Lue uutinen mobiilisivustolla

Ylen helppoa hakkerointia

12.12.2003 15:23 Linnan juhlien sivuilta löydetty aukko päästi verkkovandaalit muovaamaan kansakunnan kerman kuvat uuteen kuosiin. Mitäs se sellainen konfigurointi on, joka jättää aukkoja töhrijöille? Onneksi nyt ei käynyt tämän kummemmin, mutta opiksi Ylen on syytä ottaa.

Palvelimille asti töhrijät eivät Ylen mukaan päässeet, eivätkä siis myöskään niillä oleviin tietoihin. Sikäli tapaus ei siis tunnu kovin vakavalta. Voi tietenkin olla, että Yle on vähätellyt tietoturvaongelman vakavuutta.

Yleisradioyhtiöllä on iso vastuu kansallisena tiedon välittäjänä ja kriisiaikojen tiedottajana. Siksi sen toiminnalle asetetaan suuria vaatimuksia. Yleisradio on myös instituutio. Ei Ylen sivujen kuulu olla töhrittyjä. Nehän ovat, hyvänen aika, Ylen sivut!

Tuhertelijoiden motiiveja ei ole kovin kiinnostavaa miettiä. Tässä tapauksessa motivaattoriksi on voinut riittää se, että aukko löytyi, tai vaikkapa se, että oli viikonloppu ja vapaata koulusta. Tärkeämpää on pohtia sitä, miten virheitä voitaisiin vähentää.

Kehnoa koodausta

Ylen julkisuuteen antamien tietojen mukaan ongelmat havaittiin, kun ulkopuoliset vierailivat Linnan juhlien sivuilla. Yle sanoi myös, etteivät kuvat näkyneet ulospäin muuten kuin korjauksen ajaksi suljettuina sivuina.

Ongelman sanottiin johtuneen sivujen huonosta konfiguroinnista. Sivuilla oli kuulemma koodausvirhe, joka salli kenelle hyvänsä kuvien linkittämisen Ylen saitille. Tarmokkaasti tunkeilijat linkittivätkin juhlavieraiden kuvien tilalle muita kuvia.

Totta on, että töhrityt sivut suljettiin nopeasti – sen jälkeen kun Yle oli saanut niistä tiedon. Ties kuinka moni ehti kuitenkin nähdä muokatut kuvat ennen sitä, sillä tieto "retusoiduista" juhlavieraista levisi nopeasti verkossa.

Vaikka kuka tahansa ei ehkä olisi päässyt kuvia näkemään, moni pääsi. Sen jälkeenkin, kun sivut suljettiin ja linkit poistettiin, ajoissa paikalla olleiden ottamat ruutukaappaukset sotketuista sivuista viuhuivat verkossa.

Syksyinen sähkökatkos jo osoitti, että haavoittuvia ollaan Ilmalassakin. Kriisiaikana tiedotteita lähettävä radio hiljeni, vaikkakin vain joiksikin minuuteiksi. Kansa kuitenkin ehti kauhistua.

Nyt kauhistelun aiheeksi jää se, että sotkemaan päästiin niin helposti. Palveluun ei tarvinnut osata murtautua, kun se oli virheellisesti toteutettu. Suttaajien tarvitsi vain löytää aukko ja käyttää sitä.

Kuka teki mitä?

Yle on omien sanojensa mukaan tehnyt asiassa rikosilmoituksen. Mutta ketä aiotaan syyttää? Niitä, jotka päättivät käyttää havaitsemiaan tai jonkun muun havaitsemia aukkoja sivustossa ja linkittivät kuvia Ylen sivuille? Kaikkia niitä, jotka klikkasivat keskusteluryhmissä kiertäneitä linnanjuhlalinkkejä?

Jos yhtiö itse on todennut, etteivät sivut olleet ulkopuolisten nähtävissä, miksi se on halukas viemään asian poliisikäsittelyyn?

Asian voi nähdä ainakin kahdella tavalla. Yle haluaa ehkä antaa selvän viestin niille, jotka heti aukon nähtyään haluavat käyttää sitä hyväkseen. Rikosilmoituksella yhtiö tekisi siis selväksi kantansa töhertelyihin ja muihin asiattomuuksiin. Kyynisemmät pitävät rikosilmoitusta vain silmänkääntötemppuna, tapana kääntää huomio pois siitä tosiasiasta, että Ylen sivut oli huolimattomasti koodattu.

Mielipiteet tuntuvat jakautuneen sen suhteen, syyllistyivätkö tuhertelijat tietomurtoon. Jos asia joskus etenee rikostutkinnasta oikeuskäsittelyyn, esiin noussee mielenkiintoisia kysymyksiä. Selvää on se, että vaikka aukkoja olisi, niiden hyväksikäyttäminen ilkivaltaan tai muuhun rikolliseen toimintaan ei ole hyväksyttävää.

Ainakin tapaus kertoo siitä, ettei Yle ole huolehtinut sivustojensa kunnollisesta koodaamisesta ja sitä kautta tietoturvasta riittävän tehokkaasti. Tällä kertaa ei tapahtunut mitään vakavaa, vaikka niin olisi voinut käydä. Mahdollisuuksia ilmeisesti olisi ollut huomattavasti vakavampiin seuraamuksiin.

Hyväkin puoli tapahtumalla on: vastedes Yle tuskin enää sallii tämänkaltaisia kömmähdyksiä.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Tutkinta valmis: Aueria epäillään raskaista rikoksista

• Maailman parhaat lehtikuvat palkittiin – katso kuvakooste
• Väyrysen matkakuluista ilmiriita keskustassa
• Jättikotilot piinaavat taas Floridaa
• Piraattisopimuksen vastaisiin mielenosoituksiin odotetaan tuhansia