Taloussanomat
Lue uutinen mobiilisivustolla
Xss-haavoittuvuus nyt korjattu

Matti Nikin lapsipornolista näkyi poliisi.fi:ssä

Matti Nikki nappasi kuvan tapahtuneesta ennen kuin poliisi ehti korjata asian.

31.3.2008 10:03 Matti Nikin lapsiporno.infon lista poliisin kieltämistä internet-sivuista saatiin näkymään hetken aikaa poliisin omien sivujen alaisuudessa. Kikka onnistui viime päivinä puhuttaneiden xss-haavoittuvuuksien avulla.

Matti Nikki on julkaissut sensuurin vastaisella lapsiporno.info-sivustollaan joukon verkko-osoitteita, jotka hänen mukaansa ovat poliisin salaiseksi tarkoittamalla ja lapsipornon torjumiseen tähtäävällä estolistalla.

Nikin osoitekokoelma saatiin näkymään poliisi.fi-osoitteessa nyt jo korjatun xss-aukon avulla, vaikka näytetty sisältö ei todellisuudessa sijainnutkaan poliisin sivuilla.

Cross site scripting (xss) -hyökkäyksessä www-palvelimelle syötetään käyttäjän selaimessa suoritettavaa ohjelmakoodia, jolloin hyökkääjän antama sisältö näyttää olevan peräisin luotettavaksi oletetulta www-sivustolta.

- On täysin oletettavaa että xss-tapauksissa poliisi sensuroisi väärän osoitteen, Nikki kirjoittaa sivuillaan. Hän perustelee arviotaan muistuttamalla thaimaalaisen thaimisc.comin tapauksesta, missä poliisi suodatti koko domainin lapsipornokuvien takia. Nikin mukaan kuvat eivät kuitenkaan sijainneet tässä domainissa.

Matti Nikin omat sivut ovat joutuneet poliisin listalle mainitun linkkilistan julkaisun vuoksi.

Poliisin sivujen xss-haavoittuvuus oli yksi useista kymmenistä, jotka hakkerit ovat viime päivinä löytäneet erilaisilta isoiltakin suomalaissivustoilta.

Jutun kirjoitti: Tuomas Linnake

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kommentit (1)

Huono 0
Google on selain!!!"!"!"221!
asasw22
Sivut: 1 Edellinen Seuraava

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

5 000 nokialaista juhlii perjantaina Dongguanissa

09.02.2007 Kymmenillä jaloilla kävelevä esiintymislava tuli Nokia tieodotuspäällikköä Jian Bill Shenia vastaan torstaina Dongguanin tehtaan jalkapallokentällä. Esiintymislavan kulkua ohjasi mies megafonin kanssa.


Kolme vuotta sitten

Effi: Nettipokerin esto vie loputtomaan sensuurin kierteeseen

09.02.2009 Sananvapautta ja yksityisyyttä puolustavan Electronic Frontier Finlandin, Effin mukaan nettipokerin torppaamiseksi on esitetty estolistoja kielletyille verkkokasinoille, mikä järjestön mukaan voi johtaa loputtomaan sensuurin kierteeseen.

.