Lue uutinen mobiilisivustolla

Facebook-sovellusten tekijä vuoti 32 miljoonan tiedot

Kuva: Antti Aimo-Koivisto / Lehtikuva

15.12.2009 15:56 Hakkeri iski suosittujen Facebook-sovellusten tekijän palvelimelle, ja ilmeisesti vei 32 miljoonaa käyttäjätunnusta ja salasanaa. RockYoun sovellusten käyttäjien kannattaa vaihtaa salasanansa.

Facebook- ja MySpace-yhteisöpalveluihin suosittuja sovelluksia tehneen RockYoun palvelimilta on mahdollisesti joutunut vääriin käsiin jopa 32 miljoonan käyttäjän tunnukset ja salasanat.

RockYoun sovelluksilla on Facebookissa yli 56 miljoonaa kuukausittaista käyttäjää, kertoo Appdata -palvelu. 

Rockyou on tehnyt Facebook-yhteisösivustolle muun muassa suositut Superwall-, Likeness-, Hugme- ja Birthday Cards -sovellukset. MySpace-sivustolla yhtiön sovelluksia ovat muun muassa Slideshow, Uploadphoto ja Myspace layouts.

RockYoun sovellukset kytkeytyivät sähköpostiosoitteisiin, joita on käytetty yhteisöpalveluiden tai verkkosähköpostien käyttäjätunnuksina, sekä näiden palveluiden salasanoihin. Suurin vaara murrosta on niille yhteisöpalveluiden jäsenille, jotka käyttävät samoja tunnuksia useissa eri palveluissa, esimerkiksi verkkosähköposteissa.

Varastettujen tunnuksien avulla voi muun muassa lähettää roskapostia, tai päästä käsiksi käyttäjän  luottamuksellisiin tietoihin. Myös käyttäjän yhteisöjen kaverilistalta tai sähköposteista löytyvät ovat varastettujen tunnusten takia epäsuorasti vaarassa.

Ainakin yksi RockYoun palvelimelle murtautunut on kertonut blogissaan julkaisseensa osan palvelimilta löytyneistä tunnuksista ja kopioineensa kaikkiaan yli 32 miljoonan käyttäjän käyttäjätunnukset ja salasanat.

RockYoun sovelluksia käyttäneiden kannattaakin vaihtaa salasanansa mahdollisimman pian.

RockYoun tietoturva heikkoa
ja korjaus hidasta

RockYoun palvelimille on voinut murtautua suhteellisen helposti SQL-injektio -tekniikkaa käyttäen. Aukko ja sen paikkaus on ollut tiedossa jo vuosikymmenen, mutta jostain syystä RockYou ei ollut asentanut paikkausta.

Lisäksi kymmenien miljoonien käyttäjien tiedot olivat palvelimilla täysin salaamattomina.

Viime viikonlopun aikana tietoturvayhtiö Imperva julkaisi varoituksen RockYoun vuodosta.  

Yhtiön mukaan murtautuminen oli huomattu 4. joulukuuta, jonka jälkeen yhtiö paikkasi aukon. Verkkolehti TechCrunchin yhtiöltä saaman viestin mukaan RockYou aikoo tiedottaa murrosta ja sen vaatimista toimista asiakkailleen vuorokauden aikana, yli kymmenen päivää murron havaitsemisen jälkeen.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (46)

0

0

Jotenkin tuntuu siltä, että FB on viime aikoina ollut hieman turhan usein otsikoissa - Eikä niinkään positiivisessa mielessä. No - Tässä on taas yksi syy lisää pysyä poissa sieltä.

Henkilökohtaisesti ei paljoa haittaa ja on näiden uutisten lukeminen varsin hykerryttävää - Voi sitten lähetellä näitä tuntemilleni facebookkaajille ja pitää luentoa aiheesta 'Tietoturva'. Loistavaa.

Aukko ja sen paikkaus on ollut tiedossa jo vuosikymmenen, mutta jostain syystä RockYou ei ollut asentanut paikkausta.

Tämä on jo todellakin perinteistä. Ei viitsitä huolehtia vikojen korjauksista ennen kuin joku sitten lopulta tulee läpi - Aivan kuin asuisi talossa, jonka seinässä on metrinen aukko, joka paikataan vasta sitten kun lämpömittari näyttää -25. Kysellään sitten, että mitähän mahdollisesti meni pieleen.

Pysykää poissa sieltä

Lainaa Ilmoita asiaton viesti

# 15.12.2009 16:57

34

8

Mielenkiintoista, jos ovat jättäneet salasanat luettavaan muotoon, kun tarkistussummat on keksitty...

Lainaa Ilmoita asiaton viesti

# 15.12.2009 17:03

44

43

Mikä on Facebook?

Tietämätön

Lainaa Ilmoita asiaton viesti

# 15.12.2009 17:13

11

9

Onkohan tästä haittaa työnantajille joiden koneet saattavat olla välillä leikkikaluina siis saattaavat?

Lentävä Puliukko

Lainaa Ilmoita asiaton viesti

# 15.12.2009 17:30

41

15

Oikeesti, ketä nyt käyttää jotain h.vetin feispuukkia!!

Useampi sata miljoonaa ihmistä ilmeisesti. Twitter ja MySpace ovat tainneet jäädä jälkeen käyttäjämäärissä jo ajat sitten.

Mikko

Lainaa Ilmoita asiaton viesti

# 15.12.2009 17:32

36

18

Swiddu että naurattaa, mitäs naamakirjapellet nyt sanoo!

No lähinnä pelottaa että joku pääsee nyt lähettämään virtuaalihalauksia minun nimissäni. Ei se muuten haittaa.

Maailmani kaatuu

Lainaa Ilmoita asiaton viesti

# 15.12.2009 17:33

15

5

Swiddu että naurattaa, mitäs naamakirjapellet nyt sanoo!

ei yhtään mitään...en pidä facebookissas mitään elintärkeää ja jos joku sinne murtautuis..siitä vaan

ehe ehe

Lainaa Ilmoita asiaton viesti

# 15.12.2009 17:55

23

25

Jotenkin tuntuu siltä, että FB on viime aikoina ollut hieman turhan usein otsikoissa - Eikä niinkään positiivisessa mielessä. No - Tässä on taas yksi syy lisää pysyä poissa sieltä.

Henkilökohtaisesti ei paljoa haittaa ja on näiden uutisten lukeminen varsin hykerryttävää - Voi sitten lähetellä näitä tuntemilleni facebookkaajille ja pitää luentoa aiheesta 'Tietoturva'. Loistavaa.

Ei pahalla, mutta ilmeisesti sinulla ei ole elämää. Facebookkiinhan menevät juuri ne, joilla on jopa kavereita, eikä vain työtuttuja jne. Mutta ainahan noita suosittujen asioiden välttelijöitä on, välttelesivät koko nettiä.

lars

Lainaa Ilmoita asiaton viesti

# 15.12.2009 17:56

34

21

"Ei pahalla, mutta ilmeisesti sinulla ei ole elämää. Facebookkiinhan menevät juuri ne, joilla on jopa kavereita, eikä vain työtuttuja jne. Mutta ainahan noita suosittujen asioiden välttelijöitä on, välttelesivät koko nettiä."

Ne jotka tietävät paremmasta ei käytä Naamakirjaa.

Gooseman

Lainaa Ilmoita asiaton viesti

# 15.12.2009 18:07

13

17

"Ei pahalla, mutta ilmeisesti sinulla ei ole elämää. Facebookkiinhan menevät juuri ne, joilla on jopa kavereita, eikä vain työtuttuja jne. Mutta ainahan noita suosittujen asioiden välttelijöitä on, välttelesivät koko nettiä."

Ne jotka tietävät paremmasta ei käytä Naamakirjaa.

Ne joilla saatta olla jopa kavereita aikojen saatossa useampikin kuin se naapurin esko, joka oli kova pelaa haloa sun kanssa, saattavat käyttää facebookkia.

Toki ilman kavereita/tuttuja jos on, niin mitäs sillä facebookilla teke - ei juuri mitään.

Feisbuuk

Lainaa Ilmoita asiaton viesti

# 15.12.2009 18:43

Sivut: 1 2 3 4 5 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa