Tietoturva ja h4x0r

[Daddy]

Aa...ok! Kysymys on salasanatiivisteessä siis sieltä palvelinpäästä löytyvästä "salasanatiedostosta", jossa on käyttäjien salasanat. Semmoisen kun saa noheva krakkeri käsiinsä niin voi siitä sitten alkaa laskentehoja käyttäen alkaa laskemaan että mikä on se tiivistetyn salasanan "oikea" versio. Kiitos tiedosta ja päivän sivistysannoksesta!

[Beefcake]

Brute Force hyökkäystä vastaan voi kaiketi suojautua varsin yksinkertaisesti: esim kolmen väärän salasanan jälkeen tulee vaikka 30 sek tauko, ennenkuin voi yrittää uutta. Ja jos sekin on väärin, niin sitten tulee 1min tauko, ja niin poispäin. Käsittääkseni kaikki vähänkin fiksummat järjestelmät - kuten uusimmat kännykät - on varustettu tällaisella suojauksella.

Olet osittain oikeassa. Online-hyökkäysten kohdalla suora salasanaan tai käyttäjätunnuksiin kohdistuva brute force ei ole nykyään erityisen relevantti hyökkäysvektori, koska hyökkäyksen hidastaminen ja havaitseminen on kohtuullisen yksinkertaista, juuri kuten mainitsit.

Nykyään brute force-hyökkäykset tapahtuvatkin pääasiassa offline-ympäristössä milloin hyökkääjä on saanut haltuunsa esimerkiksi kryptattua materiaalia tai salasanojen kohdalla salasanojen hajautusarvoja (hash). Tällaista vuotanutta materiaalia kohtaan hyökätessä voidaan brute force ajaa hyökkääjän omassa ympäristössä milloin ei tarvitse murehtia paljastumista tai hidastavia varotoimia. Eli perinteinen brute force-hyökkäys tulee kyseeseen tyypillisesti kun kohteesta on saatu jotain irti muuta kautta, primääri hyökkäysvektori tuo on harvemmin.

Mikäli aihe kiinnostaa hieman pintaa syvemmältä, niin tässä on varsin pätevä lyhyehkö yhteenveto brute forcen eri muodoista:
A Brute Force Attack Definition & Look at How Brute Force Works

[TimoS]

Tuo AlexMachinen taulukko tuskin pitää paikkaansa, jos hyökkääjällä on tarpeeksi resursseja hoitaa murtautuminen




Sent from my iPhone using Tapatalk Pro

[YJT]

Vastaamon tietomurrosta epäilty mies kiinni Ranskassa

Vastaamo | Ranskan poliisi otti Vastaamon tietomurrosta epäillyn miehen kiinni tänään: https://www.hs.fi/kotimaa/art-200000936 ... 6492bc56da

[Mika]

Kyseessä ei ole mikään vähän haksaamista kokeillut jonne, vaikka hän onkin ollut nuori. Nämä ovat ihan vakavia rikoksia.

Kivimäki on tuomittu aiemmin esimerkiksi tietomurtovyyhdistä, jonka kohteena oli 50 700 tietokonetta. Hän oli rikokset tehdessään noin 15-vuotias.

Helsingin hovioikeus tuomitsi viime marraskuussa Kivimäen ehdolliseen vankeuteen.

Tuomio koski muun muassa sitä, että Kivimäki oli soittanut tai yllyttänyt soittamaan hätäpuheluja Yhdysvaltain poliisille. Perättömien ilmiantojen takia poliisi lähetti erikoisjoukkoja puheluissa mainittujen henkilöiden koteihin.

Kivimäki sai myös matkustajakoneen tekemään ylimääräisen laskeutumisen perättömän pommiuhkan perusteella. Yhdysvaltojen ilmavoimat oli lähettänyt kaksi lentokonettaan turvaamaan lentoa.

Tuollainen kaveri pitäisi linnatuomion jälkeen saada kaidalle polulle ja kehittämään tärkeiden tahojen, kuten valtion virastojen, tietoturvaa. Valkoinen hattu päähän nyt.

[Atticora]

Tuollainen kaveri pitäisi linnatuomion jälkeen saada kaidalle polulle ja kehittämään tärkeiden tahojen, kuten valtion virastojen, tietoturvaa. Valkoinen hattu päähän nyt.

En ole ollenkaan varma, että tällä saastalla on mitään annettavaa ihmiskunnalle. Ainakin vastaamon murto kun taisi perustua siihen, että potilastiedot sisältävälle palvelimelle pääsi netistä oletussalasanoilla.. Näistä on kyllä nimenomaan viranomaispuolella tietoturvaluokittelut tjsp, mutta ilmeisesti ainakaan Vastaamon ei tarvinnut järjestää mitään ulkopuolista auditointia. Riittää että pisnes pyörii, on pöhinää ja rahaa tulee. Sellaisen ongelman korjaamiseen ei tarvita ex-rikollisten apua.

33 000 mielenterveysongelmaisen kiristämisestä / elämän sotkemisesta tulee varmaan kuitenkin suhteellisen lyhyt tuomio. Rikoksena se on kuitenkin harvinaisen iljettävä ja vakava. Eli sen tuumaustauon jälkeen voisi lähettää kokeilemaan mitä Amerikan Yhdysvallat katsoo sopivaksi rangaistukseksi näistä pommiuhkauksista. Hyvässä lykyssä puhutaan kymmenistä vuosista.

[Jarppa]

Tuollainen kaveri pitäisi linnatuomion jälkeen saada kaidalle polulle ja kehittämään tärkeiden tahojen, kuten valtion virastojen, tietoturvaa. Valkoinen hattu päähän nyt.

En ole ollenkaan varma, että tällä saastalla on mitään annettavaa ihmiskunnalle. Ainakin vastaamon murto kun taisi perustua siihen, että potilastiedot sisältävälle palvelimelle pääsi netistä oletussalasanoilla.. Näistä on kyllä nimenomaan viranomaispuolella tietoturvaluokittelut tjsp, mutta ilmeisesti ainakaan Vastaamon ei tarvinnut järjestää mitään ulkopuolista auditointia. Riittää että pisnes pyörii, on pöhinää ja rahaa tulee. Sellaisen ongelman korjaamiseen ei tarvita ex-rikollisten apua.

33 000 mielenterveysongelmaisen kiristämisestä / elämän sotkemisesta tulee varmaan kuitenkin suhteellisen lyhyt tuomio. Rikoksena se on kuitenkin harvinaisen iljettävä ja vakava. Eli sen tuumaustauon jälkeen voisi lähettää kokeilemaan mitä Amerikan Yhdysvallat katsoo sopivaksi rangaistukseksi näistä pommiuhkauksista. Hyvässä lykyssä puhutaan kymmenistä vuosista.

Mahtaa kuitenkin miehellä olla mukavaa miettiä, että 33 000 mielenterveysongelmaisen joukkoon saattaa mahtua mahdollisesti jokunen psykopaatti jotka saattaa olla kiinnostuneita miehestä jos joku heistä on päätynyt kiristyksen uhriksi.

[Mika]

Tämä kannattaa lukea ja sitten tehdä mahdolliset korjausliikkeet. Potentiaalisesti uhka on ihan vakava.

https://www.kyberturvallisuuskeskus.fi/ ... us_17/2023

[AlexMachine]

Vaikka Stuxnet on jo "vanhaa kamaa" ja olin jollain tasolla tietoinen siitä, avasi tämä video kyllä silmät.

[Mika]

NordVPN:n sivuilla on kirjoitus aiheesta tämän vuoden tammikuulta.

https://nordvpn.com/fi/blog/mika-on-stuxnet/

#stuxnet

[Mika]

tårta på tårta ovat jälleen näyttäneet, miten he eivät paljoa osaa, joten palvelunestohyökkäyksiä on taas havaittu kymmeniä.


https://www.mtvuutiset.fi/artikkeli/ven ... in/8870826

[Mika]

Kivimäki otti hatkat mutta lupailee saapuvansa oikeuteen. Saapa nähdä. Uutisen otsikosta voisi päätellä, että ainakaan joku ei ihan usko tähän.

https://www.iltalehti.fi/kotimaa/a/4a79 ... 1423842062

[Mika]

Kivimäki sai kunnon tuomion.

https://yle.fi/a/74-20086539

Tuokaan tuomio ei silti lohduta niitä omaisia, joiden läheiset päättivät päivänsä tämän tietomurron ja tietojen nettiin vuotamisen vuoksi...

[Mika]

Jälleen jäljet johtavat sylttytehtaalle eli Kremliin. Saa nähdä miten Saksa tuohon vastaa.

https://yle.fi/a/74-20008814/64-3-224844

[Mika]

Tällainen jopa 120.000 ihmistä koskeva tietomurto on vakava rikos. Alaikäisten kyseessä ollessa teon vakavuus korostuu entisestään.

https://www.iltalehti.fi/kotimaa/a/3b4e ... e623547e3c

Mitäköhän tälläkin on haettu? Tiedoista ja rahoista spekuloidaan, mutta saapa nähdä mitä noilla arkaluontoisillakin tiedostoilla vielä tehdään tai toivottavasti vain yritetään tehdä. Toivon mukaan krimien jäljille päästään nopeasti.