Mobiili

Valikko

HTV sähläsi käyttäjiensä salasanat julkisuuteen

Julkaistu:

HTV tarvitsee taikakeinoja parantaakseen mainettaan viimekuisen mokan jälkeen. Monen sadan käyttäjän tunnukset ja salasanat oli ftp-palvelimella käyttäjien nähtävänä. HTV:n mukaan onneksi vain yksi henkilö on lukenut tiedostoa - hän tosin julkisti tiedon WWW-sivuillaan.
Helsinki Television kaapelimodeemiverkko on saanut käyttäjiltään kitkerää kritiikkiä jo pitkään. Epävakautta ja erityisesti käyttäjille varatun ulkomaankaistan vähäisyys on saanut asiakkaat kiukkuisiksi. Aivan oma lukunsa on kuun alussa paljastunut toilaus: HTV piti kaapelimodeemikäyttäjiensä tunnuksia ja salasanoja salaamattomina julkisella ftp-palvelimella.

Maaliskuun puolenvälin paikkeilla HTV:n asiakas Kurt Martinsen kokeili, mitä tapahtuu jos HTV:n kaapelimodeemiverkon käyttäjille tarkoitetun ftp-palvelimen sisäänkirjautumiseen kirjoittaa anonyymitunnusten sijaan omat tunnukset. Martinsen kokeili sisäänkirjautumiseen samoja tunnuksia, joita käytettiin aiemmin kotisivujen muokkaamiseen. Niillä hän pääsikin sisään palvelimelle.

Ftp-palvelimen pääasiallinen käyttötarkoitus on viime aikoina ollut Internetin käyttämiseen tarvittavien ohjelmien kuten selainten levittäminen.

Tunnukset, salasanat ja nimet julkisella ftp-palvelimella

Hämmästys oli melkoinen kun hakemistorakenteessa pääsi liikkumaan kohtuullisen vapaasti. Järjestelmän hakemistosta /opt löytyi varsinainen pommi: vapaasti luettavissa oleva tekstitiedosto, joka sisälsi satoja käyttäjätunnuksia ja salasanoja yhdistettynä käyttäjien nimiin. Martinsen ilmoitti asiasta HTV:lle ja tilanne korjattiin poistamalla pääsy ftp-palvelimelle.

Huhtikuun kolmantena päivänä Martinsen lähetti uutisryhmään sfnet.tietoliikenne.yhteydentarjoajat kuvauksen tapahtuneesta ja keskustelustaan HTV:n ylläpidon kanssa. Samanaikaisesti tämän kanssa Martinsen julkisti listan omalla www-sivullaan, jotta käyttäjät voisivat tarkistaa, ovatko he listalla ja toimia sen mukaisesti.

HTV:n toiminta hämmästyttävän hidasta

HTV ilmoitti aukon löytäneelle Martinsenille ilmoitettiin, että listalla olleilla henkilöille on lähetetty kirje, jossa kerrotaan tilanteesta ja sen aiheuttamista toimista. Asia on herättänyt vilkasta keskustelua uutisryhmässä sfnet.tietoliikenne.yhteydentarjoajat, jonka aktiiveista kukaan ei ole ilmoittanut saaneensa kirjettä. Saman suuntaisia äänenpainoja on esiintynyt myös Sektori.com:in keskustelualueilla.

Kirje vain lähti liikkeelle kovin hitaasti, sillä asian ilmoittamisesta kaksi viikkoa odotettuaan Martinsen oli jo julkistanut listan. Kirjeet olivat siis tietovuodon uhreilla perillä parhaimmillaankin vasta päivää tämän jälkeen.

HTV kommentoi: selkeä lapsus

Miksi salasanat sitten ylipäänsä olivat salaamattomina samalla levyllä kuin käyttäjille tarkoitetut ftp-alueet?

- Listan ei olisi pitänyt olla siellä ja eihän se hyvältä tietenkään kuulosta. Kyse on selkeästä lapsuksesta. Lokien mukaan tiedostoa ei kuitenkaan lukenut kuin Martinsen, HTV:n verkkopäällikkö Kari Ruopsa kertoo.

Ruopsan mukaan lista käsitti kaikkiaan alle 500 nimeä. Huhtikuun 3. päivänä on lähetetty kirje kaikille niille asiakkaille, joiden nimet olivat listalla. Kirjeessä annettiin toimintaohjeet tilanteen korjaamiseksi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ujon maalaistytön äärimmäinen muodonmuutos ihmisbarbieksi – Victorian, 33, ulkonäkö jakaa mielipiteitä: ”Miehet palvovat minua”

    2. 2

      Missin kasvot tuhoutuivat happoiskussa – kovia kokenut kaunotar löysi rakkauden: ”Hänelle olen maailman kaunein nainen”

    3. 3

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    4. 4

      Peniksen muotoinen kivimuodostelma lerpahti ilkivallan seurauksena Norjassa – jo sadat lahjoittaneet rahaa korjaukseen

    5. 5

      Palaneen pizzerian omistaja HS:lle: Ravintolaan heitettiin polttopullo

    6. 6

      Soini haukkuu arvostelijoitaan tylyin sanoin ”kenokauloiksi” – Halla-aho kuittaa: ”Terapoi itseään”

    7. 7

      Turisteja kuljettanut vene uponnut Kolumbiassa – AFP: kolme kuollut, kymmeniä kateissa

    8. 8

      Maria Nordin muistelee lapsuuttaan varakkaan isänsä luona – vietti uskomatonta luksuselämää: Iltapala viiden tarjoilijan voimin

    9. 9

      Kahden lapsen äiti Henna Peltonen voitti bikini fitnessin EM-kultaa – julkkiskaunotar piukassa kisakunnossa

    10. 10

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    11. Näytä lisää
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Uskomaton F1-kisa! Kaoottinen Azerbaidzhanin GP huipentui maalisuoralla – IS seurasi

    3. 3

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    4. 4

      Lauri Markkasen pelinumero suututti NBA-seuran fanit – ”Kaikki Chicagossa tulevat vihaamaan sinua ennen kuin astut kentälle”

    5. 5

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    6. 6

      Kahden lapsen äiti Henna Peltonen voitti bikini fitnessin EM-kultaa – julkkiskaunotar piukassa kisakunnossa

    7. 7

      Testaa, osaatko raha-asiat – 11 kysymystä kertoo, oletko parempi kuin muut suomalaiset

    8. 8

      Poikkeustilanne AirAsian lennolla sai matkustajat puhkeamaan itkuun – kone alkoi täristä yläilmoissa kuin kuivausrumpu

    9. 9

      Räikkönen raivostui Bottakselle: ”Ei v***u voi taas olla sama jätkä!”

    10. 10

      Lauri Ylönen avoimena avioerostaan – puhuu suurimmasta pelostaan: ”Tein lapselleni sen mitä itse aina pelkäsin”

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. 6

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    7. 7

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    8. 8

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    9. 9

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    10. 10

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Ujon maalaistytön äärimmäinen muodonmuutos ihmisbarbieksi – Victorian, 33, ulkonäkö jakaa mielipiteitä: ”Miehet palvovat minua”

    2. 2

      Missin kasvot tuhoutuivat happoiskussa – kovia kokenut kaunotar löysi rakkauden: ”Hänelle olen maailman kaunein nainen”

    3. 3

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    4. 4

      Peniksen muotoinen kivimuodostelma lerpahti ilkivallan seurauksena Norjassa – jo sadat lahjoittaneet rahaa korjaukseen

    5. 5

      Palaneen pizzerian omistaja HS:lle: Ravintolaan heitettiin polttopullo

    6. Näytä lisää
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Uskomaton F1-kisa! Kaoottinen Azerbaidzhanin GP huipentui maalisuoralla – IS seurasi

    3. 3

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    4. 4

      Lauri Markkasen pelinumero suututti NBA-seuran fanit – ”Kaikki Chicagossa tulevat vihaamaan sinua ennen kuin astut kentälle”

    5. 5

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. Näytä lisää