maanantai 28. marraskuuta 2011

Foorumimurrot

Vaikuttaa vähän siltä, että tietomurroista on tulossa, muoti-ihmisten sanaa lainaten, trendi. Eiköhän kannattaisi käyttää nekin uudet taidot johonkin hyödyllisempään kuin foorumeiden kaappauksiin.

Tosin, vielä vuosi sitten tietomurtoja ei edes osattu kauhistella Suomessa, vaan ne taidettiin pitää lähinnä IT-alan julkaisuissa, jos sielläkään. Koko juttua olisi kuitenkin vähätelty.

En ole varma miten tämä viimeisin foorumikaappaus on suoritettu. Onko edes kaapattu. Mikäli adminin tunnuksilla on krakattu sisään, ainoat murheet tiedoista mitä on saatu on sähköpostiosoite, mahdolliset IM-viestiosoitteet, kotisivuosoite ja riippuen siitä mitä on profiiliinsa kirjoittanut. Mahdollista voi olla käyttäjien IP osoitteiden selvittäminen. Mutta salasanoja ylläpidon käyttiksillä ei näe.

Sen sijaan mitä adminkäyttäjä voi tehdä; on pistää kunkin käyttäjän salasanat uusiksi ja estää kaikkien käyttäjien pääsyn foorumille halutessaan.

Adminin vapaudet tosin roikkuvat suuresti foorumipalvelun tarjoajasta. Juttu voi olla toinen jos fooruminpalvelu on täysin adminin hallussa. D: Tai, jos foorumiserveri on heikosti suojattu… Itseasiassa en tiedä mitä kaikkea tietoja foorumiserverin murrolla on mahdollista saada. O..o’

Ei kommentteja: