Teetkö tämän yleisen tempun tiedostoja jakaessasi? Ei ehkä kannattaisi
Verkko-osoitteiden lyhentämisessä piilee vaaransa.
Texasilaisen yliopiston tutkijat Vitali Shmatikov ja Martin Georgiev selvittivät, kuinka helppoa on päästä käsiksi lyhennettyjen verkko-osoitteiden takana oleviin tietoihin.
Lyhennettyjä verkko-osoitteita käytetään esimerkiksi Googlen OneDrive-pilvipalvelussa ja Google Mapsissa, jotka olivat myös tutkimuksen kohteena.
Lyhyiden osoitteiden turvallisuusongelmat piilevät siinä, että ne on yksinkertaisesti hyvin helposti arvattavissa.
OneDrivessa osoitteiden lyhentämiseen käytetään Bitlyä. Tutkimuksissa havaittiin, että kaikista testatuista osoitteista jopa 42 prosenttia paljastui toimiviksi url-osoitteiksi. Näistä osa, tosin suhteellisen pieni, johti tiedostoihin ja kansioihin, joista useimmat olivat aktiivisessa käytössä. 7 prosenttia näistä oli lisäksi vapaasti kaikkien muokattavissa.
Ongelmallisia ovat siis ne tiedostot ja kansiot, jotka eivät ole yksityisiä. Käytännössä arvaamalla oikean osoitteen, joka lyhyytensä vuoksi on kohtuullisen helppoa, on siis mahdollista päästä käsiksi pilvipalvelun käyttäjien dataan.
Google Mapsin lyhennettyjä osoitteita löytyi puolestaan 24 miljoonaa kappaletta, joista kymmenen prosenttia sisälsi konkreettisia ajo-ohjeita. Nämä tiedot voivat paljastaa muun muassa yksityishenkilöiden kotiosoitteen, iän ja koko nimen.
Tutkijat välittävät tutkimustuloksensa myös kyseessä oleville yhtiöillä. Näistä Google ryhtyi välittömästi toimeen ja pidensi osoitteita 5–7 merkistä 11–12 merkkiin. Microsoft teki pieniä muutoksia tutkijoiden käyttämiin menetelmiin, mutta kiisti muutostoimenpiteiden johtuvan tutkimuksen tuloksista.
Lähde: Wired, Freedom to Thinker -blogi
Uusimmat
-
00:56
Celine Dionin ja Lady Gagan duetto jäi haaveeksi
-
00:47
Olympiatuli syttyi kuumailmapalloon Pariisin kaatosateessa – vakavasti sairas Celine Dion huipensi avajaiset
-
00:24
Olympiatulen sytyttäjät paljastuivat! Nolo moka väritti avajaisten huipennusta
-
00:01
Kysely: Lähes puolet suomalaisista pitää oman kunnan terveyspalveluja riittämättöminä
-
23:59
YK: Yli 180 000 palestiinalaista on joutunut pakenemaan taisteluja Etelä-Gazassa muutaman viime päivän aikana
-
23:23
Savonlinnan oopperajuhlissa helteet tuovat oman haasteensa Olavinlinnassa esiintymiseen – Torikka: Happi loppuu
-
23:01
Suomalainen startup-yritys muokkaa sinilevästä aurinkorasvan raaka-ainetta
-
22:12
Raju kulissifarssi julki kesken Pariisin seremonian – "Tämä on häpeällistä"
-
22:01
Kim Kardashian julkaisi näyttäviä otoksia Italiasta: "Seksipommi on astunut villaan"
-
21:58
"Pystyi hädin tuskin kävelemään" – nainen syötti koiransa hengiltä Uudessa-Seelannissa
-
21:55
Räväkät otteet Seinellä! Katso kuvat Suomen olympiajoukkueen avajaisriemusta
-
21:54
Trump vakuutti Netanjahulle voivansa järjestää asiat Lähi-Idässä, jos hänestä tulee presidentti
-
21:06
Muistatko Alexian? Uh La La La -hitti villitsee edelleen
-
21:05
Suomen keihästoivolta onnistunut veto olympialaisten kynnyksellä: "Tehoja oli"
-
21:03
Kerava pystytti omat asuntomessut peruutettujen tilalle - yli puolet uudesta kaupunginosasta viheraluetta
-
20:30
MTV seuraa: Pariisin olympialaisten avajaisissa esiintyi suomalainen viulisti
-
20:01
Huumeita, strippareita ja alkoholia – tosi-tv-tähti Scott Disick muistelee rankkoja aikojaan
-
19:41
Kaksi lasta löydettiin elottomana vedestä Vantaan Kuusijärveltä
-
19:31
Patrik Laineesta ilouutinen
-
19:20
Kolme ämpäriä joka päivä poimiva Prania ja Mari odottavat sukulaisiaan marjanpoimintaan Suomeen: "Ei heitä päästetä – on ikävä!"
-
Lataa lisää