http://www.tietoviikko.fi/doc.te?f_id=865040
Hyökkäyskoodin tekijä paljastui suomalaiseksi
[Juha-Matti Laurio, MikroPC.net 7.3.2006, 14:20]
Viime viikolla julkistetun phpRPC-haavoittuvuuden exploit-koodin tekijä asuu ilmeisesti Suomessa. Asia tuli julkisuuteen brittiläisen tietoturvasivuston SecWatchin julkaistua linkin henkilön kotisivuille koodilistauksen yhteydessä.
Kyseessä on tiettävästi ensimmäinen kerta, kun Suomesta julkaistaan hyödyntämiskoodi haavoittuvuuteen.
Suomalainen sivusto toimii helsinkiläisen vaateliikkeen palvelimella. Fi-domain on rekisteröity Viestintäviraston verkkotunnusrekisterin mukaan Itä-Helsingissä sijaitsevaan yksityisosoitteeseen. Kyseisen vieraskelistä nimeä käyttävän vaateliikkeen vastuuhenkilötiedoissa YTJ-yritystietojärjestelmässä on Kiinaan viittaava sähköpostiosoite.
Nimimerkin taakse piiloutuvalla sivustolla on myös pienimuotoinen keskustelufoorumi. Sivuilla on yhteydenottoa varten ilmoitettu fi-päätteinen ilmaissähköpostiosoite.
Erittäin kriittiseksi luokiteltu phpRPC-haavoittuvuus liittyy Sourceforge.net-yhteisössä kehitetyn laajemman xmlrpc-kirjaston hyödyntämiseksi tarkoitettuun tietokantakirjastoon. Aukko sallii php-koodin ajamisen etäjärjestelmässä. PhpRPC:tä käytetään myös RunCMS-sisällönhallintasovelluksessa.
Kirjaston uusin 0.7-versio on julkaistu keväällä 2002 ja sen kehityksen kerrotaan olevan pysähdyksissä. Secunia suositteleekin luopumista kirjastoa hyödyntävien sovelluksien käytöstä.
Luulisi tuon firman kai äkkiä Googlella löytyvän,
http://www.google.fi/search?hl=fi&q=vaateliike kiina helsinki
http://www.google.fi/search?hl=fi&q=kiinalaisia vaatteita helsinki
jos kerran kiinalainen vaatekaupan pitäjä noita kotisivuja palvelimellaan pyörittää. Voi olla kannattavampaa bisnestä tuo haittakoodien teko kuin riepujen myynti.
8/10 haittakoodista pystyy keräämään salaista tietoa
sanoo http://www.tietokone.fi/uutta/uutinen.asp?news_id=26267&tyyppi=1
Hyökkäyskoodin tekijä paljastui suomalaiseksi
[Juha-Matti Laurio, MikroPC.net 7.3.2006, 14:20]
Viime viikolla julkistetun phpRPC-haavoittuvuuden exploit-koodin tekijä asuu ilmeisesti Suomessa. Asia tuli julkisuuteen brittiläisen tietoturvasivuston SecWatchin julkaistua linkin henkilön kotisivuille koodilistauksen yhteydessä.
Kyseessä on tiettävästi ensimmäinen kerta, kun Suomesta julkaistaan hyödyntämiskoodi haavoittuvuuteen.
Suomalainen sivusto toimii helsinkiläisen vaateliikkeen palvelimella. Fi-domain on rekisteröity Viestintäviraston verkkotunnusrekisterin mukaan Itä-Helsingissä sijaitsevaan yksityisosoitteeseen. Kyseisen vieraskelistä nimeä käyttävän vaateliikkeen vastuuhenkilötiedoissa YTJ-yritystietojärjestelmässä on Kiinaan viittaava sähköpostiosoite.
Nimimerkin taakse piiloutuvalla sivustolla on myös pienimuotoinen keskustelufoorumi. Sivuilla on yhteydenottoa varten ilmoitettu fi-päätteinen ilmaissähköpostiosoite.
Erittäin kriittiseksi luokiteltu phpRPC-haavoittuvuus liittyy Sourceforge.net-yhteisössä kehitetyn laajemman xmlrpc-kirjaston hyödyntämiseksi tarkoitettuun tietokantakirjastoon. Aukko sallii php-koodin ajamisen etäjärjestelmässä. PhpRPC:tä käytetään myös RunCMS-sisällönhallintasovelluksessa.
Kirjaston uusin 0.7-versio on julkaistu keväällä 2002 ja sen kehityksen kerrotaan olevan pysähdyksissä. Secunia suositteleekin luopumista kirjastoa hyödyntävien sovelluksien käytöstä.
Luulisi tuon firman kai äkkiä Googlella löytyvän,
http://www.google.fi/search?hl=fi&q=vaateliike kiina helsinki
http://www.google.fi/search?hl=fi&q=kiinalaisia vaatteita helsinki
jos kerran kiinalainen vaatekaupan pitäjä noita kotisivuja palvelimellaan pyörittää. Voi olla kannattavampaa bisnestä tuo haittakoodien teko kuin riepujen myynti.
8/10 haittakoodista pystyy keräämään salaista tietoa
sanoo http://www.tietokone.fi/uutta/uutinen.asp?news_id=26267&tyyppi=1
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.