Lue uutinen mobiilisivustolla

Tuhannet pornosivustot kärsivät tietomurrosta

28.12.2007 10:22 Suositun maksullisten aikuisviihdesivustojen Nats-taustajärjestelmä ja sen käyttäjät ovat kärsineet laajasta tietomurrosta jo kuukausia. Ohjelmistoa kehittävä yritys ilmoitti asiasta julkisesti vasta hiljan.

Newjerseyläinen Too Much Media ilmoitti julkisesti sen Nats -verkko-ohjelmistoa koskevasta laajasta tietomurrosta vasta juuri ennen joulua. Arvioiden mukaan tietomurtotilanne on syntynyt jo lokakuussa.

Nats on tarkoitettu aikuisviihdesivustojen erilaisten linkitys- ja yhteistyömainontatarpeiden hoitoon. Ohjelmistolla on alan arvioiden mukaan noin kolmanneksen markkinaosuus kaikista maksullisista aikuisviihdesivustoista.

Ilmeisesti tietomurto johtuu yhtiön asiakkaiden ohjelmistoasennuksiin edellyttämien ylläpitotunnusten varkaudesta. Vaikka yhtiö ei itse isännöi asiakkaidensa ohjelmistoja, se on kuitenkin edellyttänyt ylläpitotunnuksen luontia asiakkaidensa ohjelmistoasennuksiin. Käytännössä yhtiö on siis säilyttänyt tunnus-salasana -listaa päästäkseen asiakkaidensa ohjelmisto-asennuksiin.

Joidenkin raporttien mukaan yhtiö on vähätellyt ongelmaa, eikä ole ilmoittanut tietomurroista asiakkailleen tai varsinaisille kuluttajille. Varastettuja käyttäjätunnuksia hyödyntävät hyökkäykset kohdejärjestelmiin ovat kuitenkin alkaneet jo ilmeisesti lokakuussa.

Tilanteen havaitsivat ohjelmistoa hyödyntävien aikuisviihdepalveluiden ylläpitäjät. He raportoivat Too Much Median tunnuksilla tapahtuvasta oudosta käytöstä alan keskustelufoorumeilla.

Yhtiön mukaan tietomurto ei kuitenkaan aseta kuluttajien luottokorttitietoja vaaraan. Toisaalta taas asiasta nousseen kohun myötä jotkin tahot ovat sitä mieltä, että ylläpitotunnuksia voidaan hyödyntää esimerkiksi laillisten palvelusivustojen rekisteröitymislomakkeiden virittelyyn haitallisiksi.

Järjestelmän ei säilö varsinaisten kuluttajien luottokorttitietoja. Sen sijaan ohjelmaa hyödyntävät pornon linkkaajat ja suosittelijat, jotka tienaavat linkityksillään, ovat saattaneet menettää tietojaan laajemminkin. Tietomurtojen vaikutuksista tai laajuudesta ei ole julkaistu kunnollista arviota. Jotkin ylläpitäjät ja käyttäjät ovat kuitenkin raportoineet heille lähetetyn roskapostin lisääntyneen, eli todennäköisesti hyökkääjät ovat onnistuneet varastamaan ainakin sähköpostiosoitteita.

Ohjelmistotalo pahoittelee ongelman vähättelyä ja on omatoimisesti käynyt siivoamassa omat käyttäjätunnuksensa asiakkaidensa ohjelmistoista. Yhtiön oman ilmoituksen mukaan se lopettaa ohjelmiston tunnusten listaamisen, ja että sivustojen ylläpitäjät voivat tuhota nämä ylläpitotunnukset kokonaan.

Matias Mäki
matias.maki@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (12)

0

0

Suositun maksullisten aikuisviihdesivustojen Nats-taustajärjestelmä ja sen käyttäjät ovat kärsineet laajasta tietomurrosta jo kuukausia. Ohjelmistoa kehittävä yritys ilmoitti asiasta julkisesti vasta hiljan.

Digitoday

Lainaa Ilmoita asiaton viesti

# 28.12.2007 12:18

1

0

ah mia rose <3

warcraft-fani

Lainaa Ilmoita asiaton viesti

# 28.12.2007 12:18

1

0

mia rose <3

löytyy mm. emporniumista hyviä pätkiä

aeskee

Lainaa Ilmoita asiaton viesti

# 28.12.2007 12:50

1

0

mul on koneella 150 mt pieniä pornoclippejä, yks 1,5 tuntinen leffa ja 100 mt kuvia, ja oon vasta lukion ekalla. lisäksi ne on kaikkki .3gp muodos muistikortilla että voi kottoa kännykästä. Koneellani selaimessa on 354 sivua kirjanmerkeissä.

addikti

Lainaa Ilmoita asiaton viesti

# 28.12.2007 14:35

1

0

Hiukkasen turhan tiukka sensuuri näissä kommenteissa... Jotain rajaa.

NN

Lainaa Ilmoita asiaton viesti

# 28.12.2007 16:44

1

0

Eikös noi kaikki käsityösaitit ole tuolla koodilla väsätty ja Linux alla. Effin logo löytyy ainakin seksi.netistä

PHP saitit ovat aika seuloja

Lainaa Ilmoita asiaton viesti

# 28.12.2007 16:48

1

0

Eikös noi kaikki käsityösaitit ole tuolla koodilla väsätty ja Linux alla. Effin logo löytyy ainakin seksi.netistä

Kyllä. Etkö tiennyt, että laissa on säädetty rangaistus siitä, jos toteuttaa pornosivuston jollakin muulla tekniikalla kuin PHP:lla ja Linux-alustalla?

judge dredd

Lainaa Ilmoita asiaton viesti

# 28.12.2007 16:57

1

0

Eikös noi kaikki käsityösaitit ole tuolla koodilla väsätty ja Linux alla.

Reikiin liittyvää aktiviteettiahan niissä tiiraillaan joten vasenkätisesti koodattu php lienee se juuri oikea ratkaisu.

Effin logo löytyy ainakin seksi.netistä

Enpä tiennytkään, että effin logossa on vähäpukeisia naisia. No mikäpä ei hyvän asian logoksi sopisi!

e.F.F.i

Lainaa Ilmoita asiaton viesti

# 28.12.2007 17:14

1

0

Eikös noi kaikki käsityösaitit ole tuolla koodilla väsätty ja Linux alla. Effin logo löytyy ainakin seksi.netistä

Kyllä. Etkö tiennyt, että laissa on säädetty rangaistus siitä, jos toteuttaa pornosivuston jollakin muulla tekniikalla kuin PHP:lla ja Linux-alustalla?

Nyt tiedän

Lainaa Ilmoita asiaton viesti

# 28.12.2007 20:26

1

0

Eikös noi kaikki käsityösaitit ole tuolla koodilla väsätty ja Linux alla.

Reikiin liittyvää aktiviteettiahan niissä tiiraillaan joten vasenkätisesti koodattu php lienee se juuri oikea ratkaisu.

Effin logo löytyy ainakin seksi.netistä

Enpä tiennytkään, että effin logossa on vähäpukeisia naisia. No mikäpä ei hyvän asian logoksi sopisi!

Seksi.net on avoimuutta parhaimmillaan, erityisesti välittäessään "teknistä" arkkitehtuuria

Noh,

Lainaa Ilmoita asiaton viesti

# 28.12.2007 20:29

Sivut: 1 2 Edellinen Seuraava

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"