Eilen noin kello 16.30 havaittu vika aiheutti kurjan yllätyksen uudenvuoden juhlijoille: verkkopankki kaatui, korttimaksut tökkivät eikä edes käteistä pystynyt nostamaan. Osuuspankin oman ilmoituksen mukaan, se on viimeisen vuorokauden aikana ollut palvelunestohyökkäyksen kohteena.
Katsotaanpa tilannetta hieman tarkemmin ja mietitään, mitä on todella tapahtunut. Selitykset massiivisesta palvelunestohyökkäyksestä voidaan unohtaa saman tien, ne taitavat olla pelkkää löpinää. Netissä toimiva verkkopankki ei ole suoraan yhteydessä mihinkään muihin pankkipalveluihin (pankkiautomaatit, maksupäätteet jne). Kyseiset palvelut toimivat erillään ja niiden välissä on monta ns. turvakerrosta. Turvakerrokset toimivat kuten suodattimet - mitä syvemmälle mennään sitä puhtaampaa data (vrt. vesi) on. Kaikki palvelut ovat myös epäsuorasti yhteydessä moniin keskuspalvelimiin, joiden sijainnista kenelläkään ulkopuolisella ole tarkkaa tietoa ja nuo palvelimet on ripoteltu ympäri maailmaa. Turvatasojen rajapinta hoitaa nuo yhteydet.
Näiden tietojen valossa näyttäkin siltä, että hyökkäjät olivat pystyneet lamauttamaan keskupalvelimien toiminnan, mikä ei pitäisi olla missään olosuhteissa mahdollista. Hyökkäys yhtä keskupalvelinta vastaan ei vielä riitä kaatamaan koko systeemiä, mutta todistettavasti kaikki itsenäiset palvelut olivat kaatuneet.
On myös mahdollista, että mitään palvelunestohyökkäystä ei edes ollutkaan, vaan kyseessä saattoi olla puhdas tekninen vika. Nykyään vaan on niin muodikasta kerätä säälipisteitä ympäriltään.
Päivän kysymys siis on: voiko pankkien tietoturvaan luottaa?
Katsotaanpa tilannetta hieman tarkemmin ja mietitään, mitä on todella tapahtunut. Selitykset massiivisesta palvelunestohyökkäyksestä voidaan unohtaa saman tien, ne taitavat olla pelkkää löpinää. Netissä toimiva verkkopankki ei ole suoraan yhteydessä mihinkään muihin pankkipalveluihin (pankkiautomaatit, maksupäätteet jne). Kyseiset palvelut toimivat erillään ja niiden välissä on monta ns. turvakerrosta. Turvakerrokset toimivat kuten suodattimet - mitä syvemmälle mennään sitä puhtaampaa data (vrt. vesi) on. Kaikki palvelut ovat myös epäsuorasti yhteydessä moniin keskuspalvelimiin, joiden sijainnista kenelläkään ulkopuolisella ole tarkkaa tietoa ja nuo palvelimet on ripoteltu ympäri maailmaa. Turvatasojen rajapinta hoitaa nuo yhteydet.
Näiden tietojen valossa näyttäkin siltä, että hyökkäjät olivat pystyneet lamauttamaan keskupalvelimien toiminnan, mikä ei pitäisi olla missään olosuhteissa mahdollista. Hyökkäys yhtä keskupalvelinta vastaan ei vielä riitä kaatamaan koko systeemiä, mutta todistettavasti kaikki itsenäiset palvelut olivat kaatuneet.
On myös mahdollista, että mitään palvelunestohyökkäystä ei edes ollutkaan, vaan kyseessä saattoi olla puhdas tekninen vika. Nykyään vaan on niin muodikasta kerätä säälipisteitä ympäriltään.
Päivän kysymys siis on: voiko pankkien tietoturvaan luottaa?
Vastaukset 17
Vanhimmat
Pitäisi varmaan lisätä käteisen rahan määrää lompakossa.
Multa hävis kaikki rahat, mitä teen????
Ennen pankit toimivat kuin junan vessat, nykyään jatkuvia katkoksia ja ongelmia.
On huono. Ovat nekin useasti epäkunnossa ja haisevatkin vielä.
Huonoa mainosta OP:lle
Laman aikana ei kannata pitää rahoja pankissa.
On ainakin vielä rahat sai automaatista pihalle. Kävin hakemassa, kun näitä "teknisiä häiriöitä" on nykyään huolestuttavan usein..
Osuuspankin verkkopankkiin pääsee suomalaisella ip-osoitteella, mutta näemmä ulkomaan yhteydet on op:ssa palomuurattu kokonaan kiinni.
Jos OP:n tietoturva on noin heikko, niin tapahtunut panee miettimään pankin vaihtoa.
Palvelunestohyökkäys voidaan tehdä ihan minkä pankin sivuille tahansa, sitä ei pysty estämään mitenkään. Myös nordea on ollut hyökkäysten kohteena.
Kyllä pystyy, IPS:llä hyvinkin helposti, jos edes hieman on ammattitaitoa.
http://www.digitoday.fi/tietoturva/2007/06/15/palvelunestohyokkaykselta-voi-suojautua/200714925/66
Taitaapi olla Putlerin poikien testejä.
Otahan lääkkeesi ja vähennä sitä sontalehtien lukemista.
Ei toimi. Naapurimaa on testannut palvelunestohöökiä Suomea vastaan.
Rahoja siirrellään kaiken aikaa pois tileiltä.
Ei siihen tarvita yhtään naapurimaata, pelkkä EU-jäsenyys riitti tuhoamaan suomen talouden, surkean hallituksen ohella.
Suomen tietoturva ex-Pertti #1 Mikko Hyppönen itkee IL:ssä:
- Alaikäisiä tekijöitä ei voi laittaa vankilaan. He saavat sakkoja ja jatkavat toimintaansa. Toivottavasti he kuitenkin lopettavat pian ja jäävät kiinni.
Bildelbergin juonia tämäkin.
Osa uutta maailmanjärjestystä.
Pankki ei tietystikään myönnä mitään ja laittaa kaiken sulavasti asiakkaiden kontolle.