Kirjaudu

Uutiskirje

Rekisteröidy Sektoriin ja tilaa itsellesi joko aamuisin tai iltaisin ilmestyvä uutiskirje sähköpostiisi.

Keskiviikko, 4.9.2002

Elokuussa ennätysmäärä tietomurtoja

Elokuussa on suoritettu ennätysmäärä tietomurtoja ja niiden yrityksiä tietoturvayhtiö Mi2g:n mukaan. Elokuun aikana kräkkeröintiyrityksiä rekisteröitiin 5380 kappaletta. Kuluvan vuoden aikana tiedossa olevia tietomurtoja on suoritettu jo yli 31 000, mikä on enemmän kuin koko viime vuonna yhteensä. Tietomurtojen määrä on ollut koko ajan tasaisessa kasvussa ja kuluvan vuoden loppusumma on arviolta 45 000 tietomurtoa ja niiden yritystä.

Mi2g varoittaa mahdollisesta tietoverkkokaaoksesta, mikäli USA hyökkää Irakiin. Verkkoterrorismin määrä on ollut kasvussa ja USA:n hyökkäys saisi varmasti lähes kaikki USA:ta vastustavat tahot yrittämään iskuja tietoverkon kautta. Terroristit ovat kuluvan vuoden aikana Mi2g:n mukaan tulleet erittäin ammattimaisiksi. Iskukohteita tulisivat olemaan todennäköisesti kriittiset julkiset järjestelmät ja suuryritykset, joiden palvelujen kaatuminen hankaloittaisi tavallisten kansalaisten elämää.

Lue juttu K2, 4.9.2002 00:13. Lähde: BBC Online
Rekisteröidy ja kirjaudu sisään, jos haluat kommentoida.

Kommentit ( 17 uutta / 17 )
pistettä.
Näytä vain kommentit joilla on vähintään
Murtoyritykset
Anonyymi kommentoija, 4.9.2002 01:05:33
Pisteet: 0
Jotkut, ammattilaisetkin, pitävät porttien skannausta tietomurron yrityksenä. Jos katsoo IIS:n lokeja, 45000 varmaan tulee yhden serverin lokeista muutamassa kuukaudessa. Se nyt on niin helppoa pelotella tietämättömiä ja lypsää niiltä rahaa. "Sinun IP-osoitteesi voidaan nähdä!" Tylsää. Amatöörien vuosisata.
Re: Murtoyritykset
Anonyymi kommentoija, 4.9.2002 17:56:57
Pisteet: 0
Jotkut, ammattilaisetkin, pitävät porttien skannausta tietomurron yrityksenä.
Kannattaa muistaa, että myös suomen oikeuslaitos pitää porttien skannausta rikoksena. Vähän liioitellulta tämä tuntuu, mutta minkäs teet.

Turussa vuosi takaperin joku teini sai noin 100.000 markan korvaukset maksettavaksi, kun oli skannannut jonkin pankin verkkoa.
Dippi Re: Murtoyritykset
Dippi, 4.9.2002 22:50:33
Pisteet: +1
Kannattaa muistaa, että myös suomen oikeuslaitos pitää porttien skannausta rikoksena. Vähän liioitellulta tämä tuntuu, mutta minkäs teet. Turussa vuosi takaperin joku teini sai noin 100.000 markan korvaukset maksettavaksi, kun oli skannannut jonkin pankin verkkoa.
Kauppalehti, 26.kesäkuuta 2001

"Turun hovioikeus on antanut langettavan tuomion nuorelle
tietokonehakkerille yrityksestä murtautua Osuuspankkikeskuksen
tietojärejestelmää
..
nuoren turkulaismiehen tietokoneen IP-osoitteella tehtiin Opk:n
järjestelmään marraskuussa niin sanottu porttiskannaus sekä
nimikyselypakettihyökkäys.
..
Oikeus määräsi korvauksia yhteensä 75 000mk.
.."

Kyse ei siis ollut pelkästä porttiskannauksesta. Kerro toki jos tiedät tapauksen jossa tuomio on tullut pelkästä porttien skannaamisesta. Minulla ei ole tietoa tällaisesta tapauksesta.
heko Re: Murtoyritykset
heko, 4.9.2002 15:56:58
Pisteet: 0
Amatöörien vuosisata.
Correct. Tarkoittaako tämä, että sinä aloitat kytkemällä koneesi verkosta?
--
Heikki http://www.heikkikorpela.fi heikki@heikkikorpela.fi
Re: Murtoyritykset
Anonyymi kommentoija, 5.9.2002 21:26:09
Pisteet: 0
Correct. Tarkoittaako tämä, että sinä aloitat kytkemällä koneesi verkosta?
Pahoittelen vain tilannetta, jolloin amatöörit pelottavat tietämätöntä suurta yleisöä ilman tarkempaa tietämystä asiasta. Kun on mielipide, se täytyy kertoa. Menee paljon voimavaroja hukkaan, kun metsästetään olemattomia uhkia, poliisi saa enemmän valtaa, joka ei sille kuulu, managerit poistavat Kazan työkoneestani... Tiileskiviä muurissa.
heko Re: Murtoyritykset
heko, 6.9.2002 08:19:56
Pisteet: 0
Pahoittelen vain tilannetta, jolloin amatöörit pelottavat tietämätöntä suurta yleisöä ilman tarkempaa tietämystä asiasta.
Ai. Minä kun luulin, että tarkoitit, että tietokoneiden kanssa pelehtimisen ylipäätään voisi jättää niille, jotka niitä oikeasti johonkin tarvitsevat - esimerkiksi pommien rakentamiseen. Kun en itse ole halukas aloittamaan tätä sinällään kunnioitettavaa liikettä, ajattelin, että joku muu voisi näyttää esimerkkiä.

Näin tarvitsisi niin paljon harvemman olla peloissaan siitä, että joku poistaa Kazaan hänen koneestaan.

Kun on mielipide, se täytyy kertoa.
Niinkö?

managerit poistavat Kazan työkoneestani...
Such tragic.
--
Heikki http://www.heikkikorpela.fi heikki@heikkikorpela.fi
Re: Murtoyritykset
mxmattil, 4.9.2002 16:44:58
Pisteet: +1
Amatöörien vuosisata.
Correct. Tarkoittaako tämä, että sinä aloitat kytkemällä koneesi verkosta?
Mikään ei ole helpompaa kuin piilottaa ip-osoitteensa,
täydellinen jäljittämättömyyskään ei ole mahdotonta.

Tee-se itse agenttisetti voisi olla vaikka

kannettavatietokone
gsm-modeemi
prepaid-kortti
Ilmainen liittymä dynaamisella ip:llä
Joku muu paikka josta konetta käyttää kuin koti
http://www.dvd.to - DVD hakukone
Re: Murtoyritykset
Anonyymi kommentoija, 4.9.2002 20:48:30
Pisteet: +1
Tee-se itse agenttisetti voisi olla vaikka kannettavatietokone
gsm-modeemi
prepaid-kortti
Ilmainen liittymä dynaamisella ip:llä
Joku muu paikka josta konetta käyttää kuin koti
Mites toi puhelimen IMEI ? Eikös se tule operaattorin tietoon kun käytät mitä tahansa operaattoria myös prepaid. Sitten sä olet niin hölmö, että sä käytät sitä puhelinta vielä sen tietomurron jälkeen ja se on tarkkailu listalla. Sitten vaan katsotaan jäätkö kiinni. Näin ainakin James Bondissa ;-)
Re: Murtoyritykset
Anonyymi kommentoija, 4.9.2002 21:52:22
Pisteet: 0
Tee-se itse agenttisetti voisi olla vaikka kannettavatietokone
gsm-modeemi
prepaid-kortti
Ilmainen liittymä dynaamisella ip:llä
Joku muu paikka josta konetta käyttää kuin koti
Mites toi puhelimen IMEI ? Eikös se tule operaattorin tietoon kun käytät mitä tahansa operaattoria myös prepaid. Sitten sä olet niin hölmö, että sä käytät sitä puhelinta vielä sen tietomurron jälkeen ja se on tarkkailu listalla. Sitten vaan katsotaan jäätkö kiinni. Näin ainakin James Bondissa ;-)
Helpompaa/halvempaa olisi ostaa käytetty 6110 tms halpa puhelin jonka vaan saa kytkettyä piuhalla/irdalla kannettavaan. Tietyn ajan päästä puhelin vaihtoon/roskiin ja uutta tilalle.
Re: Murtoyritykset
Anonyymi kommentoija, 5.9.2002 10:46:58
Pisteet: 0
Mites toi puhelimen IMEI ? Eikös se tule operaattorin tietoon kun käytät mitä tahansa operaattoria myös prepaid. Sitten sä olet niin hölmö, että sä käytät sitä puhelinta vielä sen tietomurron jälkeen ja se on tarkkailu listalla. Sitten vaan katsotaan jäätkö kiinni. Näin ainakin James Bondissa ;-)
Olettaen siis tietenkin että on tarpeeksi tyhmä A) käyttääkseen puhelimessa omaa SIM-korttiansa B) soittamaan äidillensä prepaid-kortilla C) pitämään puhelinta päällä kotona kun siinä on prepaid-kortti sisällä.
Re: Murtoyritykset
Anonyymi kommentoija, 5.9.2002 10:48:33
Pisteet: 0
Ja todella kovat kaverit muuttaa puhelimensa IMEI koodin. Käsittääkseni tuohon ei kovin kummoisia välineitä tarvita ja samalla "lukittu" puhelin toimii taas.
Djadja-P Re: Murtoyritykset
Djadja-P, 6.9.2002 11:29:04
Pisteet: 0
Tee-se itse agenttisetti voisi olla vaikka kannettavatietokone
gsm-modeemi
prepaid-kortti
Ilmainen liittymä dynaamisella ip:llä
Joku muu paikka josta konetta käyttää kuin koti
Helpommin: kannettava, gprs-puhelin ja prepaid-liittymä. Eikä sitten käytetä omaa vakiopuhelinta (IMEI-kommentit)

ObHmm: saako kioskilta prepaid-gprs-liittymiä?
--
Ammutaanhan navetassakin!
heko Re: Murtoyritykset
heko, 5.9.2002 00:40:48
Pisteet: 0
Amatöörien vuosisata.
Correct. Tarkoittaako tämä, että sinä aloitat kytkemällä koneesi verkosta?
Mikään ei ole helpompaa kuin piilottaa ip-osoitteensa, täydellinen jäljittämättömyyskään ei ole mahdotonta.
N-niin.. tama ei kyllakaan ollut pointtini, mutta valiako tuolla. :-)
--
Heikki http://www.heikkikorpela.fi heikki@heikkikorpela.fi
Mitenkäs iltalehti?
Anonyymi kommentoija, 5.9.2002 12:40:51
Pisteet: 0
Eikös iltalehti tehnyt rikoksen, kun kehui etusivullaan kokeilleessaan hakkerin ja merita pankin asiantuntijan kanssa murtautumista pankkiin?
Eikös yrittäminenkin ollut jo rikos?
heko Kukahan Mi2G:tä rahoittaa?
heko, 4.9.2002 00:40:33
Pisteet: +1
Verkkoterrorismin määrä on ollut kasvussa ja USA:n hyökkäys saisi varmasti lähes kaikki USA:ta vastustavat tahot yrittämään iskuja tietoverkon kautta.
Mitäköhän kaikkea "verkkoterrorismiin" kuuluu?

Miten tällaisia asioita oikein tutkitaan?

En epäile, etteivätkö terroristit saisi lisämotivaatiota USA:n vastaiseen toimintaansa iskuista Irakiin, mutta kaipaisin jotain tietoja siitä, miten poliittisten/uskonnollisten terroristien osuutta verkkomurroista ja -häirinnästä on arvioitu, ja millä perusteella on oletettu, että "kaikilla USA:ta vastustavilla tahoilla tahoilla" olisi edes mahdollisuus käyttää tietoverkkoja hyväkseen moisiin tarkoituksiin.

``Employees in these sectors are increasingly being asked security questions about their networks on bulletin boards'', sanotaan jutussa. Need I elaborate?

Terroristit ovat kuluvan vuoden aikana Mi2g:n mukaan tulleet erittäin ammattimaisiksi. Iskukohteita tulisivat olemaan todennäköisesti kriittiset julkiset järjestelmät ja suuryritykset, joiden palvelujen kaatuminen hankaloittaisi tavallisten kansalaisten elämää.
Tarkoitetaankohan "terroristilla" tässä sitä tavanomaista mielikuvaa turbaanipäisestä pommimiehestä, vai onko ideana se, että terroristista tulee "terroristi", kun hän viestii julkisesti jostain tietoturvareiästä, jonka johdosta joku onnistuu haittaamaan jonkin online-pankkijärjestelmän toimintaa?
--
Heikki http://www.heikkikorpela.fi heikki@heikkikorpela.fi
Re: Kukahan Mi2G:tä rahoittaa?
Anonyymi kommentoija, 4.9.2002 09:16:34
Pisteet: 0
Terroristit ovat kuluvan vuoden aikana Mi2g:n mukaan tulleet erittäin ammattimaisiksi. Iskukohteita tulisivat olemaan todennäköisesti kriittiset julkiset järjestelmät ja suuryritykset, joiden palvelujen kaatuminen hankaloittaisi tavallisten kansalaisten elämää.
Tarkoitetaankohan "terroristilla" tässä sitä tavanomaista mielikuvaa turbaanipäisestä pommimiehestä
Jotain terroristi-järjestön ATK-kavereita mielestäni.
Djadja-P Re: Kukahan Mi2G:tä rahoittaa?
Djadja-P, 6.9.2002 11:24:43
Pisteet: 0
Jotain terroristi-järjestön ATK-kavereita mielestäni.
Kuten vaikkapa Israelin armeijan? Tai Valkoisentalon?
--
Ammutaanhan navetassakin!