Mobiili

HTV sähläsi käyttäjiensä salasanat julkisuuteen

Julkaistu:

HTV tarvitsee taikakeinoja parantaakseen mainettaan viimekuisen mokan jälkeen. Monen sadan käyttäjän tunnukset ja salasanat oli ftp-palvelimella käyttäjien nähtävänä. HTV:n mukaan onneksi vain yksi henkilö on lukenut tiedostoa - hän tosin julkisti tiedon WWW-sivuillaan.
Helsinki Television kaapelimodeemiverkko on saanut käyttäjiltään kitkerää kritiikkiä jo pitkään. Epävakautta ja erityisesti käyttäjille varatun ulkomaankaistan vähäisyys on saanut asiakkaat kiukkuisiksi. Aivan oma lukunsa on kuun alussa paljastunut toilaus: HTV piti kaapelimodeemikäyttäjiensä tunnuksia ja salasanoja salaamattomina julkisella ftp-palvelimella.

Maaliskuun puolenvälin paikkeilla HTV:n asiakas Kurt Martinsen kokeili, mitä tapahtuu jos HTV:n kaapelimodeemiverkon käyttäjille tarkoitetun ftp-palvelimen sisäänkirjautumiseen kirjoittaa anonyymitunnusten sijaan omat tunnukset. Martinsen kokeili sisäänkirjautumiseen samoja tunnuksia, joita käytettiin aiemmin kotisivujen muokkaamiseen. Niillä hän pääsikin sisään palvelimelle.

Ftp-palvelimen pääasiallinen käyttötarkoitus on viime aikoina ollut Internetin käyttämiseen tarvittavien ohjelmien kuten selainten levittäminen.

Tunnukset, salasanat ja nimet julkisella ftp-palvelimella
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Hämmästys oli melkoinen kun hakemistorakenteessa pääsi liikkumaan kohtuullisen vapaasti. Järjestelmän hakemistosta /opt löytyi varsinainen pommi: vapaasti luettavissa oleva tekstitiedosto, joka sisälsi satoja käyttäjätunnuksia ja salasanoja yhdistettynä käyttäjien nimiin. Martinsen ilmoitti asiasta HTV:lle ja tilanne korjattiin poistamalla pääsy ftp-palvelimelle.

Huhtikuun kolmantena päivänä Martinsen lähetti uutisryhmään sfnet.tietoliikenne.yhteydentarjoajat kuvauksen tapahtuneesta ja keskustelustaan HTV:n ylläpidon kanssa. Samanaikaisesti tämän kanssa Martinsen julkisti listan omalla www-sivullaan, jotta käyttäjät voisivat tarkistaa, ovatko he listalla ja toimia sen mukaisesti.

HTV:n toiminta hämmästyttävän hidasta

HTV ilmoitti aukon löytäneelle Martinsenille ilmoitettiin, että listalla olleilla henkilöille on lähetetty kirje, jossa kerrotaan tilanteesta ja sen aiheuttamista toimista. Asia on herättänyt vilkasta keskustelua uutisryhmässä sfnet.tietoliikenne.yhteydentarjoajat, jonka aktiiveista kukaan ei ole ilmoittanut saaneensa kirjettä. Saman suuntaisia äänenpainoja on esiintynyt myös Sektori.com:in keskustelualueilla.

Kirje vain lähti liikkeelle kovin hitaasti, sillä asian ilmoittamisesta kaksi viikkoa odotettuaan Martinsen oli jo julkistanut listan. Kirjeet olivat siis tietovuodon uhreilla perillä parhaimmillaankin vasta päivää tämän jälkeen.

HTV kommentoi: selkeä lapsus

Miksi salasanat sitten ylipäänsä olivat salaamattomina samalla levyllä kuin käyttäjille tarkoitetut ftp-alueet?

- Listan ei olisi pitänyt olla siellä ja eihän se hyvältä tietenkään kuulosta. Kyse on selkeästä lapsuksesta. Lokien mukaan tiedostoa ei kuitenkaan lukenut kuin Martinsen, HTV:n verkkopäällikkö Kari Ruopsa kertoo.

Ruopsan mukaan lista käsitti kaikkiaan alle 500 nimeä. Huhtikuun 3. päivänä on lähetetty kirje kaikille niille asiakkaille, joiden nimet olivat listalla. Kirjeessä annettiin toimintaohjeet tilanteen korjaamiseksi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      USA:n ydinasekomentaja ei noudattaisi Trumpin laitonta käskyä ydiniskusta – ”Arvatkaa mitä tapahtuu”

    2. 2

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    3. 3

      Ruotsiin on iskemässä lumimyräkkä – Etelä-Suomen oikea talvi voi alkaa jo ensi viikolla

    4. 4

      70-luvun teini-idoli David Cassidy kriittisessä tilassa sairaalassa – ”Tilanne näyttää synkältä”

    5. 5

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    6. 6

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    7. 7

      Uskomatonta dramatiikkaa MM-rallissa: Jari-Matti Latvala ajoi ulos viimeisellä erikoiskokeella

    8. 8

      Miestä ammuttu Porin keskustassa ravintolan edustalla – ampujaksi ilmoittautunut otettu kiinni

    9. 9

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    10. 10

      Hurja tahti jatkuu – Patrik Laine sivusi ennätystään

    11. Näytä lisää
    1. 1

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    2. 2

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    3. 3

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    4. 4

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    5. 5

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    6. 6

      Jonne Aaronin autoon ilmestyi törkeä viesti – ex-tyttöystävä vakuuttaa viattomuuttaan: ”Mulla on alibi!”

    7. 7

      AC/DC-kitaristi Malcolm Young on kuollut

    8. 8

      Magneettikuvat paljastivat Tonin aivoista jotain hirveää – koko siihenastinen elämä katosi yllättäen muistista

    9. 9

      New Yorkissa tapahtui raaka rikos, jonka tekijää kuvattiin ”Viiltäjä-Jackiksi” ja ”seksuaaliseksi pervertikoksi” – syylliseksi paljastui suomalainen mies

    10. 10

      Nyt puhuu peräkontissa matkustanut valtiosihteeri – IS paljastaa salaiset viestit ennen perussuomalaisten hajoamista

    11. Näytä lisää
    1. 1

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. 6

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    7. 7

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    8. 8

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    9. 9

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    10. 10

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      USA:n ydinasekomentaja ei noudattaisi Trumpin laitonta käskyä ydiniskusta – ”Arvatkaa mitä tapahtuu”

    2. 2

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    3. 3

      Ruotsiin on iskemässä lumimyräkkä – Etelä-Suomen oikea talvi voi alkaa jo ensi viikolla

    4. 4

      70-luvun teini-idoli David Cassidy kriittisessä tilassa sairaalassa – ”Tilanne näyttää synkältä”

    5. 5

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    6. Näytä lisää
    1. 1

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    2. 2

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    3. 3

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    4. 4

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    5. 5

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    6. Näytä lisää
    1. 1

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. Näytä lisää