http://www.digitoday.fi/tietoturva/2013/07/22/applen-kehittajapalvelu-murrettiin-saitti-yha-kiinni/201310116/66?rss=6
Ensin oli hakkerien iskun kohteena Ubuntun Vbulletin-board keskustelufoorumi ja nyt murtui sitten Apple. Hakkereilla näyttää olevan raivokas kampanja käynnissä sähköpostiosoitteiden ja salasanojen varastamiseksi. Mistähän lienee laajemmin kyse?
Huomautettakoon erikseen, että tosiaan Ubuntu tai Linux yleisesti eivät murtuneet, vaan ubuntun foorumi hakkeroitiin. Se toimii Vbulletin board systeemillä eikä Linuxilla. Ubuntun tietoturva on täysin kunnossa, käyttäjillä ei ole sen kanssa mitään hätää. Yhteenkään Linux-koneeseen ei siis murtauduttu.
Ensin oli hakkerien iskun kohteena Ubuntun Vbulletin-board keskustelufoorumi ja nyt murtui sitten Apple. Hakkereilla näyttää olevan raivokas kampanja käynnissä sähköpostiosoitteiden ja salasanojen varastamiseksi. Mistähän lienee laajemmin kyse?
Huomautettakoon erikseen, että tosiaan Ubuntu tai Linux yleisesti eivät murtuneet, vaan ubuntun foorumi hakkeroitiin. Se toimii Vbulletin board systeemillä eikä Linuxilla. Ubuntun tietoturva on täysin kunnossa, käyttäjillä ei ole sen kanssa mitään hätää. Yhteenkään Linux-koneeseen ei siis murtauduttu.
Vastaukset 8
Vanhimmat
Onneksi kaikki pilvipalveluni ovat turvallisesti Microsoftin palvelimilla, ei tarvitse välittää hakkereista.
Eipä niitä Micro$oftin palveluita tarvitse murtaa mun NSA:lla ja muilla vastaavilla organisaatioilla on vapaa pääsy dataasi tutkimaan, USA:n laki takaa sen :D
NSA saa vapaasti tutkia sähköpostini ja Skydriven sisältöni, en ole rättipää terroristi.
Microsoft vaan ei ole hakkereilta turvassa. Johan se Windowsupdatekin murtui.
Microsoftin Windowsupdatea ei ole ikinä murrettu, iranilaisten omia serveritä murrettiin murtamalla heikko salausalgoritmi supertietokoneilla levittämään hyötyohjelmaa domainissa oleviin työasemiin.
Niin siis murrettiin Windowsupdaten heikko salausalgoritmi.
Ymmärrätkö, että kyseinen haittaohjelma pääsi esintymään Microsoftin allekirjoittamana koska turvallisuus Microsoftilla petti?
Sillä ei ole mitään merkitystä vaikka hyökkäys kohdistettiin Iraniin. Microsoftilla systeemit petti, aivan kuten Canonicalilla petti foorumi.
Tässä vaan sellainen juttu, että Canonicalin foorumi oli toisen firman tekniikkaa ja tässä vaarantui vain jotain miljoona käyttäjää.
Windowsupdaten allekirjoituksen murtaminen vaaransi kaikki Windowskäyttäjät joilla Windowsupdate palvelu käytössä.
Se salausalgoritmi ei ollut MS:n luoma. Microsoft oli siinä kohtaa hieman löperö että WU palvelu hyväksyi vielä silloin heikon allekirjoituksen. Nyt se tilanne on korjattu.
"Sillä ei ole mitään merkitystä vaikka hyökkäys kohdistettiin Iraniin."
On sillä sen verran merkitystä että nyt sitä hyötyohjelmaa jaettiin vain kouralliseen iranilaisten koneita, jos MICROSOFTIN Windows update olisi murrettu se hyötyohjelma olisi levinnyt varmaan miljardiin Windows koneeseen.
"Se salausalgoritmi ei ollut MS:n luoma."
Mitä merkitystä?
vBulletin ei ollut Canonicalin luoma (eikä edes kuulu Ubuntuun).
PHP ei ollut Canonicalin luoma.
Apache ei ollut Canonicalin luoma.
MySQL ei ollut Canonicalin luoma.
glibc ei ollut Canonicalin luoma.
Linux ei ollut Canonicalin luoma.
Tämä nyt vaan oli Microsoftin palvelu ja Microsoft oli tehnyt kyseisen salausalgoritmin implementaation ja generoinut allekirjoitusavaimen, joka murrettiin.