*
 
AfterDawn: IT-alan uutiset

Verkkopalvelujättiä vastaan iskettiin tuoreella shellshock-hyökkäyksellä

Kirjoittaja Manu Pitkänen (Google+) @ 7.10.2014 08:21

Verkkopalvelujättiä vastaan iskettiin tuoreella shellshock-hyökkäyksellä Verkkopalveluyritys Yahoon palvelimille on saatettu murtautua hyödyntämällä syyskuussa paljastettua niin sanottua bash bug- eli shellshock-haavoittuvuutta. Romanialainen hakkeriryhmä vaikuttaisi päässeen ainakin Yahoon peli- ja urheilupalvelimille. Murron paljasti Jonathan Hall, jonka mukaan Yahoo on myöntänyt murron hänelle.
Yahoon lisäksi samanlaista hyökkäyskeinoa on käytetty pakkausohjelmisto WinZipin sekä hakukoneyhtiö Lycosin palvelimiin.

Hall halusi paljastaa käynnissä olevan murron julkisuudelle, koska Yahoo tai FBI eivät tuntuneet tekevän asialle yhtään mitään ilmoituksista huolimatta. Julkisen huomion myötä Hall toivoo Yahoon tarttuvan ongelmaan vakavammalla asenteella.

Yahoon pelisivuston kautta on mahdollista ostaa pelejä, minkä vuoksi Hall arvelee kuluttajien kirjautumis- ja maksukorttitietojen olevan murron takia vaarassa. Shellshock-haavoittuvuus mahdollistaa kohteena olevan koneen kaappaamisen. Yahoon mukaan käyttäjien tietoja ei ole varastettu.

Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Uusi älypuhelinmerkki ei flopannutkaan – Puhelin tulee nyt saataville Uusi älypuhelinmerkki ei flopannutkaan – Puhelin tulee nyt saataville (18.8.2017 13:35)
Toukokuun lopulla ryminällä älypuhelinmarkkinoille yrittäneen Essentialin kompurointi kesän aikana on ollut hirvittävää katsottavaa, mutta yhtiö näyttää vihdoin saanen rivinsä kuntoon ja se ....
Kiusallista nettideittaamista? Badoossa voi käydä videopuheluita Kiusallista nettideittaamista? Badoossa voi käydä videopuheluita (18.8.2017 12:57)
Aikoinaan kyseenalaisilla keinoilla käyttäjiä Facebookista kahminut deittipalvelu Badoo on lisännyt sovellukseensa mahdollisuuden käydä videopuheluita "mätsien" kesken. Ajatuksena on, että ....
iPhone 5s:n tietoturvasuorittimen salausavaimet paljastui – tutkijat pääsevät koodiin käsiksi iPhone 5s:n tietoturvasuorittimen salausavaimet paljastui – tutkijat pääsevät koodiin käsiksi (18.8.2017 11:40)
Nimimerkkiä xerub käyttävä hakkeri väittää selvittäneensä iPhone 5s -älypuhelimen Secure Enclave -tietoturvapiirin firmwaren salausavaimen. Secure Enclave -piiri on osa älypuhelimen A7-järjestelmäpiiriä ....
Meneekö sormi suuhun iOS 11:n kanssa? Näin otat kaiken irti uudesta moniajosta Meneekö sormi suuhun iOS 11:n kanssa? Näin otat kaiken irti uudesta moniajosta (18.8.2017 11:11)
Applen tuotteita on kehuttu monesti siitä syystä, että niiden käyttölogiikan omaksuminen ei vaadi ohjekirjaa, vaan kaikki "vaan toimii". Monessa tapauksessa Applen tuotteet ovat varmasti hyvin ....
Nintendo Switch jyräsi myydyimmäksi konsoliksi heinäkuussa Nintendo Switch jyräsi myydyimmäksi konsoliksi heinäkuussa (18.8.2017 11:04)
Nintendolla voidaan olla tyytyväisiä kuluvasta vuodesta. Yhtiön tuorein konsoli, Nintendo Switch, on kärsinyt aiemmin kroonisista toimitusvaikeuksista, mutta tilanne helpotti vihdoin heinäkuussa. ....

Uutisarkisto