Tietomurrot, identiteettivarkaudet ja yksityisyydensuojan loukkaukset

Keskustelu osiossa 'Muu keskustelu' , aloittajana TT-2k, 01.05.2011.

  1. ArTTu83

    ArTTu83 Member

    Vastaus: Tietomurrot, identiteettivarkaudet ja yksityisyydensuojan loukkaukset

    Sama juttu. Mitähän palveluita Yahoolla on mihin olisi voinut kirjautua, jossa olisi saanut nuo Yahoo-tunnukset?
     
  2. Beetzu

    Beetzu New Member

    PSN:
    Beetzu
    Vastaus: Tietomurrot, identiteettivarkaudet ja yksityisyydensuojan loukkaukset

    Flickr, Rivals.com ja Tumblr ne tunnetuimmat Yahoon omistuksessa olevat saitit joiden nimessä ei suoraan tuo Yahoo näy. Ehkä joskus olet rekisteröinyt jollekkin noista?
     
  3. BaDari

    BaDari Member

    PSN:
    OldHorn666
    Vastaus: Tietomurrot, identiteettivarkaudet ja yksityisyydensuojan loukkaukset

    Itse en ole koskaan rekisteröitynyt mihinkään Yahoon alaiselle sivustolle. Yritin läpällä jopa kirjautua Yahoon sivuille sähköposteillani, mutta mitään niistä ei tunnistettu.
     
  4. Nisupulla

    Nisupulla Jäsen / [FL]

    Youtube:
    youtube
    PSN:
    Nisu
    Switch:
    7988-0855-9081
    Twitter:
    nisupullafin
    Vastaus: Tietomurrot, identiteettivarkaudet ja yksityisyydensuojan loukkaukset

    Mielenkiintoinen ennakkotapaus Yhdysvalloista. Huonetilaa kuuntelevan kaiuttimen datat poliisin haltuun rikostutkinnan yhteydessä.

    Älykaiutin on kodissa keskeiselle paikalle sijoitettava laite, joka kaiuttimena toimimisen ohella vastailee tekoälynsä avulla käyttäjänsä esittämiin kysymyksiin ja mahdollistaa kodin laitteiden komentamisen puheohjauksella. Kaiuttimiin kytketään usein myös jonkin musiikkipalvelun kuukausitilaus.

    Tekoälykaiutin sisältää tietoturvariskin, jota kaikki käyttäjät eivät tule ajatelleeksi: Se kuuntelee huoneessa käytäviä keskusteluja ja aktivoituu kuullessaan avainsanan, Amazonin tapauksessa ”Alexa” ja Googlella ”OK, Google”. Tämän jälkeen se voi tallentaa kuulemansa äänet pilveen valmistajansa palvelimille.

    Engadget kertoo The Informationin tietojen perusteella, että poliisi on Yhdysvalloissa on käyttänyt murhatutkinnassa tietoja ainakin yhdestä Echo-kaiuttimesta. Amazon kieltäytyi luovuttamasta tietoja, jolloin poliisi turvautui pakkokeinoihin.



    Lähde: http://www.iltasanomat.fi/digitoday/art-2000005023414.html
     
  5. TT-2k

    TT-2k Päämoderaattori Ylläpidon jäsen

    Steam ID:
    TT-2k
    XBL:
    TriKuiva
    PSN:
    TT-2k
    Twitter:
    tontsa
    Vastaus: Tietomurrot, identiteettivarkaudet ja yksityisyydensuojan loukkaukset

    Saksassa on paljastunut, että rikolliset ovat onnistuneet kaappaamaan pankkien kaksivaiheisessa tunnistautumisessa käytettäviä vaihtuvia koodeja, jotka on lähetetty tavallisina tekstiviesteinä. Mobiiliverkon SS7-protokollan heikkouksista on varoiteltu jo vuosia, mutta nyt on ilmeisesti ensimmäistä kertaa saatu todiste siitä, että uhka ei ole enää pelkästään teoreettinen.

    Miksi tämän pitäisi kiinnostaa konsolifoorumilla? Koska PSN:n kaksivaiheinen tunnistauminen perustuu tässä vaiheessa juurikin noihin tekstiviestitse tuleviin kertakäyttökoodeihin. Vaikka riski toki on edelleen erittäin pieni, pistää tämä silti toivomaan, että Sony tarjoaisi mahdollisimman pian myös vaihtoehtoisia tapoja (esim. Google Authenticator -sovellusta) koodien tuottamiseen.

    Lähde: The Register
     
  6. noose01

    noose01 KonsoliFIN Alumni

    XBL:
    noose01
    PSN:
    Offline
    Vastaus: Tietomurrot, identiteettivarkaudet ja yksityisyydensuojan loukkaukset

    Microsoftin tunnistautuminen taitaa toimia vastaavalla tavalla? Ainakin muistelen tekstarista jotain koodia kaivelleeni kun One vaihtui Ässään.
     
  7. TT-2k

    TT-2k Päämoderaattori Ylläpidon jäsen

    Steam ID:
    TT-2k
    XBL:
    TriKuiva
    PSN:
    TT-2k
    Twitter:
    tontsa
    Vastaus: Tietomurrot, identiteettivarkaudet ja yksityisyydensuojan loukkaukset

    Xbox Live tukee tekstiviestien lisäksi myös tuota Google Authenticator -sovellusta, eli kannattaa siirtyä siihen. Lisätietoa voi lukea Microsoftin Identity verification apps: FAQ -sivulta.
     
  8. TT-2k

    TT-2k Päämoderaattori Ylläpidon jäsen

    Steam ID:
    TT-2k
    XBL:
    TriKuiva
    PSN:
    TT-2k
    Twitter:
    tontsa
    Vastaus: Tietomurrot, identiteettivarkaudet ja yksityisyydensuojan loukkaukset

    Valkohattuhakkereiksi itseään kutsuva OurMine-ryhmä aiheutti monille ylimääräisiä sydämentykytyksiä viime yönä kaapattuaan Sonyn muutamia sosiaalisen median tilejä, ml. virallisen Twitter-tunnuksen ja Facebook-sivun. Sama poppoo keplotteli itselleen viime viikolla monia HBO:n Twitter-tunnuksia, ja onpa uhreiksi joutunut aiemmin mm. Mark Zuckerberg, Twitterin perustaja Jack Dorsey ja Googlen toimitusjohtaja Sundar Pichai.

    Vaikka yhdessä twiitissä puhuttiin "PSN:n tietokantojen vuotamisesta", niin tällä haavaa ei onneksi ole viitteitä mistään muusta kuin sometilien luvattomasta haltuunotosta - ja nekin saatiin hyvin nopeasti takaisin.

    Lähde: PlayStation Lifestyle
     
  9. TT-2k

    TT-2k Päämoderaattori Ylläpidon jäsen

    Steam ID:
    TT-2k
    XBL:
    TriKuiva
    PSN:
    TT-2k
    Twitter:
    tontsa
    Nyt muutamaa vuotta myöhemmin Yahoo tunnustaa kaunistelleensa lukua. Todellisuudessa kaikkien n. 3 miljardin (!!!) käyttäjän tiedot karkasivat. Kyseessä on semmoinen ennätys, että tuskin ihan heti lyödään, ellei joku jonain päivänä korkkaa Googlea tai Facebookia.

    Lähde: NY Times
     
  10. TT-2k

    TT-2k Päämoderaattori Ylläpidon jäsen

    Steam ID:
    TT-2k
    XBL:
    TriKuiva
    PSN:
    TT-2k
    Twitter:
    tontsa
    Uberin uusi toimitusjohtaja paljasti, että viime vuoden lopulla heillä kävi kevyt tietoturvahupsis. Noin 57 miljoonan Uber-käyttäjän ja noin 700 000 Uber-kuljettajan tiedot olivat jossain Amazonin pilvipalvelimella, josta pari tyyppiä kalasteli ne parempaan talteen saatuaan ensin tunnukset Uberin kehittäjien käyttämästä privaatista GitHub-repositoriosta.

    Ikävän julkisuuden pelossa Uber ei kertonut asiasta tuoreeltaan, vaan maksoi 100 000 dollarin "lunnaat" ja datarosvot lupasivat deletoida saaliinsa ja pitää turpansa kiinni.

    Lähteet: Uber, Bloomberg
     

Jaa tämä sivu