Lue uutinen mobiilisivustolla

Osti vpn-palvelimen, pääsi valtuuston sisäverkkoon

Kuva: VTT

29.9.2008 13:40 Brittiläisen tietoturvafirman asiantuntija onnistui pääsemään englantilaisen Kirkleesin kunnan sisäverkkoon ostamalla huutokaupasta käytetyn vpn-palvelimen.

Verkkohuutokaupasta alle punnalla ostettu Cisco Systemsin vpn-palvelin otti välittömästi yhteyden Kirkleesin kunnanvaltuuston sisäverkkoon, jossa palvelin oli aikaisemmin toiminut, Britannian yleisradioyhtiö BBC kertoo verkkosivuillaan.

Vpn-verkko on näennäisesti yksityinen verkko, jossa organisaation sisäisiä verkkoja on yhdistetty julkisen verkon yli.

Tietoturvayhtiö Random Stormissa työskentelevä Andrew Mason yllättyi huomatessaan, ettei palvelinta oltu pudistettu tietoturvan kannalta kriittisistä tiedoista.

– Se on vähän kuin minulla olisi pitkä ethernet-kaapeli suoraan valtuuston toimistoon mistä tahansa paikasta, jossa kytken laitteen päälle.

Kunnanvaltuuston verkkoa aikaisemmin hallinnoineen konsultointiyhtiö Capgeminin mukaan kunta päätti ottaa verkon omaan hallintaansa toukokuussa 2005.

Verkkohuutokauppaan palvelin oli päätynyt tallennuslaitteiden tuhoamiseen erikoistuneen Manga-Fu-yrityksen kautta. 

Manga-Fun johtajan Gary Cronnolleyn mukaan yhtiön asiakkaita kehotetaan huolehtimaan itse Manga-Fulle toimitettavien vpn-palvelimien tyhjentämisestä.

Kirkleesin kunnallisvaltuuston edustajan mukaan valtuusto on huolestunut tiedoista.

– Hävitysprosessi on toistaiseksi keskeytetty, kunnes tutkimukset valmistuvat ja sopiviin toimiin voidaan ryhtyä.

Aleksi Moisio
aleksi.moisio@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (6)

0

0

Oho, katos vaan. Vaihteeksi Britanniassa tapahtuu tällaista. Melko ennenkuulumatonta, siellä tietoturva-asiat ovat ihan viime aikasein lähimenneisyydenkin nojalla olleet perinteisesti erittäin hyvällä tolalla.

Salakka

Lainaa Ilmoita asiaton viesti

# 29.9.2008 13:49

29

1

"tallennuslaitteiden tuhoamiseen erikoistuneen Manga-Fu-yrityksen kautta."

"Manga-Fun johtajan Gary Cronnolleyn mukaan yhtiön asiakkaita kehotetaan huolehtimaan itse Manga-Fulle toimitettavien vpn-palvelimien tyhjentämisestä."

Nepäs on erikoistuneet pitkälle tallennuslaitteiden tuhoamisessa. Varmaan menee kovalevytkin sitten vaan suoraan eteenpäin myyntiin, jos ei asiakas ole itse huolehtinut tietojen tuhoamisesta :-)

Asiantuntija

Lainaa Ilmoita asiaton viesti

# 29.9.2008 14:11

13

3

No eipäs kyllä toisaalta VPN-purkit mitään tallennuslaitteita olekaan...

Lainaa Ilmoita asiaton viesti

# 29.9.2008 14:19

15

2

Olennainen kysymys kuuluneekin, että minkä ihmeen takia asialle laitettiin väärän toimialan yritys. Lieneekö kunnan puolella joku ATK-lukutaidoton perusvirkailija lyönyt nimen paperiin ehdoista ja ohjeista mitään ymmärtämättä vai onko Manga-Fu:n edustaja autuaasti "unohtanut" mainita, etteivät he oikeastaan tällaistä hommaa hallitse/harrasta?

Tunarointia molemmilta osapuolilta, jokatapauksessa.

Tee

Lainaa Ilmoita asiaton viesti

# 29.9.2008 15:18

9

1

Ymmärrän kyllä, miten näin on käynyt. Varasto on täynnä atk-roinaa ja sitten on soitettu "turvallisen hävityksen yhtiö" hoitamaan ne pois. Firmapa ei olekaan tuhonnutkaan laitteita (ei ehkä ole väittänytkään niin, mutta asiakas on saattanut luulla) vaan laittanut huutokaupaksi.

Hyvä silti, että päätyi hyväntahtoisen ihmisen käsiin. Vanhaa tietotekniikkaromua roudataan myös Afrikkaan ja Venäjälle ja siellä keksittäisiin tällaiselle vpn-laitteelle varmasti ihan muita käyttökohteita jos laite sattuu vaan oikeanlaisiin piireihin. Tiedä, vaikka rikollisryhmät olisivat jo pidempäänkin huutamassa vanhaa kalustoa huutokaupoista tämäntyyppisten jackpottien toivossa.

Tietoturvayhtiö kyllä pesee käsiään härskisti eikä vaikuta kovin korkeatasoiselta firmalta sekään. Itse asiassa vaikuttaa aika normaalilta ko. toimialan firmalta - rahtaa rautaa sen kummemmin ajattelematta. Kauniit hävitysprosessit ovat vain paperilla. Oikeasti siitä kuljetusketjun välistä (myös paperimateriaalin suhteen) on melko ehlppoa anastaa materiaalia jos haluaa.

JJ

Lainaa Ilmoita asiaton viesti

# 29.9.2008 15:54

9

2

Taitaa tietoturva-asiat olla briteille liian moderneja.

No, ehkä 500 vuoden päästä...

Jeesi

Lainaa Ilmoita asiaton viesti

# 29.9.2008 17:57

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua