Facebook-sovellusten tekijä vuoti 32 miljoonan tiedot
Kuva: Antti Aimo-Koivisto / Lehtikuva
15.12.2009 15:56 Hakkeri iski suosittujen Facebook-sovellusten tekijän palvelimelle, ja ilmeisesti vei 32 miljoonaa käyttäjätunnusta ja salasanaa. RockYoun sovellusten käyttäjien kannattaa vaihtaa salasanansa.
Facebook- ja MySpace-yhteisöpalveluihin suosittuja sovelluksia tehneen RockYoun palvelimilta on mahdollisesti joutunut vääriin käsiin jopa 32 miljoonan käyttäjän tunnukset ja salasanat.
RockYoun sovelluksilla on Facebookissa yli 56 miljoonaa kuukausittaista käyttäjää, kertoo Appdata -palvelu.
Rockyou on tehnyt Facebook-yhteisösivustolle muun muassa suositut Superwall-, Likeness-, Hugme- ja Birthday Cards -sovellukset. MySpace-sivustolla yhtiön sovelluksia ovat muun muassa Slideshow, Uploadphoto ja Myspace layouts.
RockYoun sovellukset kytkeytyivät sähköpostiosoitteisiin, joita on käytetty yhteisöpalveluiden tai verkkosähköpostien käyttäjätunnuksina, sekä näiden palveluiden salasanoihin. Suurin vaara murrosta on niille yhteisöpalveluiden jäsenille, jotka käyttävät samoja tunnuksia useissa eri palveluissa, esimerkiksi verkkosähköposteissa.
Varastettujen tunnuksien avulla voi muun muassa lähettää roskapostia, tai päästä käsiksi käyttäjän luottamuksellisiin tietoihin. Myös käyttäjän yhteisöjen kaverilistalta tai sähköposteista löytyvät ovat varastettujen tunnusten takia epäsuorasti vaarassa.
Ainakin yksi RockYoun palvelimelle murtautunut on kertonut blogissaan julkaisseensa osan palvelimilta löytyneistä tunnuksista ja kopioineensa kaikkiaan yli 32 miljoonan käyttäjän käyttäjätunnukset ja salasanat.
RockYoun sovelluksia käyttäneiden kannattaakin vaihtaa salasanansa mahdollisimman pian.
RockYoun tietoturva heikkoa
ja korjaus hidasta
RockYoun palvelimille on voinut murtautua suhteellisen helposti SQL-injektio -tekniikkaa käyttäen. Aukko ja sen paikkaus on ollut tiedossa jo vuosikymmenen, mutta jostain syystä RockYou ei ollut asentanut paikkausta.
Lisäksi kymmenien miljoonien käyttäjien tiedot olivat palvelimilla täysin salaamattomina.
Viime viikonlopun aikana tietoturvayhtiö Imperva julkaisi varoituksen RockYoun vuodosta.
Yhtiön mukaan murtautuminen oli huomattu 4. joulukuuta, jonka jälkeen yhtiö paikkasi aukon. Verkkolehti TechCrunchin yhtiöltä saaman viestin mukaan RockYou aikoo tiedottaa murrosta ja sen vaatimista toimista asiakkailleen vuorokauden aikana, yli kymmenen päivää murron havaitsemisen jälkeen.
Perttu Pitkänen
perttu.pitkanen@sanoma.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 19.3. Microsoft kiihdytti kilpailevan selaimen latauksia
- 19.3. Microsoft rukkaa Windows 7:ää maltilla
- 19.3. Netin kuumimman osoitteen huutokauppa peruuntui
- 19.3. Nokia ei ole enää luotetuin brändi kaikkialla Euroopassa
- 19.3. Google: Viacom väärensi videoita näyttämään varastetuilta
- 19.3. HTC tyrmää Applen patenttisyytökset
- 19.3. Samsung tähtää kaksinumeroiseen kasvuun
- 19.3. Pimennä ikkunat, jos haluat iPad-kehittäjäksi
- 19.3. Pelastakaa Lasten nettityölle heltisi 45 000 euroa
- 19.3. Venäläinen rickroll leviää maailmalla
- 19.3. Yle valittaa Digita-päätöksestä
- 19.3. Suomi ja Venäjä panevat kuriin itärajan puheluita
- 19.3. Facebook ja mokkula paljastivat mafian tappajan
- 19.3. Palmin näkymät eivät vakuuttaneet
- 19.3. Vankilan korvaava seurantapanta lähestyy
- 19.3. Kärkipelit vaihtuvat tiuhaa tahtia
- 18.3. Nokia, Apple ja Google oikeudessa samalla puolella
- 18.3. Osakesijoittajan menestyksen salaisuus: vakoiluohjelma
- 18.3. Roskaposti jyskyttää täydellä höyryllä
- 18.3. Krakkeri sai sata autoa tööttäämään
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 18.3. Krakkeri sai sata autoa tööttäämään
- 18.3. Osakesijoittajan menestyksen salaisuus: vakoiluohjelma
- 19.3. Pimennä ikkunat, jos haluat iPad-kehittäjäksi
- 18.3. Nokia palkkasi menestyneitä uranaisia E72-mannekiineiksi
- 19.3. Venäläinen rickroll leviää maailmalla
- 19.3. Microsoft rukkaa Windows 7:ää maltilla
- 19.3. Microsoft kiihdytti kilpailevan selaimen latauksia
- 18.3. Nokia, Apple ja Google oikeudessa samalla puolella
- 18.3. Salasanoja varastetaan Facebookin nimissä
- 18.3. Markkinavalvoja viittasi kintaalla Jungnerin laskelmille
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- 18.3. Krakkeri sai sata autoa tööttäämään
- 18.3. Osakesijoittajan menestyksen salaisuus: vakoiluohjelma
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 19.3. Pimennä ikkunat, jos haluat iPad-kehittäjäksi
- 18.3. Krakkeri sai sata autoa tööttäämään
- 18.3. Nokia palkkasi menestyneitä uranaisia E72-mannekiineiksi
- 19.3. Microsoft rukkaa Windows 7:ää maltilla
- 19.3. Microsoft kiihdytti kilpailevan selaimen latauksia
- 18.3. Markkinavalvoja viittasi kintaalla Jungnerin laskelmille
- 18.3. Nokia, Apple ja Google oikeudessa samalla puolella
- 19.3. Yle valittaa Digita-päätöksestä
- 19.3. Nokia ei ole enää luotetuin brändi kaikkialla Euroopassa
- 19.3. HTC tyrmää Applen patenttisyytökset
- Kommentoiduimmat
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Uusimmat uutiset
- Osakesijoittajan menestyksen salaisuus: vakoiluohjelma 16:26
- Roskaposti jyskyttää täydellä höyryllä 15:26
- Krakkeri sai sata autoa tööttäämään 13:35
- Salasanoja varastetaan Facebookin nimissä 12:11
- Verkkokortti altistaa HP:n tietokoneita pahanteolle 10:08
- Luottaisitko sinä näihin sähköposteihin? 15:27
- Venezuelan presidentti tulistui vapaalle internetille 13:14
- Twitter seuloo vaaralliset verkko-osoitteet 11:27
- Lisää
Kommentit (46)
Henkilökohtaisesti ei paljoa haittaa ja on näiden uutisten lukeminen varsin hykerryttävää - Voi sitten lähetellä näitä tuntemilleni facebookkaajille ja pitää luentoa aiheesta 'Tietoturva'. Loistavaa.
Tämä on jo todellakin perinteistä. Ei viitsitä huolehtia vikojen korjauksista ennen kuin joku sitten lopulta tulee läpi - Aivan kuin asuisi talossa, jonka seinässä on metrinen aukko, joka paikataan vasta sitten kun lämpömittari näyttää -25. Kysellään sitten, että mitähän mahdollisesti meni pieleen.
Useampi sata miljoonaa ihmistä ilmeisesti. Twitter ja MySpace ovat tainneet jäädä jälkeen käyttäjämäärissä jo ajat sitten.
No lähinnä pelottaa että joku pääsee nyt lähettämään virtuaalihalauksia minun nimissäni. Ei se muuten haittaa.
Henkilökohtaisesti ei paljoa haittaa ja on näiden uutisten lukeminen varsin hykerryttävää - Voi sitten lähetellä näitä tuntemilleni facebookkaajille ja pitää luentoa aiheesta 'Tietoturva'. Loistavaa.
Ei pahalla, mutta ilmeisesti sinulla ei ole elämää. Facebookkiinhan menevät juuri ne, joilla on jopa kavereita, eikä vain työtuttuja jne. Mutta ainahan noita suosittujen asioiden välttelijöitä on, välttelesivät koko nettiä.
Ne jotka tietävät paremmasta ei käytä Naamakirjaa.
Ne jotka tietävät paremmasta ei käytä Naamakirjaa.
Toki ilman kavereita/tuttuja jos on, niin mitäs sillä facebookilla teke - ei juuri mitään.