Facebook-sovellusten tekijä vuoti 32 miljoonan tiedot

Kuva: Antti Aimo-Koivisto / Lehtikuva
15.12.2009 15:56 Hakkeri iski suosittujen Facebook-sovellusten tekijän palvelimelle, ja ilmeisesti vei 32 miljoonaa käyttäjätunnusta ja salasanaa. RockYoun sovellusten käyttäjien kannattaa vaihtaa salasanansa.
Facebook- ja MySpace-yhteisöpalveluihin suosittuja sovelluksia tehneen RockYoun palvelimilta on mahdollisesti joutunut vääriin käsiin jopa 32 miljoonan käyttäjän tunnukset ja salasanat.
RockYoun sovelluksilla on Facebookissa yli 56 miljoonaa kuukausittaista käyttäjää, kertoo Appdata -palvelu.
Rockyou on tehnyt Facebook-yhteisösivustolle muun muassa suositut Superwall-, Likeness-, Hugme- ja Birthday Cards -sovellukset. MySpace-sivustolla yhtiön sovelluksia ovat muun muassa Slideshow, Uploadphoto ja Myspace layouts.
RockYoun sovellukset kytkeytyivät sähköpostiosoitteisiin, joita on käytetty yhteisöpalveluiden tai verkkosähköpostien käyttäjätunnuksina, sekä näiden palveluiden salasanoihin. Suurin vaara murrosta on niille yhteisöpalveluiden jäsenille, jotka käyttävät samoja tunnuksia useissa eri palveluissa, esimerkiksi verkkosähköposteissa.
Varastettujen tunnuksien avulla voi muun muassa lähettää roskapostia, tai päästä käsiksi käyttäjän luottamuksellisiin tietoihin. Myös käyttäjän yhteisöjen kaverilistalta tai sähköposteista löytyvät ovat varastettujen tunnusten takia epäsuorasti vaarassa.
Ainakin yksi RockYoun palvelimelle murtautunut on kertonut blogissaan julkaisseensa osan palvelimilta löytyneistä tunnuksista ja kopioineensa kaikkiaan yli 32 miljoonan käyttäjän käyttäjätunnukset ja salasanat.
RockYoun sovelluksia käyttäneiden kannattaakin vaihtaa salasanansa mahdollisimman pian.
RockYoun tietoturva heikkoa
ja korjaus hidasta
RockYoun palvelimille on voinut murtautua suhteellisen helposti SQL-injektio -tekniikkaa käyttäen. Aukko ja sen paikkaus on ollut tiedossa jo vuosikymmenen, mutta jostain syystä RockYou ei ollut asentanut paikkausta.
Lisäksi kymmenien miljoonien käyttäjien tiedot olivat palvelimilla täysin salaamattomina.
Viime viikonlopun aikana tietoturvayhtiö Imperva julkaisi varoituksen RockYoun vuodosta.
Yhtiön mukaan murtautuminen oli huomattu 4. joulukuuta, jonka jälkeen yhtiö paikkasi aukon. Verkkolehti TechCrunchin yhtiöltä saaman viestin mukaan RockYou aikoo tiedottaa murrosta ja sen vaatimista toimista asiakkailleen vuorokauden aikana, yli kymmenen päivää murron havaitsemisen jälkeen.
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Nokia luopuu isosta massatapahtumasta
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Kevyt ja nopea
Oletko jo tutustunut m.digitoday.fi-mobiilisivustoon?
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
Hiirelle kaveriksi usb-hamsteri
26.05.2007 Usb-liitännästä saa virtaa ulos maksimissaan muutaman sadan milliampeerin virran. Tätä määrää virtaa voi käyttää mitä ihmeellisimpien tietokoneen lisälaitteiden toimintaan - tai no, isoa osaa näistä laitteista ei voi kutsua tietokoneen lisälaitteeksi, kuten nyt vaikkapa tätä juoksupyörää.
Kolme vuotta sitten
Espanja koululaisten tietokoneilla kriisiä vastaan
27.05.2009 Espanjan koululaiset tulevat saamaan tietokoneen omakseen 5. luokalta alkaen. Se on yksi toimenpide maan parlamentin hyväksymässä "Escuela 2.0"-ohjelmassa, jolla halutaan nostaa maan koulujen tietoteknistä tasoa - ja toimia myös talouskriisiä vastaan.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Muhkean muovinen Nissan Juke 06:05
- Tämäkin vielä: Turistitkin kaihtavat Kreikkaa 15:08
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- Facebookissa vihainen vastaanotto – IMF-johtaja pehmensi Kreikka-lausuntojaan 09:18
- Unohda hameenhelmaindeksi – ensitreffit kertovat talouden tilan 16:19
- Ainakin 2000 saa potkut RIMiltä 09:44
- » Taloussanomat.fi













Kommentit (46)
Henkilökohtaisesti ei paljoa haittaa ja on näiden uutisten lukeminen varsin hykerryttävää - Voi sitten lähetellä näitä tuntemilleni facebookkaajille ja pitää luentoa aiheesta 'Tietoturva'. Loistavaa.
Tämä on jo todellakin perinteistä. Ei viitsitä huolehtia vikojen korjauksista ennen kuin joku sitten lopulta tulee läpi - Aivan kuin asuisi talossa, jonka seinässä on metrinen aukko, joka paikataan vasta sitten kun lämpömittari näyttää -25. Kysellään sitten, että mitähän mahdollisesti meni pieleen.
Useampi sata miljoonaa ihmistä ilmeisesti. Twitter ja MySpace ovat tainneet jäädä jälkeen käyttäjämäärissä jo ajat sitten.
No lähinnä pelottaa että joku pääsee nyt lähettämään virtuaalihalauksia minun nimissäni. Ei se muuten haittaa.
Henkilökohtaisesti ei paljoa haittaa ja on näiden uutisten lukeminen varsin hykerryttävää - Voi sitten lähetellä näitä tuntemilleni facebookkaajille ja pitää luentoa aiheesta 'Tietoturva'. Loistavaa.
Ei pahalla, mutta ilmeisesti sinulla ei ole elämää. Facebookkiinhan menevät juuri ne, joilla on jopa kavereita, eikä vain työtuttuja jne. Mutta ainahan noita suosittujen asioiden välttelijöitä on, välttelesivät koko nettiä.
Ne jotka tietävät paremmasta ei käytä Naamakirjaa.
Ne jotka tietävät paremmasta ei käytä Naamakirjaa.
Toki ilman kavereita/tuttuja jos on, niin mitäs sillä facebookilla teke - ei juuri mitään.