Digitoday

Toinen teoria: Hilton-krakkerointi johtui T-Mobilen turva-aukoista

Julkaistu:

Krakkerit ovat voineet päästä T-Mobilen sivujen turva-aukkojen kautta Hiltonin puhelimeen, turva-asiantuntija sanoo.

Aikaisemmin on arveltu, että krakkerit saivat pääsyn Hiltonin puhelimeen arvaamalla hänen lempilemmikkinsä nimen ja saamalla siten salasanan käsiinsä.

InfoSec -Instituutin turva-asiantuntija Jack Koziolin mukaan kyseessä voi olla myös krakkerinmentävä aukko T-Mobilen sivuilla.

Aiemmin pidätetty T-Mobilea kiusannut krakkeri Nicholas Jacobsen saattoi Koziolin mukaan käyttää ns. sql-injection -hyökkäystä päästäkseen T-Mobilen palvelimille. Tällaisia aukkoja on Koziolin mukaan sivuilla paljon.

Sql-hyökkäys tapahtuu siten, että krakkeri lähettää epätavallisia käskyjä sql-tietokantaan ja siten pystyy muuttamaan tietokannan sisältöä. Koziol julkaisi käsityksensä helmikuun 17. päivänä.

Koziol kertoi saaneensa tukea nimettömästä sähköpostista. joka oli lähetetty helmikuun 19. päivänä. Viesti sisälsi exploit-koodin T-Mobilen sivuilla olevaan aukkoon. Aukkoa pystyi käyttämään hyväksi, jos tiesi kohteen puhelinnumeron. Exploit-koodin kehittämisestä otti kunnian krakkeriryhmä nimeltä DFNCTSC Team.

Hiltonin osoitekirjan krakkerointi ilmestyi verkkoon helmikuun 20. päivänä. Osoitekirjan ohessa oli viesti, jonka mukaan krakkeriryhmä DFNCTSC oli tehnyt tietomurron.

Aukkoa helppo hyödyntää

Exploit-koodi käyttää hyväkseen salasanan asettamistoimintoa. Käyttäjät, joilla on käypä T-Mobilen puhelinnumero, voivat muuttaa salasanaansa toiminnon avulla. Järjestelmän aukon kautta krakkeri, joka tietää salasanasivun muuttamissivun verkko-osoitteen, pystyy ohittamaan sisäänkirjautumistiedot ilman tunnistusta, Koziol totesi IDG-uutispalvelulle.

Koziolin mukaan aukkoa on helppo käyttää hyväksi.

Koziolille sähköpostia lähettänyt käytti nimeä "luckstr4w". Hän kielsi osallistuneensa Hiltonin matkapuhelimen krakkerointiin, mutta vihjasi kyllä sormeilleensa julkkiksen salasanoja.

Exploit-koodi, josta salaperäinen luckstr4w otti kunnian, on kuitenkin ollut verkossa jo lokakuussa. Illimob.org- verkkosivulle ilmestyi silloin zip-tiedosto, joka oli nimetty tMobile exploit toolsiksi.

Asiantuntijoiden mukaan Hilton-krakkerointia suurempi ongelma ovat aukot T-Mobilen järjestelmässä. Koziolin mukaan T-Mobile todennäköisesti paikkasi Jacobsenin vuonna 2003 käyttämän aukon, muttei tehnyt laajaa turvakartoitusta.

T-Mobilen edustajat eivät halua kommentoida turva-aukkoteoriaa tai muitakaan sivujen turvallisuutta koskevia kysymyksiä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    2. 2

      Lääkäri sitoi dementiaa sairastavan äitinsä kiinni tuoliin ja lähti marjaretkelle – palatessaan löysi äitinsä kuolleena

    3. 3

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    4. 4

      Enni Rukajärvi kummastelee Suomen olympiajoukkueen asuja: ”Onko se tasa-arvoa?”

    5. 5

      6 mekkoa, joihin ei kannata pukeutua oikeassa elämässä mihinkään tilaisuuteen

    6. 6

      Kaivinkoneenkuljettaja iski kauhansa valtavaan hakaristiin Hampurissa

    7. 7

      Suomen mäkihyppytuska ei hellitä – lääkäri teki maajoukkuehyppääjän magneettikuvasta ”epämieluisan löydön”

    8. 8

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    9. 9

      4 supertehokasta venytystä, joilla herätät kropan

    10. 10

      Napakympin neiti X esittää omalaatuisen toiveen: ”käänteinen tuhkimotarina” saa herrat repeilemään naurusta

    11. Näytä lisää
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    3. 3

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    4. 4

      7 ”noloa” seksimokaa, joita häpeät ihan turhaan

    5. 5

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    6. 6

      Synkkä arvio ilman riittävyydestä kadonneessa sukellusveneessä – syvyyksistä kuuluneen koputuksen arvoitus ratkesi

    7. 7

      Kainuulainen opettaja raiskasi vaimonsa ja alisti

    8. 8

      Poptähti Christina Aguilera pelmahti gaalaan lähes tunnistamattomana: fanit ihmeissään muutoksesta

    9. 9

      Onko Venäjällä tapahtunut säteilyonnettomuus? Virasto: ”Erittäin korkeaa” radioaktiivisuutta lähellä Tsheljabinskia

    10. 10

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. 6

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    7. 7

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    10. 10

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    2. 2

      Lääkäri sitoi dementiaa sairastavan äitinsä kiinni tuoliin ja lähti marjaretkelle – palatessaan löysi äitinsä kuolleena

    3. 3

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    4. 4

      Enni Rukajärvi kummastelee Suomen olympiajoukkueen asuja: ”Onko se tasa-arvoa?”

    5. 5

      6 mekkoa, joihin ei kannata pukeutua oikeassa elämässä mihinkään tilaisuuteen

    6. Näytä lisää
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    3. 3

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    4. 4

      7 ”noloa” seksimokaa, joita häpeät ihan turhaan

    5. 5

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. Näytä lisää