16.4.2004: Kräkkerit iskivät tiedemaailmaan
Yhdysvaltain tiedeyhteisö on joutunut lukuisten tietomurtojen uhriksi viime viikkojen aikana.
Kräkkerit ovat tunkeutuneet lukuisiin amerikkalaisten tutkimusinstituuttien tai muiden akateemisten tahojen omistamiin tietokoneryppäisiin. Viralliset tahot vähättelevät maailman tehokkaimpiin järjestelmiin suunnattujen murtojen muodostamaa uhkaa. Tietoturva-asiantuntijat näkevät murroissa potentiaalia jopa koko internetin kaatavalle palvelunestohyökkäykselle.
Kräkkereiden uhriksi ovat joutuneet esimerkiksi Stanfordin yliopisto, San Diego Supercomputer Center (SDSC) sekä Illinoisin yliopiston National Center for Supercomputing Applications (NCSA). Myös Yhdysvaltain hallituksen rahoittama TeraGrid-hanke, johon sekä SDSC että NCSA kuuluvat, on joutunut murtojen vaikutuspiiriin. Hankkeen tarkoituksena on linkittää useita supertietokoneita, jotta ilmastomuutosten ennustamiseen, tähtitieteelliseen tutkimukseen ja lääketieteen tarpeisiin saataisiin kylliksi laskentatehoa.
Esimerkiksi Stanfordin yliopiston Linux- ja Solaris-järjestelmiin kräkkerit murtautuivat sellaisten tunnettujen haavoittuvuuksien kautta, joihin oli jo olemassa korjauspaikat. Niitä ei kuitenkaan oltu asennettu.
Murtautujat eivät vieneet koneilta mitään tietoa tai aiheuttaneet tuhoa. Catherine Foster TeraGrid-hanketta johtavasta Argonnen kansallisesta laboratoriosta uskoo, että murtautumalla supertietokonejärjestelmiin kräkkerit ovat ainoastaan halunneet hankkia itselleen tunnustusta.
Peter Allor, Internet Security Systems' X-Force tutkimusyksiköstä kertoo, että yliopistot ja tutkimusinstituutiot ovat kräkkereiden pääkohteita, koska niissä on sekä todella tehokkaat koneet että paljon kaistaa. Akateemisen maailman resursseja voitaisiin hänen mukaansa käyttää suuren palvelunestohyökkäyksen toteuttamiseen. Hyökkäyksellä voitaisiin häiritä suuria webbisivustoja ja sähköpostijärjestelmiä ympäri maailma tai jopa kaataa koko internet.
FBI tutkii maaliskuussa alkaneita tietomurtoja. Kukaan ei tiedä tarkalleen, kuinka moneen kohteeseen kräkkerit ovat murtautuneet. Luvun uskotaan olevan suuri.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1404
Yhdysvaltain tiedeyhteisö on joutunut lukuisten tietomurtojen uhriksi viime viikkojen aikana.
Kräkkerit ovat tunkeutuneet lukuisiin amerikkalaisten tutkimusinstituuttien tai muiden akateemisten tahojen omistamiin tietokoneryppäisiin. Viralliset tahot vähättelevät maailman tehokkaimpiin järjestelmiin suunnattujen murtojen muodostamaa uhkaa. Tietoturva-asiantuntijat näkevät murroissa potentiaalia jopa koko internetin kaatavalle palvelunestohyökkäykselle.
Kräkkereiden uhriksi ovat joutuneet esimerkiksi Stanfordin yliopisto, San Diego Supercomputer Center (SDSC) sekä Illinoisin yliopiston National Center for Supercomputing Applications (NCSA). Myös Yhdysvaltain hallituksen rahoittama TeraGrid-hanke, johon sekä SDSC että NCSA kuuluvat, on joutunut murtojen vaikutuspiiriin. Hankkeen tarkoituksena on linkittää useita supertietokoneita, jotta ilmastomuutosten ennustamiseen, tähtitieteelliseen tutkimukseen ja lääketieteen tarpeisiin saataisiin kylliksi laskentatehoa.
Esimerkiksi Stanfordin yliopiston Linux- ja Solaris-järjestelmiin kräkkerit murtautuivat sellaisten tunnettujen haavoittuvuuksien kautta, joihin oli jo olemassa korjauspaikat. Niitä ei kuitenkaan oltu asennettu.
Murtautujat eivät vieneet koneilta mitään tietoa tai aiheuttaneet tuhoa. Catherine Foster TeraGrid-hanketta johtavasta Argonnen kansallisesta laboratoriosta uskoo, että murtautumalla supertietokonejärjestelmiin kräkkerit ovat ainoastaan halunneet hankkia itselleen tunnustusta.
Peter Allor, Internet Security Systems' X-Force tutkimusyksiköstä kertoo, että yliopistot ja tutkimusinstituutiot ovat kräkkereiden pääkohteita, koska niissä on sekä todella tehokkaat koneet että paljon kaistaa. Akateemisen maailman resursseja voitaisiin hänen mukaansa käyttää suuren palvelunestohyökkäyksen toteuttamiseen. Hyökkäyksellä voitaisiin häiritä suuria webbisivustoja ja sähköpostijärjestelmiä ympäri maailma tai jopa kaataa koko internet.
FBI tutkii maaliskuussa alkaneita tietomurtoja. Kukaan ei tiedä tarkalleen, kuinka moneen kohteeseen kräkkerit ovat murtautuneet. Luvun uskotaan olevan suuri.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1404
Vastaukset 5
Vanhimmat
mihin ei voi murtautua verkon kautta, lienee
vain ajan kysymys aina.
Lisäksi ajattelu "eihän meillä ole mitään miks
murtautua, ei meillä ole mitään salattavaa" johtaa
tuohon ettei tietoturvasta pidetä huolta.
Toinen syy on järjetön päivitysten määrä ja niistä
informoidaan huonosti.
Esimerkkinä tietysti mikrosoft, jonka päivityksistä saa lukea lehdistä tai tulee jostain muualta kuin niiltä itseltään, firman kyseenalainen maine on jo niin kyseenalainen, että ne pitää mieluummin pään pensaassa, kuin tekee millekään mitään ilman hitonmoista julkista meteliä.
Niillähän on oikein kai tietoturvaprojekti ollut
menossa 1½ vuotta. Missä se näkyy?
Jos joku taho löytää reiän ja antaa siihen jopa
paikkausohjeet, ne toteutetaan uskomattoman nihkeästi.
Ainoa millä murrot voidaan pitkälti estää, on
väsätä suljettuja verkkoja, vaikka on niistäkin
KUULEMMA joitain tapauksia, että privaattikaape
leihinkin olis "loggauduttu" fyysisesti.
Niissä suurin vaara on itse käyttäjät.
Merkittävin kohta tuossa uutisessa:
"...kautta, joihin oli jo olemassa korjauspaikat. Niitä ei kuitenkaan oltu asennettu."
"typerät ja huolimattomat käyttäjät suurin uhka tietoturvalle"
Tiedän miten kukaan ei pääse sotkemaan konettasi :D
Poista verkkokaapelit ja internet.
Jos haluat olla vielä varmempi niin poista levyke- ja muut asemat.
Kaikkein varmin voit olla, jos isket koneesi lekalla murskaksi :D
toimittaa Ekokemille poltettavaksi.
Sitä ennen se täytyy liuottaa kuningasveteen
ja syntynyt liemi sitten E-kemille.