Mobiili

Valikko

Linkkiä odottavien tietojen esilleronkkiminen helppoa kuin heinänteko

Ruotsalainen it-yhtiö Intentia AB on pahoin suivaantunut uutistoimisto Reutersin menettelystä viimeviikkoisen tulosjulkistusshownsa varastamisessa. Yksinkertaisella tekniikallaan Reuters on iskenyt jo ainakin neljään paikkaan, muun muassa Nordean ja Fortumin web-sivuille poimien yhtiön kolmannen vartin tulostietoja, jotka se on oikopäätä uutisoinut maailmalle. Myöskään tämän sortin "tietovuotojen" estämiseen ei kummoista nokkeluutta ja osaamista tarvittane.
Intentian tapauksesta on ruotsalaistietojen mukaan tehty rikosilmoitus Tukholman rikospoliisille. Dagens Industri ja Financial Times -lehtien mukaan Reuters voi saada vastattavakseen rangaistusvaatimuksen. Ainakin prosessia käynnistellään.

Tulkinta tunkeutuminen

Intentia mukaan Reuters sai tiedot murtautumalla yhtiön tietojärjestelmään. Myös Fortumin torstainen tulkinta tulosvuodosta on ?tunkeutuminen? järjestelmään turva-aukon kautta.

Ruotsalainen iltapäivälehti Expressen kävi keskiviikkona puolustamaan Reutersia. Lehden mukaan vuoto on mahdollista, koska yritysten osavuosikatsaukset pystyy melko usein lukemaan verkkopalvelimilta jo ennen julkistusta.

Usein aineistoja listaavien index-sivujen esille saaminen vaatiikin vain pientä näppäryyttä ja sivuston url-juurien tutkiskelua. Tiettävästi tulostietoja on viety ennenkin, koska valmiita uutisia on ilmestynyt kellonlyömälleen samaan aikaan, kun ne virallisesti taseissa ovat vasta tulleet julki.

Yksinkertainen päättely riittää

Reuters kiistää tietomurron ja sanoo uutisoineensa Intentian tuloksen sen jälkeen kun tieto oli saatavilla internetissä. Intentian edellisessä osavuosikatsauksen osoitteen loppu oli koodi: q2.pdf. Tässä url-mallissa q2 tarkoittaa toista kvartaalia. Jos urlia näpelöi tulosjulkistuspäivänä, ja q2:n tilalle kirjoitti q3, julkaisemattomat tiedot saattoivat avautua normaalina web-sivuna.

Intentia Oy: Intentia url-rakenne
Hyperlinkin puuttuminen jollekin sivulle, ei vielä tehne sivun esille ottamisesta tietomurtoa. Useiden yritysten seuraavatkin tulostiedot "murrettaneen" mallilla: kirjoitetaan urliin q3:n paikalle q4.

Tämä yksinkertaisuus urlien luomisessa on verrattavissa siihen, jos kirjoittaa palveluihin salasanakseen oman nimensä tai syntymäaikansa.

Oikeastaan kyse ei olekaan tietoturva-aukosta vaan hölmöyden aiheuttamasta tietoturvaongelmasta, joka muhii yrityksen seinien sisäpuolella.

Uutistoimisto Reuters on kiistänyt murtautuneensa ruotsalaisen Intentia International AB:n tai minkään muunkaan yrityksen verkkosivuille. Reuters on vastannut kritiikkiin ykskantaan, että uutistoimisto noudattaa lakia ja korkeaa etiikkaa uutisoinnissaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    2. 2

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    3. 3

      19-vuotias opiskelija tienaa tuhansia euroja deittailemalla vanhempia miehiä – tarjoaa seuraansa nettisivustolla: ”Nautin esillä olosta”

    4. 4

      Sääkartta loimuaa vaarallisen myrskyn varoituksista – Juha Föhr: ”Helsingissäkin voi tulla ihan reilusti lunta ”

    5. 5

      Kaisa Mäkäräinen julkaisi kuvia rantalomaltaan – sukelteli haiden kanssa

    6. 6

      Suomalaisnainen kuvasi kummallisen vessan Madridissa: Miten tänne pääsee?

    7. 7

      Kalliolta mereen pudonnut mies menehtyi Naantalissa

    8. 8

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    9. 9

      Matti Nykänen sai alkoholinkäyttönsä kuriin – Pia-vaimo toi elämään rauhan: ”Pialla ei ole ollut helppoa”

    10. 10

      Kommentti: Vihreät iskeytyvät Aaltoon tai Karille

    11. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    4. 4

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    5. 5

      Mies vei tavarataloon 22 000 euroa muovikassissa – oletti rahojen päätyvän tulevalle morsiamelleen

    6. 6

      Tuhannen tölkin olutpaketti muuttui vitsistä todeksi – menekki yllätti panimon täysin

    7. 7

      Tämän nimisillä miehillä on Suomessa 266 täyskaimaa

    8. 8

      Hyvän mielen lappu porraskäytävässä nosti taloyhtiön tunnelmaa: näyttelijä ilmoitti 90-vuotisjuhlistaan – ”voi kuulua meteliä”

    9. 9

      Sofia Belórf sinkkuhuumassa – iloitsee, että ei saanut Niko Nousiaisen kanssa lapsia: ”Silloin en olisi eronnut”

    10. 10

      Sääkartta loimuaa vaarallisen myrskyn varoituksista – Juha Föhr: ”Helsingissäkin voi tulla ihan reilusti lunta ”

    11. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    4. 4

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. 6

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    7. 7

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    8. 8

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    9. 9

      Samantha sai 14-vuotiaana tietää hirvittävimmän mahdollisen totuuden isänsä teoista – asia paljastui googlatessa

    10. 10

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    2. 2

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    3. 3

      19-vuotias opiskelija tienaa tuhansia euroja deittailemalla vanhempia miehiä – tarjoaa seuraansa nettisivustolla: ”Nautin esillä olosta”

    4. 4

      Sääkartta loimuaa vaarallisen myrskyn varoituksista – Juha Föhr: ”Helsingissäkin voi tulla ihan reilusti lunta ”

    5. 5

      Kaisa Mäkäräinen julkaisi kuvia rantalomaltaan – sukelteli haiden kanssa

    6. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    4. 4

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    5. 5

      Mies vei tavarataloon 22 000 euroa muovikassissa – oletti rahojen päätyvän tulevalle morsiamelleen

    6. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    4. 4

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. Näytä lisää