Digitoday

Macin turvasoftan tekijällä hikiset paikat: Asiakastiedot suojaamatta

Julkaistu: , Päivitetty:

MacKeeperin tekijä säilytti asiakastietoja ilman suojaa, Hacker News kertoo. Onneksi murtajana oli hyväntahtoinen hakkeri.


Ennenkin otsikoissa vääristä syistä olleen MacKeeperin tekijä Kromtech tunnustaa suojanneensa huonosti asiakastietoja.

Tietoturvatutkija Chris Vickery havaitsi, että 13 miljoonan MacKeeper-ohjelmiston käyttäjän tiedot olivat ongittavissa yksinkertaisesti syöttämällä joitakin ip-osoitteita. Tietoihin pääsy ei edellyttänyt käyttäjätunnusta tai salasanaa, Hacker News kirjoittaa.

Vickeryn onnistui ladata haltuunsa 21 gigatavua tietoja, joihin lukeutuivat asiakkaiden nimet, sähköpostiosoitteet, käyttäjätunnukset, suojatut salasanat, matkapuhelinnumerot, ip-osoitteet, järjestelmätiedot sekä ohjelmistolisenssit ja aktivointikoodit. Vickery uskoo salasanojen olevan heikosti suojattuja ja helposti selvitettävissä.

Kromtechin avoin tietokanta löytyi Shodan-hakukoneen avulla. Hakukone on tietoturvatutkijoiden suosiossa, koska sillä voidaan löytää huonosti suojattuja järjestelmiä ympäri verkkoa. Suomessa Shodania on käytetty muun muassa vajavaisesti suojattujen lvi-järjestelmien paikantamiseen Digitodayn pyynnöstä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Kromtech kiittää hakkeria virheen esille tuomisesta. Firma korjasi ongelman ja on varma, ettei kukaan pahantahtoinen ollut löytänyt samaa porsaanreikää aikaisemmin. Tallennusjärjestelmän analyysin perusteella vain Chris Vickery pääsi tietoihin käsiksi. Laskutustietoja ei vuotanut ollenkaan.

– Olen melko luottavainen, että jos virittää palvelimen julkista pääsyä varten – ilman tunnistusta – ja siihen otetaan julkisesti yhteyttä, se ei ole rikos, Vickery toteaa toisen tietoturvatutkijan Brian Krebsin blogissa.

MacKeeper sinänsä on kiistelty ohjelmisto. Sen on tarkoitus parantaa Applen Mac-tietokoneiden tietoturvaa ja vakautta, mutta viime keväänä se kärsi julkisesta haavoittuvuudesta. Aukon avulla pystyi ajamaan etäältä koodia uhrin tietokoneessa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      Nämä ammattilaiset revitään nyt käsistä – katso oman alueesi tilanne

    3. 3

      Katso kartta: Lapin meteoriitti putosi Vätsärin erämaahan – jopa kymmeniä kiloja kappaleita maastossa

    4. 4

      Entinen NHL-kiekkoilija elää muistinsa menettäneenä kadulla – isän viestit kertovat karusta kohtalosta: ”Hän puhuu itsemurhasta”

    5. 5

      Kituutatko itsesi lihavaksi? 5 tehokasta tapaa aktivoida aineenvaihduntaa

    6. 6

      Aikuista miestä ei tuomittu 10-vuotiaan raiskauksesta, koska tytön ei katsottu vastustelleen – rikosoikeuden professori kritisoi

    7. 7

      Perustuslakivaliokunta lausui alkoholilaista: Alkoholin nettimyynnin kieltämiselle ei ole perusteita

    8. 8

      ”Bosnian teurastaja” Mladicille elinkautinen kansanmurhasta

    9. 9

      Ei tuomiota raiskauksesta, sillä 10-vuotiaan uhrin ei katsottu vastustelleen – lakialoitteen tehnyt kansanedustaja tyrmistyi

    10. 10

      8 kuukautta Pohjois-Korean vankina ollut amerikkalaismies paloi kuoliaaksi epäselvissä olosuhteissa

    11. Näytä lisää
    1. 1

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    2. 2

      Seitsemän loukkaantunut vakavassa liikenneonnettomuudessa Vantaalla

    3. 3

      Puhutko ”tätikieltä”? Vastaa 16 kysymykseen ja testaa, mitä sanavarastosi paljastaa iästäsi

    4. 4

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    5. 5

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    6. 6

      6 mekkoa, joihin ei kannata pukeutua oikeassa elämässä mihinkään tilaisuuteen

    7. 7

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    8. 8

      Syyte 10-vuotiaan tytön raiskauksesta hylättiin hovioikeudessa – uhrin vastustelusta ei ollut näyttöä

    9. 9

      Iso myräkkä tulossa: lunta jopa 30 senttiä

    10. 10

      Kansanedustaja Antti Lindtman, 35, ja Kaija Stormbom, 54, saivat vauvan – tyttö tuli!

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. 6

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    7. 7

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    10. 10

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      Nämä ammattilaiset revitään nyt käsistä – katso oman alueesi tilanne

    3. 3

      Katso kartta: Lapin meteoriitti putosi Vätsärin erämaahan – jopa kymmeniä kiloja kappaleita maastossa

    4. 4

      Entinen NHL-kiekkoilija elää muistinsa menettäneenä kadulla – isän viestit kertovat karusta kohtalosta: ”Hän puhuu itsemurhasta”

    5. 5

      Kituutatko itsesi lihavaksi? 5 tehokasta tapaa aktivoida aineenvaihduntaa

    6. Näytä lisää
    1. 1

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    2. 2

      Seitsemän loukkaantunut vakavassa liikenneonnettomuudessa Vantaalla

    3. 3

      Puhutko ”tätikieltä”? Vastaa 16 kysymykseen ja testaa, mitä sanavarastosi paljastaa iästäsi

    4. 4

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    5. 5

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. Näytä lisää