Lue uutinen mobiilisivustolla

Matti Nikin lapsipornolista näkyi poliisi.fi:ssä

Matti Nikki nappasi kuvan tapahtuneesta ennen kuin poliisi ehti korjata asian.

31.3.2008 10:03 Matti Nikin lapsiporno.infon lista poliisin kieltämistä internet-sivuista saatiin näkymään hetken aikaa poliisin omien sivujen alaisuudessa. Kikka onnistui viime päivinä puhuttaneiden xss-haavoittuvuuksien avulla.

Matti Nikki on julkaissut sensuurin vastaisella lapsiporno.info-sivustollaan joukon verkko-osoitteita, jotka hänen mukaansa ovat poliisin salaiseksi tarkoittamalla ja lapsipornon torjumiseen tähtäävällä estolistalla.

Nikin osoitekokoelma saatiin näkymään poliisi.fi-osoitteessa nyt jo korjatun xss-aukon avulla, vaikka näytetty sisältö ei todellisuudessa sijainnutkaan poliisin sivuilla.

Cross site scripting (xss) -hyökkäyksessä www-palvelimelle syötetään käyttäjän selaimessa suoritettavaa ohjelmakoodia, jolloin hyökkääjän antama sisältö näyttää olevan peräisin luotettavaksi oletetulta www-sivustolta.

- On täysin oletettavaa että xss-tapauksissa poliisi sensuroisi väärän osoitteen, Nikki kirjoittaa sivuillaan. Hän perustelee arviotaan muistuttamalla thaimaalaisen thaimisc.comin tapauksesta, missä poliisi suodatti koko domainin lapsipornokuvien takia. Nikin mukaan kuvat eivät kuitenkaan sijainneet tässä domainissa.

Matti Nikin omat sivut ovat joutuneet poliisin listalle mainitun linkkilistan julkaisun vuoksi.

Poliisin sivujen xss-haavoittuvuus oli yksi useista kymmenistä, jotka hakkerit ovat viime päivinä löytäneet erilaisilta isoiltakin suomalaissivustoilta.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (1)

0

0

Google on selain!!!"!"!"221!

asasw22

Lainaa Ilmoita asiaton viesti

# 9.5.2009 20:41

Sivut: 1 Edellinen Seuraava

15-vuotiaan stringiasu hämmentää olympialaisissa
Dingon Neumann eroaa! Ei kolmansia osapuolia
Näin X Factorin Renne kommentoi skinhead-taustaa
Poliisi tutkii: Kuka varasti Poliisin mainokset?
Mervi Nykänen postitti 15. erohakemuksen

SÄÄRESEPTITAUTOTVANCOUVERPERHETV