Miten se onnistui? Jollain huipputeknologisilla erikoismenetelmillä? Nanoroboteilla, jotka tunkeutuivat sähköverkkoa pitkin koneisiin täysin huomaamatta ja jälkiä jättämättä? Rauni-Leena Luukkanen-Kilden mainitsemilla astraalivaelluksilla?
Ei suinkaan. 12-vuotias muutaman hacking tutorial -videon youtubesta katsonut olisi sen onnistunut tekemään, sillä kun katsotaan mihin palvelinohjelmistoon ulkoministeriö luottaa, lähetetäänpä serveriskannaus ulkoministeriön sivustolle, www.um.fi ja katsotaanpa mitä palvelin vastaa...
Ja sieltä löytyy headereiden joukosta: Server => Microsoft-IIS/7.5
Kuka hemmetti käyttää microsoftin palvelimentapaisia enää 2000-luvulla? Ja vielä ihan schaissea versiota, jossa tunnetaan korjaamattomia haavoittuvuuksia ja jotka muutenkin on ihan seuloja.
Pääsivät käsiksi vain "nelostason tietoihin". Katainen ovelana ollut asiasta ihan hys hys. Ei nyt voi heitellä kiviä, kun ei tiedetä, kuka hyökkääjä on. Minäpä pystyn ilman urkintaa, hakkerointia ja internettiä kertomaan yhden, luultavimmin ykköstason salauksella olevan tiedon. He tietävät varsin hyvin, mistä hyökkäys on tullut, mutta eivät uskalla sanoa sitä, ettei diplomaattiset suhteet ala rakoilemaan ja ulkoministeriön pitäisi alata harjoittamaan ulkopolitiikkaa ja lähettää nootti ja kamalin asia, mitä poliitikot voivat kuvitella on se, että joutuisivat tekemään oikeita töitä sen sijaan että lentävät edustamaan eri maihin luksushotelleihin ympäten struudeleita isoon päähänsä. Se pitää salata ykköstason turvaluokituksella holvin sisällä olevaan kassakaappiin kryptokirjoituksella, ettei se kauhea päivä toteudu.
Ja senkin tiedon näkee J. Käteisen naamasta sama 12-vuotias pikkulapsi ilman tietokonetta tai opetusvideoita.
Ei suinkaan. 12-vuotias muutaman hacking tutorial -videon youtubesta katsonut olisi sen onnistunut tekemään, sillä kun katsotaan mihin palvelinohjelmistoon ulkoministeriö luottaa, lähetetäänpä serveriskannaus ulkoministeriön sivustolle, www.um.fi ja katsotaanpa mitä palvelin vastaa...
Ja sieltä löytyy headereiden joukosta: Server => Microsoft-IIS/7.5
Kuka hemmetti käyttää microsoftin palvelimentapaisia enää 2000-luvulla? Ja vielä ihan schaissea versiota, jossa tunnetaan korjaamattomia haavoittuvuuksia ja jotka muutenkin on ihan seuloja.
Pääsivät käsiksi vain "nelostason tietoihin". Katainen ovelana ollut asiasta ihan hys hys. Ei nyt voi heitellä kiviä, kun ei tiedetä, kuka hyökkääjä on. Minäpä pystyn ilman urkintaa, hakkerointia ja internettiä kertomaan yhden, luultavimmin ykköstason salauksella olevan tiedon. He tietävät varsin hyvin, mistä hyökkäys on tullut, mutta eivät uskalla sanoa sitä, ettei diplomaattiset suhteet ala rakoilemaan ja ulkoministeriön pitäisi alata harjoittamaan ulkopolitiikkaa ja lähettää nootti ja kamalin asia, mitä poliitikot voivat kuvitella on se, että joutuisivat tekemään oikeita töitä sen sijaan että lentävät edustamaan eri maihin luksushotelleihin ympäten struudeleita isoon päähänsä. Se pitää salata ykköstason turvaluokituksella holvin sisällä olevaan kassakaappiin kryptokirjoituksella, ettei se kauhea päivä toteudu.
Ja senkin tiedon näkee J. Käteisen naamasta sama 12-vuotias pikkulapsi ilman tietokonetta tai opetusvideoita.
Vastaukset 2
Vanhimmat
Aivan samoin kuin tietoturva-asioista täysin tietämättömän koneelta. Ulkoministeriön tietohallintopäällikkökin luulee että tietoturva on sama kuin virustentorjuntaohjelma.
http://www.ts.fi/uutiset/ulkomaat/555494/Tietohallintojohtaja Tunnistetietoja ei kyetty tunnistamaan
Ainakin tunkeutuja on varmasti ollut joka päivä hyvällä tuulella, kun työ on ollut niin vaivoja vaatimatonta.