*
 
AfterDawn: IT-alan uutiset

Suomalaisten pizzatilaukset näkyivät kaikille netissä

Kirjoittaja Manu Pitkänen (Google+) @ 28.12.2011 15:51 Kommentteja (9)

Suomalaisten pizzatilaukset näkyivät kaikille netissä Pizza Servicen tilauspalvelusta on löydetty tietoturva-aukko, jonka avulla kuka tahansa saattoi päästä käsiksi toisen tekemän ruokatilauksen tietoihin.
Aukko on jo korjattu, joten toisten tietoja ei pääse enää tirkistelemään. MuroBBS-keskustelupalstalla raportoitu ongelma on tullut palvelun ylläpitäjän mukaan todennäköisesti aiemman järjestelmäpäivityksen mukana. Asiasta uutisoi MikroPC.

Toisten tilaustietoihin pääsi käsiksi yksinkertaisesti muuttamalla tilauspalvelun url-osoitteesta löytyvää OrderId-arvoa. Arvo oli juokseva, joten niiden keksiminen oli erittäin yksinkertaista.

Aukkoa hyödyntämällä sai selville tilauksen tehneen puhelinnumeron, sähköpostiosoitteen, nimen, osoitteen, tilatut ruoat ja juomat sekä muita tietoja.

Edellinen Seuraava  

9 kommenttia

128.12.2011 16:00

No, voi karvakäsi sentään!

228.12.2011 16:53

hui onneksi ei ole tullut tilattua tuolta pizzaa vähään aikaan :)



328.12.2011 18:47

Se joka kekkasi muuttamalla url osoitetta voi katsella toisten ihmisten tilauksia niin eikö kyseisellä nerolla ollut muuta tekemistä kuin ihan niin sattumalta onnistui sellaisen bugin huomamaan?

428.12.2011 18:49

Lainaus:
chatboy
Se joka kekkasi muuttamalla url osoitetta voi katsella toisten ihmisten tilauksia niin eikö kyseisellä nerolla ollut muuta tekemistä kuin ihan niin sattumalta onnistui sellaisen bugin huomamaan?
varmaan etti vaan onko anonymous finlandilla piikkiä tai muita lihansyöjiä?

528.12.2011 21:38

Tietoturva-aukon löytyminen saattoi olla myös puhdas vahinko. Itse eksyin pankissa väärälle verkkopankkitilille, kun aikoinaan tilitietojen näkeminen ei vaatinut avainlukua. Sama salasana ja käyttäjätunnuksessa kaksi numeroa väärinpäin.

628.12.2011 21:41

ootteko muuten kattonu apinoiden planeettaa? jotenkin rupes vaan vituttaa..

729.12.2011 1:22

Lainaus, alkuperäisen viestin kirjoitti johtaja59:
Tietoturva-aukon löytyminen saattoi olla myös puhdas vahinko.

Voi olla mutta tämä on selvä suunnitteluvirheitä ohjelmistoissa, eli se joka tekee niitä ei ajattele asiaa tietoturvan näkökulmasta, vaan ainoastaan sen että toimiiko palvelu. Joka on juuri se ongelma joka vaivaa näitä internet verkkopalveluja.

829.12.2011 11:27

Voi ei, joku saa tietää että tilasin ananasta pitsaan, vaikkei se kuulu pitsaan.
tosi vaarallista joo

929.12.2011 14:13

Toivottavasti kukaan ei saanut selville sairaita mieltymyksiäni...


2500K / Asus P8Z68-V / MSI TwinFrozr GTX 580 / G.Skill RipJaws 1600 2x4GB / Samsung Spinpoint F3 1Tb / Windows 8 64 bit

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Huippusuosittu CCleaner meni myyntiin – Avast osti sen Huippusuosittu CCleaner meni myyntiin – Avast osti sen (21.7.2017 09:36)
Ilmaista virustorjuntaohjelmistoa kehittävä Avast on päättänyt ostaa huippusuosittua CCleaner-siivousohjelmaa kehittävän Piriformin. Tarkoituksena on tarjota CCleaneria jatkossakin omana tuotteenaan, ....
5 kommenttia
Applen ja akkuvalmistaja sopimukseen – Poikiiko tuotantoa Uudenkaupungin tehtaalle? Applen ja akkuvalmistaja sopimukseen – Poikiiko tuotantoa Uudenkaupungin tehtaalle? (21.7.2017 08:54)
Apple ja kiinalainen akkuvalmistaja Contemporary Amperex Technology (CATL) ovat solmineet salassapitosopimuksen, uutisoi Yicai Global . Mielenkiintoiseksi sopimuksen tekee suomalaisten näkökulmasta ....
Samsungin syksyn kovin julkistus nähdään elokuun 23. päivä Samsungin syksyn kovin julkistus nähdään elokuun 23. päivä (21.7.2017 08:26)
Ei tarvitse olla kovin kummoinen meedio arvatakseen, että Samsungin seuraava Note-malliston älypuhelin julkistetaan viime vuoden tapaan elokuussa. Vielä vähemmän selvännäkijän taitoja tarvitaan ....
2 kommenttia
OnePlussalta päivitys huippupuhelimelle, korjaa hätäpuheluongelman OnePlussalta päivitys huippupuhelimelle, korjaa hätäpuheluongelman (20.7.2017 23:10)
OnePlus on julkaissut päivityksen OnePlus 5 -huippupuhelimelleen. Oxygen OS 4.5.6 on kuitenkin vain minimaalinen päivitys, joka ainoastaan korjaa yhden, mutta mahdollisesti sitäkin kohtalokkaamman ongelman. ....
Windows levittäytyy kaikkialle – Tältä näyttää Windows termostaatissa Windows levittäytyy kaikkialle – Tältä näyttää Windows termostaatissa (20.7.2017 12:16)
Älypuhelinbuumin laantuessa teknologiayhtiöiden fokus on siirtynyt levittämään langattoman tiedonsiirron mahdollisuuksia arkipäiväisempiin laitteisiin, joissa tiedonkäsittelyllä saadaan aikaa ....
10 kommenttia

Uutisarkisto