Keskiviikko, 8.10.2003
Brittiteini syytettynä verkkosabotaasista
Britannialaista teiniä Aaron Caffreyta syytetään Houstonin sataman tietokonejärjestelmän toiminnan häirinnästä. Syyttäjien mukaan Caffrey lamautti järjestelmän toiminnan syyskuussa 2001 yrittäessään hyökätä Bokkie-nimimerkkiä käyttäneen IRC-keskustelijan kimppuun. Caffrey oli hermostunut Bokkien amerikanvastaisista lausunnoista terroristi-iskuihin liittyvässä keskustelussa. Caffrey oli tuolloin ihastunut amerikkalaiseen tyttöön nimeltä Jessica, jonka nimen hän oli antanut tietokoneelleenkin.
Syyttäjä Paul Addison sanoi, että Houstonin sataman tietokonejärjestelmä oli vain yksi lukuisista järjestelmistä, joita Caffrey käytti ns. Ping-hyökkäyksessään. Syyttäjillä on todisteena pätkiä IRC-keskusteluista sekä Caffreyn tietokoneelta löytynyt palvelunestohyökkäyksen mahdollistava sovellus, jonka väitetään olevan Caffreyn käsialaa. Caffrey kiistää tehneensä kyseisen sovelluksen ja väittää kaiken todistusaineiston olevan sijoitettu hänen koneelleen tietomurron yhteydessä. Caffrey väittää, että tunkeutuja käytti toistaiseksi tuntematonta troijalaissovellusta palvelunestohyökkäyksen käynnistämisessä.
Hyökkäyksen johdosta Houstonin sataman - joka on maailman kahdeksanneksi vilkkain - tietokonejärjestelmä ei kyennyt tarjoamaan laivoille tietoa mm. vuorovedestä, veden syvyydestä ja säästä. Syyttäjien mukaan järjestelmän jumiutumisella olisi voinut olla katastrofaaliset vaikutukset. Caffreyn tapaus on yksi ensimmäisistä oikeuteen päätyneistä tietokonerikostapauksista Isossa-Britanniassa.
Lue juttu K2, 8.10.2003 00:01. Lähde: The Register
Muita aiheeseen liittyviä uutisia
Anonyymi kommentoija, 8.10.2003 07:54:39
Anonyymi kommentoija, 8.10.2003 09:56:42
Connection refused
heko, 8.10.2003 18:03:28
Heikki http://www.heikkikorpela.fi heikki@heikkikorpela.fi
Anonyymi kommentoija, 8.10.2003 13:43:42
Tug3, 8.10.2003 14:48:02
Todellisuudessa vuoroveden, veden syvyyden (riippuu edellisestä) ja säätietoja tarjoavan palvelimen putoaminen ei ole mikään katastrofi. Jos satama ei näitä tietoja voi tarjota, niin se tarkoittaa ainoastaan sitä, että reittisuunnitelmaa laativa perämies joutuu hakemaan tiedon muualta. Sen sijaan, että lukisi sen sataman toimittamasta paperista. Tämä ei edes ole kovinkaan epätavallista. "Meillä nyt on näissä tietokoneissa jotain häikkää..."
Tällaista lisäpalvelua tarjoavat tietokoneet ovat yleensä aivan tavallisia Windows-masiinoita, joiden tietoturva on täysin retuperällä. - Jolleivät ole jo niin vanhoja, etteivät uusimmat tietoturvahyökkäykset niissä enää toimi (esim. Win98 tai NT4)...
Jokaisella laivalla, joka kulkee alueella, jossa vuorovesi-ilmiö on merkittävä, on mukanaan vuorovesitaulukko. Ihan sellainen paperinen kirja. Sen lisäksi heillä on merikortit alueesta, josta veden syvyys saadaan (yhdessä sen vuorovesitaulukon ja kellon/kalenterin kanssa). Säätiedot taas kuulee radiosta, lukee sääfaxilta tai vaikka netti-palvelusta. Kyllä niitä säätietoja tarvitaan muuallakin kuin juuri Houstonin satamassa. Uudemmissa laivoissa alkaa nettiyhteys jo olemaan sateliitin kautta.
Ja jos jostain kumman syystä jotakin näistä tiedoista EI saataisi ja sen puute vaikuttaisi aluksen turvalliseen kulkuun, on se viimekädessä kipparin velvollisuus (merilain mukaan) tarvittaessa vaikka pysäyttää alus kokonaan ja jäädä vaikka odottamaan tiedon saamista, jotta matkaa voidaan turvallisesti jatkaa. Toisin sanoen laivan turvallisuutta ei saa vaarantaa navigoimalla puutteellisen tiedon perusteella.
Eri asia kokonaan onkin, että kuinka moni kippari oikeasti on valmis pysäyttämään tai edes hidastamaan vauhtia jonkin sellaisen pikkuseikan kuten turvallisuuden takia... ...esimerkkiejä tästä piittaamattomuudesta makaa meren pohjassa ja tulee telaikoille jatkuvalla syötöllä korjattavaksi vaikka kuinka. Puhumattakaan läheltäpiti-tilanteista ja tilanteista joista selvittiin "pelkillä" lastivaurioilla.
Summasummaarum: Ei syyttäjälausunto välttämättä ole kokototuus.
Mutta muuten olen sitä mieltä, että Tietokone on hävitettävä!
sutta, 8.10.2003 08:45:35
Mikähän oli tuon maininnan rooli uutisessa?
Anonyymi kommentoija, 8.10.2003 08:57:19
K2, 8.10.2003 09:54:21
heko, 8.10.2003 18:15:54
Tjoo. Mutta: on ihan hyvä havaita, että välttämättä häkkeröimässä ei ole mitään järjestelmällisiä rikollis- tai arabiterroristiliigoja tai edes ovelia haxor-joukkioita, joiden päästä kasvaa demoninen häntä ja peräpäästä pirulliset sarvet, vai miten se nyt menikään. Esimerkiksi tv-sarjoissa, populistipolitiikassa sekä iltapäivälehdissä (esimerkiksi Yhdysvalloissa kyllä vielä monta kertaluokkaa enemmän kuin Suomessa) luodaan jatkuvasti tietyntyyppisiä kuvia sekä rikollisista että erilaisista rikollisuuden ehkäisykeinoista. Näiden kuvien tarkastelu juuri tämänkaltaisten realiteettien valossa ei ole lainkaan pahitteeksi.
Muuten ihmisillä, joilla ei välttämättä ole (riittävää) suoraa kosketusta rikollisuuteen, mutta joiden mielipiteisiin kuitenkin vedotaan esimerkiksi kriminaalipolitiikassa, on väärä käsitys ongelmien laadusta, ja rikoslakia sorvataan tv-sarjojen ja Alibin kehittelemien myyttien varassa.
Heikki http://www.heikkikorpela.fi heikki@heikkikorpela.fi
jampstamp, 8.10.2003 14:50:47
Mutta joo, aika heikkoa jos yks(?) tietokone ja sen kaista saa tollasen järjestelmän polvilleen... miettii sit mitä hajautettu palvelunestohyökkäys saa aikaan.
thebanzai, 8.10.2003 16:29:48
Vielä kun saataisiin asenteet muuttumaan. Nykytrendi tuntuu olevan se, että syyllistetään käyttäjää tyhmyydestä, jos joku microsofr security bulletin 235345-f324tdbrey74uy53 on asentamatta.
heko, 8.10.2003 18:01:56
Joka tapauksessa kuvitelma maailmasta, jossa ei ole rikollisia, on päiväuni, ja sitäkin lähinnä ihmiselle, joka haluaa pitää vallan käsissään. Dogbertia vapaasti lainataakseni: "Toivoisin, että ihmiset luopuisivat väkivallasta. Silloin voisin vallata koko planeetan voiveitsellä."
Ergo: bugi on bugi, ja vastuu sen aiheuttamista vahingoista jakautuu reaalimaailmassa valmistajan ja käyttäjän/ylläpitäjän sekä mahdollisesti väärinkäyttäjän kesken.
Heikki http://www.heikkikorpela.fi heikki@heikkikorpela.fi