa kuolemat

    8. 8

      Minttu Räikkönen hurmasi Helsingin ydinkeskustassa – viimeisen päälle tyylikäs look!

    9. 9

      Sädehtivä brunetti! Prinsessa Madeleine yllätti aivan uudella ulkonäöllä – upea muodonmuutos

    10. 10

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Trumpin ministerin kaunis näyttelijävaimo nostatti someraivon – julkaisi pröystäileviä kuvia miehensä työmatkalta

    3. 3

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    4. 4

      Lapsiperheen kuvaussessio museossa meni pahasti pieleen – 800 vuotta vanha arkku halkesi

    5. 5

      Pansion vastaanottokeskus sai varoituksen Turun terroriepäillystä – johtaja: Huolestuttava tieto

    6. Näytä lisää
    1. 1

      Karu löydös: Puhelin tai kaiutin voi paljastaa, milloin asunnossa harrastetaan seksiä

    2. 2

      Kaikkien aikojen ”photobombaus”? – Nasan kuva auringonpimennyksestä sisälsi uskomattoman yksityiskohdan

    3. 3

      Jari Isometsältä terävä huomio Therese Johaugin dopingtuomiosta

    4. 4

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    5. 5

      Prinsessa Diana käytti vihki- ja kihlasormuksiaan vielä neljä vuotta eronsa jälkeen – taustalla sydäntäsärkevä syy

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää