Mobiili

Linkkiä odottavien tietojen esilleronkkiminen helppoa kuin heinänteko

Julkaistu:

Ruotsalainen it-yhtiö Intentia AB on pahoin suivaantunut uutistoimisto Reutersin menettelystä viimeviikkoisen tulosjulkistusshownsa varastamisessa. Yksinkertaisella tekniikallaan Reuters on iskenyt jo ainakin neljään paikkaan, muun muassa Nordean ja Fortumin web-sivuille poimien yhtiön kolmannen vartin tulostietoja, jotka se on oikopäätä uutisoinut maailmalle. Myöskään tämän sortin "tietovuotojen" estämiseen ei kummoista nokkeluutta ja osaamista tarvittane.
Intentian tapauksesta on ruotsalaistietojen mukaan tehty rikosilmoitus Tukholman rikospoliisille. Dagens Industri ja Financial Times -lehtien mukaan Reuters voi saada vastattavakseen rangaistusvaatimuksen. Ainakin prosessia käynnistellään.

Tulkinta tunkeutuminen

Intentia mukaan Reuters sai tiedot murtautumalla yhtiön tietojärjestelmään. Myös Fortumin torstainen tulkinta tulosvuodosta on ?tunkeutuminen? järjestelmään turva-aukon kautta.

Ruotsalainen iltapäivälehti Expressen kävi keskiviikkona puolustamaan Reutersia. Lehden mukaan vuoto on mahdollista, koska yritysten osavuosikatsaukset pystyy melko usein lukemaan verkkopalvelimilta jo ennen julkistusta.

Usein aineistoja listaavien index-sivujen esille saaminen vaatiikin vain pientä näppäryyttä ja sivuston url-juurien tutkiskelua. Tiettävästi tulostietoja on viety ennenkin, koska valmiita uutisia on ilmestynyt kellonlyömälleen samaan aikaan, kun ne virallisesti taseissa ovat vasta tulleet julki.

Yksinkertainen päättely riittää

Reuters kiistää tietomurron ja sanoo uutisoineensa Intentian tuloksen sen jälkeen kun tieto oli saatavilla internetissä. Intentian edellisessä osavuosikatsauksen osoitteen loppu oli koodi: q2.pdf. Tässä url-mallissa q2 tarkoittaa toista kvartaalia. Jos urlia näpelöi tulosjulkistuspäivänä, ja q2:n tilalle kirjoitti q3, julkaisemattomat tiedot saattoivat avautua normaalina web-sivuna.

Intentia Oy: Intentia url-rakenne
Hyperlinkin puuttuminen jollekin sivulle, ei vielä tehne sivun esille ottamisesta tietomurtoa. Useiden yritysten seuraavatkin tulostiedot "murrettaneen" mallilla: kirjoitetaan urliin q3:n paikalle q4.

Tämä yksinkertaisuus urlien luomisessa on verrattavissa siihen, jos kirjoittaa palveluihin salasanakseen oman nimensä tai syntymäaikansa.

Oikeastaan kyse ei olekaan tietoturva-aukosta vaan hölmöyden aiheuttamasta tietoturvaongelmasta, joka muhii yrityksen seinien sisäpuolella.

Uutistoimisto Reuters on kiistänyt murtautuneensa ruotsalaisen Intentia International AB:n tai minkään muunkaan yrityksen verkkosivuille. Reuters on vastannut kritiikkiin ykskantaan, että uutistoimisto noudattaa lakia ja korkeaa etiikkaa uutisoinnissaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ruissalon vainajat ovat iäkäs pariskunta – miestä epäillään vaimonsa ampumisesta

    2. 2

      Ampumahiihtokuningas julkaisi kuvan sydänkäyrästään, suomalaisasiantuntija hämillään: ”Täysin uskomatonta”

    3. 3

      Hengitysoireita maahanmuuttajien kotoutuskeskuksessa – Poliisi: Kyse ehkä ruokapalosta

    4. 4

      Keskituloinen Julia säästi vuodessa 10 000 euroa – näin se onnistui

    5. 5

      17-vuotias tyttö jäi suojatiellä citymaasturin alle – kuljettaja livisti paikalta

    6. 6

      Madonna jakoi tavalliselta vaikuttavan kuvan syntymäpäiviltään – kiusallinen yksityiskohta hämmentää: ”Luulin sitä jalaksi”

    7. 7

      Asiantuntija: Niinistön kutsu Valkoiseen taloon paljastaa, että Suomen asema maailmassa on muuttunut – ”Konfliktipotentiaalia”

    8. 8

      Pettämiskohuaan kulttuurierolla selittänyt Usain Bolt juhli villisti mielitiettynsä kanssa – rakas on näyttävä jamaikalaiskaunotar

    9. 9

      Huijareiden uusi kikka on härski tuplapuhelu – pahimmillaan tyhjenee koko tili

    10. 10

      Anna: Huippumalli Angelika Kallio jätti luksuselämän – hänen poikansa tyrmistyi: ”Kuinka voit tehdä tämän minulle!”

    11. Näytä lisää
    1. 1

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    2. 2

      Huijareiden uusi kikka on härski tuplapuhelu – pahimmillaan tyhjenee koko tili

    3. 3

      Duunari, pääsetkö näille tuntiansioille? Katso, miten 99 ammatissa tienataan

    4. 4

      Näyttelijä aloitti Salkkareissa – katsojat raivostuivat ulkonäöstä: ”Mitä syöttöporsas tekee televisiossa?”

    5. 5

      Turkulainen Jussi kohtasi karmean näyn Ruissalossa – tien laidalla makasi kaksi vainajaa

    6. 6

      Suomalainen erikoisuus nousi maailmanlaajuiseksi nettihitiksi – hissiin eivät mahdu edes muuttolaatikot

    7. 7

      Jari Sillanpää sai jättimäisen synttäriyllätyksen – häkeltynyt laulaja liikuttui kyyneliin

    8. 8

      Järjestyksenvalvojien väitettiin pahoinpidelleen artistin Flow-festivaaleilla – video tilanteesta julki

    9. 9

      Jukka matkusti keskelle Afrikkaa, söi lämmintä majoneesia ja joi hanavettä – ”ripulireissusta” tuli unohtumaton elämys, josta puuttui vain ripuli

    10. 10

      Paljaiden rintojen suutelu tv-lähetyksessä aiheutti Suomessa kohun vuonna 2003 – epämiellyttävään hetkeen joutunut Hanna Kinnunen puhuu nyt tapahtuneesta

    11. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    5. 5

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    6. 6

      Mies löytyi kuolleena illallispöydästä, kaveri lattialta – käsittämättömän kaksoiskuoleman syy Ranskassa selvisi viimein

    7. 7

      Viereinen matkustaja valitti Sara Forsbergin käytöksestä lentoemännälle – laulaja tilitti kohupäivityksessä: ”Hän haisee p**seeltä”

    8. 8

      ”Fiilikset menevät vuoristoratoja” – Sara Sieppi kyllästyi hänen ja Roope Salmisen suhteesta velloneisiin huhuihin: Uhkeana hellettä tihkuvissa bikinikuvissa

    9. 9

      Katso video Kiiran voimasta: Vesi tulvi supermarketin katosta Espoossa, lasiseinä rämähti 35 metrin korkeudesta kadulle Helsingissä

    10. 10

      Megatähti Justin Bieber ihastui vaaleaan kuntosalityöntekijään – kaunottaren tyly reaktio yllätti: kuittasi sivaltavasti takaisin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Ruissalon vainajat ovat iäkäs pariskunta – miestä epäillään vaimonsa ampumisesta

    2. 2

      Ampumahiihtokuningas julkaisi kuvan sydänkäyrästään, suomalaisasiantuntija hämillään: ”Täysin uskomatonta”

    3. 3

      Hengitysoireita maahanmuuttajien kotoutuskeskuksessa – Poliisi: Kyse ehkä ruokapalosta

    4. 4

      Keskituloinen Julia säästi vuodessa 10 000 euroa – näin se onnistui

    5. 5

      17-vuotias tyttö jäi suojatiellä citymaasturin alle – kuljettaja livisti paikalta

    6. Näytä lisää
    1. 1

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    2. 2

      Huijareiden uusi kikka on härski tuplapuhelu – pahimmillaan tyhjenee koko tili

    3. 3

      Duunari, pääsetkö näille tuntiansioille? Katso, miten 99 ammatissa tienataan

    4. 4

      Näyttelijä aloitti Salkkareissa – katsojat raivostuivat ulkonäöstä: ”Mitä syöttöporsas tekee televisiossa?”

    5. 5

      Turkulainen Jussi kohtasi karmean näyn Ruissalossa – tien laidalla makasi kaksi vainajaa

    6. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    5. 5

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    6. Näytä lisää