Lue uutinen mobiilisivustolla

Hakkerit vuotivat MySQL:n käyttäjätietoja verkkoon

28.3.2011 13:41 MySQL:n nettipalvelimet murrettiin. Murtautujat veivät sähköpostiosoitteita ja asiakastietoja. Osa tiedoista päätyi saman tien verkkoon.

Full Disclosure -tietoturvasähköpostilistalle lähetettiin eilen viesti, jossa kerrottiin usean MySQL-palvelimen joutuneen tietoturron kohteeksi. Kohdepalvelimia olivat mysql.com, mysql.de, mysql.fr, www-jp.mysql.com ja mysql.it. Asiasta kertoi muun muassa Sucurin tietoturvablogi.

Murron yhteydessä vietiin käyttäjien ja työntekijöiden sähköpostiosoitteita ja käyttäjätunnuksia, asiakastietoja sekä lähiverkkoihin liittyvä tietoja.

Osa tietokannoista olleesta salatusta aineistosta, kuten käyttäjien salasanat, on jo purettu ja pantu verkkoon nähtäville. Kaikkien MySQL:ään rekisteröityneiden tulisi vaihtaa salasanansa välittömästi.

Tietomurto tapahtui SQL injection -tekniikalla, joka perustuu sql-komentolauseiden syöttämiseen palvelimen taustalla pyörivälle tietokannalle.

MySQL on avoimeen lähdekoodiin perustuva palvelinpohjainen web-sovellusten pohjana toimiva relaatiotietokantajärjestelmä. Sitä käyttävät YouTuben ja Wikipedian kaltaiset verkkojätit, mutta myös miljoonat yksityskäyttäjät.

Palvelu kuuluu Oraclelle, joka sai sen Sun-yrityskaupan yhteydessä.

Henrik Kärkkäinen toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (8)

0

0

Nokia ei vaan osaa

Mahti Kuningas

Lainaa Ilmoita asiaton viesti

# 28.3.2011 13:55

4

53

MySQL:n pitäisi olla SQL:n osaaja.

Tuossa pistää silmään kaksi yleistä virhettä.

- SQL injektion onnistuminen. Alkeellinen virhe alustan koodauksessa.

- Ilmeisesti salasana on tallennettu hasheina (hyvä!), mutta niiden suojaamiseen ei ole käytetty ns. suolaa (erittäin huono!)

pp81

Lainaa Ilmoita asiaton viesti

# 28.3.2011 14:25

2

53

Kieltämättä kummallista että alan "ammattilaisilla" on tuollaisia perusvirheitä sivuillansa.

uskomatonta

Lainaa Ilmoita asiaton viesti

# 28.3.2011 15:08

59

1

Oisko Oracle päässyt vauhtiin? Samalainen vaikutus kuin MS:lla, kaikki mihin kosketaan muuttuu jaskaksi.

Lainaa Ilmoita asiaton viesti

# 28.3.2011 15:25

3

0

Olet jo äänestänyt tätä viestiä.

En ole äänestänyt mitään.

luvut ei muutu

Lainaa Ilmoita asiaton viesti

# 28.3.2011 16:13

2

0

Ei murto liity MySQL tietokantaan mitenkään vaan MySQL:n weppisivujen koodauksen haavoittuvuuteen.

Nilkki

Lainaa Ilmoita asiaton viesti

# 28.3.2011 16:58

1

0

Oraclen kehittäjät ei osaa SQL:lää. Tai luultavasti Microshaft-tyypin lokausta - järjestetty skandaali. Nyt on viimeinen tilaisuus osoittaa että siirtykää Oraclen maksullisiin tuotteisiin. Ennen kuin viimeisetkin käyttäjät on valinnut Postgresql:n.

. . .

Lainaa Ilmoita asiaton viesti

# 28.3.2011 21:42

36

0

Ei HAKKERIT vaan KRÄKKERIT, prkl! Henrik Kärkkäinen taas sekoilee!

A. Naali

Lainaa Ilmoita asiaton viesti

# 30.3.2011 4:43

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"