Digitoday

Valikko

Lahjoituspalvelun tietomurto raastaa syvältä: Oliko salasanojen suojauksesta hyötyä?

Lahjoituspalvelu Patreon on hakkeroitu ja sen koko 15 gigatavun sisältö jaeltu verkkoon. Oikeita lahjoituksia eri tarkoituksiin tehneiden ihmisten nimet, osoitteet ja sähköpostiosoitteet vastaavat melkein lottovoittajien nimien ja yhteystietojen julkista levittämistä.


Taiteilijoiden, keksijöiden ja muiden luovien ihmisten hankkeita tukevan lahjoituspalvelu Patreonin tietomurrossa viedyissä tiedoissa on mukana lahjoittajien tietojen lisäksi myös koko palvelun lähdekoodi, kirjoitti Ars Technica.

Tietoturvatutkija Tony Hunt sanoo löytäneensä verkkoon vuodetusta tietomassasta 2,3 miljoonaa sähköpostiosoitetta, myös omansa. Se sisältää myös lahjoittajien sähköpostiviestejä ja tietoja siitä mihin tarkoitukseen he ovat lahjoittaneet ja kuinka paljon.

Hunt pyörittää suosittua  haveibeenpwned-nettisivustoa, joka seuraa hakkeroituja palveluja ja niiden jakeluun laitettuja tietoja. Se tarjoaa muun muassa mahdollisuutta tarkastaa onko oma sähköpostiosoite vuodettujen joukossa.

Kaikkiaan Patreon-palvelussa on 15,25 miljoonaa tiliä, joiden salasanat on suojattu pätevästi ja moninkertaisesti käyttäen muun muassa 2048-bittistä RSA-salausta. Huntin mukaan lähdekoodin vuotaminen voi nopeuttaa salauksen purkamista huomattavasti. Sieltä voi löytyä jopa suoraan salausavaimia.

Patreon sanoo, että palvelun salasanat oli suojattu bcrypt-menetelmällä, jonka purkaminen on erittäin hidasta ja vaatii paljon tietokoneresursseja.  Bcryptillä suojattujen salasanojen nopeasta purkamisesta on kuitenkin tuore esimerkki. Ohjelmointivirheiden takia pettäjäsivusto Ashley Madisonin bcryptillä suojatut salasanat avautuivat nopeasti.

Lähdekoodin avulla rikolliset voivat pystyä selvittämään myös sosiaaliturva- ja veronumeroita.

  • tietomurto

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    2. 2

      Kuva tyrmättävästä Klitshkosta on hurjaa katsottavaa – tämä Joshuan isku oli legendalle liikaa

    3. 3

      Anthony Joshua tyrmäsi Vladimir Klitshkon uskomattomassa ottelussa – IS seurasi

    4. 4

      86-vuotiaan naisen raaka surma järkyttää Kaliforniassa – puolusti kävelykepillään raiskaajan kynsiin joutunutta ystäväänsä

    5. 5

      Presidenttipari saapui Vesa-Matti Loirin konserttiin – yhteiskuva Sauli Niinistön ja Jenni Haukion kanssa villitsi somessa

    6. 6

      Kova tuuli paiskasi hotellin kokoisen rakennelman nudistirannalle Aurinkorannikolla – Suomalainen Jenni kuvasi oudon laitteen

    7. 7

      Vapaaottelun suomalainen huippulupaus koki shokkityrmäyksen – Makwan Amirkhani riensi kehään lohduttamaan

    8. 8

      Joki, joka on henkilö, 31 cm leveä katu ja hakaristimetsä – 6 outoa paikkaa joista tuskin olet kuullut

    9. 9

      Kokoomuskonkari täräyttää: Tarja Halonen asettumassa ehdolle presidentinvaaleissa: ”Hänellä on jokin päämäärä”

    10. 10

      Anthony Joshua ja Vladimir Klitshko antoivat upeasti tunnustusta toisilleen – ja puhuivat tulevaisuudesta

    11. Näytä lisää
    1. 1

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    4. 4

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    5. 5

      Sääkartta loimuaa vaarallisen myrskyn varoituksista – Juha Föhr: ”Helsingissäkin voi tulla ihan reilusti lunta ”

    6. 6

      Perintövero voi iskeä ankarasti – katso 7 vinkkiä, joilla voit pienentää maksuja

    7. 7

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    8. 8

      Ihminen kuoli pudottuaan jyrkänteeltä Vihdissä – paikalla olleille kriisiapua

    9. 9

      Ökynuorten luksusfestivaalista tuli katastrofi: järjestelyt pettivät pahoin – vieraat järkyttyivät telttamajoituksesta ja villieläimistä

    10. 10

      Kokoomuskonkari täräyttää: Tarja Halonen asettumassa ehdolle presidentinvaaleissa: ”Hänellä on jokin päämäärä”

    11. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. 6

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    9. 9

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    10. 10

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    2. 2

      Kuva tyrmättävästä Klitshkosta on hurjaa katsottavaa – tämä Joshuan isku oli legendalle liikaa

    3. 3

      Anthony Joshua tyrmäsi Vladimir Klitshkon uskomattomassa ottelussa – IS seurasi

    4. 4

      86-vuotiaan naisen raaka surma järkyttää Kaliforniassa – puolusti kävelykepillään raiskaajan kynsiin joutunutta ystäväänsä

    5. 5

      Presidenttipari saapui Vesa-Matti Loirin konserttiin – yhteiskuva Sauli Niinistön ja Jenni Haukion kanssa villitsi somessa

    6. Näytä lisää
    1. 1

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    4. 4

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    5. 5

      Sääkartta loimuaa vaarallisen myrskyn varoituksista – Juha Föhr: ”Helsingissäkin voi tulla ihan reilusti lunta ”

    6. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. Näytä lisää