Digitoday

Valikko

Macin turvasoftan tekijällä hikiset paikat: Asiakastiedot suojaamatta

Julkaistu: , Päivitetty:

MacKeeperin tekijä säilytti asiakastietoja ilman suojaa, Hacker News kertoo. Onneksi murtajana oli hyväntahtoinen hakkeri.


Ennenkin otsikoissa vääristä syistä olleen MacKeeperin tekijä Kromtech tunnustaa suojanneensa huonosti asiakastietoja.

Tietoturvatutkija Chris Vickery havaitsi, että 13 miljoonan MacKeeper-ohjelmiston käyttäjän tiedot olivat ongittavissa yksinkertaisesti syöttämällä joitakin ip-osoitteita. Tietoihin pääsy ei edellyttänyt käyttäjätunnusta tai salasanaa, Hacker News kirjoittaa.

Vickeryn onnistui ladata haltuunsa 21 gigatavua tietoja, joihin lukeutuivat asiakkaiden nimet, sähköpostiosoitteet, käyttäjätunnukset, suojatut salasanat, matkapuhelinnumerot, ip-osoitteet, järjestelmätiedot sekä ohjelmistolisenssit ja aktivointikoodit. Vickery uskoo salasanojen olevan heikosti suojattuja ja helposti selvitettävissä.

Kromtechin avoin tietokanta löytyi Shodan-hakukoneen avulla. Hakukone on tietoturvatutkijoiden suosiossa, koska sillä voidaan löytää huonosti suojattuja järjestelmiä ympäri verkkoa. Suomessa Shodania on käytetty muun muassa vajavaisesti suojattujen lvi-järjestelmien paikantamiseen Digitodayn pyynnöstä.

Kromtech kiittää hakkeria virheen esille tuomisesta. Firma korjasi ongelman ja on varma, ettei kukaan pahantahtoinen ollut löytänyt samaa porsaanreikää aikaisemmin. Tallennusjärjestelmän analyysin perusteella vain Chris Vickery pääsi tietoihin käsiksi. Laskutustietoja ei vuotanut ollenkaan.

– Olen melko luottavainen, että jos virittää palvelimen julkista pääsyä varten – ilman tunnistusta – ja siihen otetaan julkisesti yhteyttä, se ei ole rikos, Vickery toteaa toisen tietoturvatutkijan Brian Krebsin blogissa.

MacKeeper sinänsä on kiistelty ohjelmisto. Sen on tarkoitus parantaa Applen Mac-tietokoneiden tietoturvaa ja vakautta, mutta viime keväänä se kärsi julkisesta haavoittuvuudesta. Aukon avulla pystyi ajamaan etäältä koodia uhrin tietokoneessa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    2. 2

      Linkin Parkin Mike Shinoda shokissa kollegansa yllättävästä kuolemasta – näin hän kommentoi suru-uutista, myös Chris Cornellin vaimolta sydäntä särkevä twiitti

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    5. 5

      Linkin Parkin laulaja julkaisi koskettavan kirjeen, kun Chris Cornell teki itsemurhan: ”Itken edelleen” – kuoli itse Cornellin syntymäpäivänä

    6. 6

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    7. 7

      Urheilutoimittaja yritti syytteen mukaan tilata naisystävänsä yliajon – maksoi vangille 6 500 euroa etumaksuna

    8. 8

      Seura: Nina Mikkosen suuri huoli pojistaan – molemmat ovat erityislapsia

    9. 9

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    10. 10

      O.J. Simpson pääsee ehdonalaiseen – vapautuu lokakuussa vankilasta

    11. Näytä lisää
    1. 1

      Tiedätkö, mitä oikeasti omistat? Syöpäsairaalla vaimolla oli käyttöoikeus muistisairaan miehensä tilille – maistraatti iski väliin

    2. 2

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Yllätystieto – Arto Bryggare uskoo tietävänsä syyn Usain Boltin lopettamiseen

    5. 5

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    6. 6

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    7. 7

      Apu: Jethro Rostedt aikoo jäädä eläkkeelle 5 vuoden sisällä – kerskailee omaisuudellaan: ”Kyllä se miljoonissa lasketaan”

    8. 8

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    9. 9

      Kaupunginvaltuutettu pahoitti mielensä Ilosaarirockin naku-uinnista: ”Mauttomuuden mauttomuus, tunnin siellä kikkeloivat”

    10. 10

      ”Instagramin vihatuin mies” ensi kertaa yksiavioisena: rakastui 16 vuotta nuorempaan mallikaunottareen – härski kommentti ensitapaamisesta

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Salkkarit-kaunotar Tiia, 31, poseeraa tavalliselta näyttävässä rantakuvassa – huomaatko kuvaan jääneen ”nolon” mokan?

    5. 5

      Apu: Hanna Sumari kilahti ja raivosi ravintolassa naiselle, jonka pakaraväli vilkkui: ”Alkoi käry nousta”

    6. 6

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    7. 7

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    8. 8

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    2. 2

      Linkin Parkin Mike Shinoda shokissa kollegansa yllättävästä kuolemasta – näin hän kommentoi suru-uutista, myös Chris Cornellin vaimolta sydäntä särkevä twiitti

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    5. 5

      Linkin Parkin laulaja julkaisi koskettavan kirjeen, kun Chris Cornell teki itsemurhan: ”Itken edelleen” – kuoli itse Cornellin syntymäpäivänä

    6. Näytä lisää
    1. 1

      Tiedätkö, mitä oikeasti omistat? Syöpäsairaalla vaimolla oli käyttöoikeus muistisairaan miehensä tilille – maistraatti iski väliin

    2. 2

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Yllätystieto – Arto Bryggare uskoo tietävänsä syyn Usain Boltin lopettamiseen

    5. 5

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Salkkarit-kaunotar Tiia, 31, poseeraa tavalliselta näyttävässä rantakuvassa – huomaatko kuvaan jääneen ”nolon” mokan?

    5. 5

      Apu: Hanna Sumari kilahti ja raivosi ravintolassa naiselle, jonka pakaraväli vilkkui: ”Alkoi käry nousta”

    6. Näytä lisää