http://www.hs.fi/kotimaa/Netcarfi-palvelun salasanoja vuotaa yhä verkkoon/a1305549534996
Onko ylläpitäjällä mitään vastuuta tekosistaan? Miksiköhän "Helsingin Sanomat ei tavoittanut Netcar.fi -palvelun ylläpitäjää tai toimitusjohtajaa kommentoimaan asiaa." Saako erilaisia nettisivuja tehdä kuka hyvänsä vailla mitään vastuuta tekosistaan?
Toisen lähteen mukaan "Tilanteen tekee vakavaksi se, että sql-injektiohyökkäykseltä on erittäin helppo suojautua."
http://www.mikropc.net/kaikki_uutiset/taas uusi tietovuoto 12 053 kayttajatunnusta ja salasanaa/a723686
Jos siis halua olisi ollut niin tuonkin hyökkäyksen estäneen ohjelman koodimuutoksen tekeminen olisi vienyt noin kaksi (2) minuuttia.
Onko ylläpitäjällä mitään vastuuta tekosistaan? Miksiköhän "Helsingin Sanomat ei tavoittanut Netcar.fi -palvelun ylläpitäjää tai toimitusjohtajaa kommentoimaan asiaa." Saako erilaisia nettisivuja tehdä kuka hyvänsä vailla mitään vastuuta tekosistaan?
Toisen lähteen mukaan "Tilanteen tekee vakavaksi se, että sql-injektiohyökkäykseltä on erittäin helppo suojautua."
http://www.mikropc.net/kaikki_uutiset/taas uusi tietovuoto 12 053 kayttajatunnusta ja salasanaa/a723686
Jos siis halua olisi ollut niin tuonkin hyökkäyksen estäneen ohjelman koodimuutoksen tekeminen olisi vienyt noin kaksi (2) minuuttia.
Vastaukset 2
Vanhimmat
Lailla pitää määritellä tietokantojen ylläpitäjille tietoturvan minimitaso, jonka laiminlyönnistä rangaistaan. Julkisuudessa olleiden arvioiden mukaan tässäkin tapauksessa salasanat on ilmeisesti tallennettu salaamattomina ja tietokanta ollut suojaamaton. Voiko selkeämmin enää houkutella rikollisia paikalle. Toiminta on vähän samankaltaista kuin jättäisi auton aina käyntiin kun siitä poistuu.
Tuo kaksi minuuttia on muuten liiottelua. Hashin tekeminen vaatii kaksi riviä koodia. Ne kyllä kirjoittaa alle kahdessa minuutissa. Itse asiassa, ne kaksi riviä vaikka etsii googlella ja kopioikin alle kahdessa minuutissa.
Kenellä on muuten vastuu ilmoittaa palvelun käyttäjille että heidän käyttäjätunnus/salasatietonsa on verkossa kaikkien nähtävillä? Tämänkin voi lisätä siihen tietokantojen ylläpitäjien tasoa määrittelevään lakiin. Jos joku netcarin käyttäjä haluaa tarkistaa ovatko hänen tietonsa vuodettujen joukossa niin täältä voi tarkastaa http://fin.afterdawn.com/netcar.cfm
Tämä ihan siltä varalta että palvelun ylläpitäjä ei ole siitä ilmoittanut.
Netcar.fi -palvelu on suljettu 1.5.2012 alkaen. Kiitämme kaikkia asiakkaitamme kuluneista vuosista!
lähde: http://www.netcar.fi/