Microsoftin verkkokauppaan murtauduttiin
13.2.2012 14:27 (päivitetty 15:52) Käyttäjien salasanoja saattoi paljastua Microsoftin Intian verkkokauppaan tehdyssä hyökkäyksessä.
Ohjelmistoyhtiö Microsoftin sähköinen latauskauppa Microsoft Store India joutui maanantaina hyökkäyksen kohteeksi, WP Sauce uutisoi. Kaupan sivuille ilmestyi Anonymous-ryhmästä tuttu naamion kuva, mutta tekijäksi ilmoittautui EvilShadow-tiimi. Sen uskotaan olevan peräisin Kiinasta.
Kauppa vedettiin verkosta, mutta pahin saattoi jo tapahtua. Murtajien levittämä lista näyttää sisältävän kaupan käyttäjien tunnukset ja salasanat, joita säilytettiin tietokannassa väitteiden mukaan selväkielisinä.
Verkkokauppa ei ole Microsoftin pyörittämä. Kaupasta vastaa paikallinen Quasar Media. Silti jää mietityttämään, onko murtajien käyttämä reikä myös muissa Microsoftin monista verkkokaupoista.
Microsoft on sanonut tutkivansa tapausta. Yhtiö luonnehtii murtoa rajoitetuksi.
Suomen Microsoft Storea pyörittää arvato Distribution itsenäisesti. Store vakuuttaa olevansa turvallinen, eikä sillä ole mitään tekemistä Intian kaupan kanssa.
Päivitetty tiedolla Suomen kaupasta.
Tuomas Linnake
tuomas.linnake@digitoday.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. Nokia luopuu isosta massatapahtumasta
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
RSS-feedit
Seuraa Digitodayn kaikkia uutisia tai vain tiettyä osiota RSS:llä.
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Kolme vuotta sitten
Ruotsin piraattipuolueella mahdollisuus useisiin EU-paikkoihin
27.05.2009 Gallupit lupaavat Ruotsin piraattipuolueelle jopa kahdeksan prosentin kannatusta. Se riittäisi useisiin paikkoihin EU-parlamentissa.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Muhkean muovinen Nissan Juke 06:05
- Facebookissa vihainen vastaanotto – IMF-johtaja pehmensi Kreikka-lausuntojaan 09:18
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- Ainakin 2000 saa potkut RIMiltä 09:44
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Suomi löysi taas Nokian älypuhelimet 06:01
- Autonvuokrauksessa hurjat eurohintaerot 06:09
- » Taloussanomat.fi
Kommentit (7)
LiveID on onneksi käytössä lähes kaikissa MS palveluissa ja niitä ei ulkopuolinen mitenkään voi saada selkokielisenä!
Toivon mukaan ei. Kannattaa kuitenkin pitää salasanat erilaisina eri palveluissa.
mikropc.net/kaikki_uutiset/applekayttaja+varo+mika+tahansa+iossovellus+voi+varastaa+osoitekirjasi/a774946
Mikä tahansa iOS-sovellus pystyy käyttämään ja lataamaan käyttäjän yhteystiedot osoitekirjasta ilman käyttäjän lupaa, väittää bloggaaja Dustin Curtis.
Curtisin väittämässä on oletettavasti perää, sillä kehittäjä Arun Thampi on myös huomannut samanlaisen tapahtuman yhdessä sovelluksessa. Thampi havaitsi Path iPhone-sovelluksen lataavan käyttäjien osoitekirjat palvelimilleen, ilman käyttäjien lupaa. Path on sittemmin pyytänyt anteeksi tekojaan ja tiettävästi poistanut osoitekirjat palvelimiltaan.
”Osoitekirjojen lataaminen on yleinen käytäntö”
Curtis kirjoittaa blogissaan, että monet iOS-sovellusten kehittäjät tietävät, että käyttäjien osoitekirjat voi ladata laitteilta ilman lupaa. Bloggaaja sanoo tämän olevan vielä yleinen käytäntö sovelluksissa, ja että monet yritykset todennäköisesti tallentavat käyttäjien osoitekirjat tietokantaansa.
Käyttäjän tiedoilla pystyy tietenkin myös parantamaan sovellusten käyttäjäkokemusta, mutta tietojen lataaminen ilman lupaa loukkaa käyttäjien yksityisyyttä.
Curtis sanoo tehneensä kyselyn 15 suositun iOS-sovelluksen kehittäjälle ja näistä 13 myönsi ladanneensa miljoonien käyttäjien osoitekirjoja.
Yhden yhtiön tietokannassa on Curtisin mukaan muun muassa Mark Zuckerbergin puhelinnumero, Larry Ellisonin kotinumero ja Bill Gatesin matkapuhelinnumero.
Apple rikkoo omaa käyttöehtoaan
Koska Apple antaa sovellusten kehittäjille mahdollisuuden ladata käyttäjien yhteystietoja, se rikkoo omaa osoitekirja-politiikkaansa.
Yhtiön kehittäjille laatimissa käyttöehdoissa lukee, että sovellukset eivät voi lähettää käyttäjän henkilökohtaisia tietoja ilman käyttäjän lupaa, kirjoittaa uutispalvelu Zdnet.
Osoitekirja on varmasti luokiteltavissa henkilökohtaiseksi tiedoksi ja siten pitäisi olla myös kiellettyä ladata käyttäjien osoitekirjoja ilman lupaa. Apple ei ole kommentoinut vielä asiaa.
Niin, maailma tarvitsee esikuvia mutta ei Microsoftin tai Applen kaltaisia.