Lue uutinen mobiilisivustolla

Hakkerit veivät tietoa VeriSignin palvelimilta

VeriSign viivytteli monta kuukautta ennen kuin raportoi tietoturvansa pettämisestä.
Kuva: Ruutukaappaus

3.2.2012 10:08 Internetin avainyrityksiin kuuluva VeriSign Inc. myöntää, että sen palvelimiin hyökättiin onnistuneesti useita kertoja vuoden 2010 aikana.

VeriSign tunnusti tunkeutumiset vasta viime lokakuussa arvopaperikomitealle SEC:lle jätetyssä raportissa. Julkisuuteen ne nousivat Reutersin tehdessä juttua uusista määräyksistä, jotka velvoittavat ilmoittamaan tietoturvan pettämisestä. Asiasta uutisoi muun muassa Computerworld.

VeriSign on yhdysvaltalainen yritys, joka ylläpitää monipuolista verkkoinfrastruktuuria. Sen hoidossa on kaksi kolmestatoista nimipalvelimesta. Sen vastuulla on myös ylätason .com- ja .net-tunnuksia. Se vastaa myös monista digitaalisista sertifikaateista.

SEC:n (U.S. Securities and Exchange Commission) raportissa VeriSign myöntää, että hyökkääjät olivat vieneet dataa pienestä osasta yhtiön tietokoneita ja palvelimia. Raportti kertoo myös, että yhtiön korkeimmalle johdolle ei kerrottu tietovarkauksista ennen kuin syyskuussa 2011.

VeriSignin antamat tiedot ja vakuuttelut ovat hyvin epämääräisiä. Se sanoo, ettei yhtiön tietoon ole tullut tapauksia, joissa siepattua tietoa olisi käytetty. Samalla se kuitenkin sanoo, että tietoa on voitu käyttää tai sitä voidaan käyttää tulevaisuudessa.

Ennen elokuuta 2010 VeriSign oli maailman suurin ssl-sertifikaattien myöntäjä. Siinä vaiheessa sertifiointibisnes siirtyi Symantecille 1,2 miljardin dollarin kaupassa. Kauppaan kuului myös ssl-sertifikaattien luominen.

Symantec, joka alkoi jakaa VeriSignin nimissä sertifikaatteja viime vuoden puolivälissä, kiistää tietoturvaloukkaukset omalla vahtivuorollaan. Ssl-sertifikaateilla todistetaan palvelun toimittajan identiteetti ja aitous. Varastettuja sertifikaatteja voitaisiin käyttää valepalvelimen aitouden vakuuttamiseen. Niiden avulla voidaan myös toteuttaa man-in-the-middle -hyökkäyksiä.

Digitoday
toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (6)

0

0

VeriSignin kannattaisi siirtyä iPhone palvelimiin!

Vaatikaa parasta!

Lainaa Ilmoita asiaton viesti

# 3.2.2012 10:35

3

1203

Tietoturva ongelmat loppuivat siirryttäessä Symantecille, joka käyttää windows palvelimia.

Jokainen (jolla ei ole kattavampaa SmartScreeia) voi päästä osalliseksi Nortonin tietoturvasta, asentamalla dns.norton.com/dnsweb/homePage.do

Ylivoimainen

Lainaa Ilmoita asiaton viesti

# 3.2.2012 11:03

0

4

Ketä kiinnostaa ? Täällä te halvatun taulapäät meuhkaatte jostain tällaisesta mikä ei kiinnosta ketään. Korostan - KETÄÄN.

toinen juttu:

minkä takia bottivarmistus on joka kerta
"mitä on kaksi ynnä viisi?"

ei vaikuta kovin tehokkaalta tällainen bottisuoja johon vastaus on joka kerta sama.

7

Lainaa Ilmoita asiaton viesti

# 3.2.2012 13:38

3

0

Tämä on pikkuinen ongelma eli ei ole yritysten etujen mukaista ilmoittaa heille noloista asioista, mutta se on asiakkaiden etu että he ovat tietoisia asiasta, jotta pystyvät varautumaan tilanteeseen. Ehkä siksi EU:ssa onkin tulossa ilmoitusvelvollisuus yrityksille.

Lainaa Ilmoita asiaton viesti

# 3.2.2012 14:21

2

535

Pientä verrattuna paljonko yrityskäytössä olevista iPhoneista viedään tietoja päivittäin. Ilmankos kukaan järkevä ja tietoturvastaan huolta pitävä suuryritys ei niitä käyttöön ota.

iPhone yrityskäytössä = kuin tekisi pelikonsolilla töitä

Lainaa Ilmoita asiaton viesti

# 3.2.2012 17:25

46

0

Korjaan edellistä kommenttiani, iPhone on tietoturvallinen, WP:stä viedään datat.

iPhone yrityskäytössä = kuin tekisi työkalulla töitä

Lainaa Ilmoita asiaton viesti

# 19.2.2012 17:53

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Krp: Hyvinkään ampujan uhrit näyttävät valikoituneen sattumanvaraisesti

• Hyrian rehtori: Uhrit olivat luokkansa priimuksia
• Paatero: Poliisi toimi oikein ampumispaikalla
• Tahkon pelaaja kuoli, kaksi muuta loukkaantui Hyvinkään ammuskelussa
• Hyvinkään ammuskelusta yksi potilas yhä kriittisessä tilassa