Networksecurity.fi Weblog - Juha-Matti Laurio

Tulostanpa turvamiesten nimilistan tuolta yleisökoneelta - ei näin

Viikonloppuna ja alkuviikosta on uutisoitu tapauksesta, jossa prahalaishotellin julkisella tietokoneella oli käsitelty tiedostoa, joka sisälsi tietoja EU-huippuvirkamiesten lentoreiteistä ja veriryhmistä.

Huhtikuun alkupuolella järjestettiin Tšekissä ns. EU-USA-huippukokous - sama jossa Obamakin vieraili. Noin 200 osanottajien passinnumeroita ja matkustus- eli lentoreittitietoja löytyi kokouksen jälkeen prahalaishotellin julkiselta koneelta. Ja noihin tietoihin kuuluu mm. tasavallan presidentin sekä pää- ja ulkoministerin tietoja. Suomen osalta yhdeksän henkilöä sisältäneessä tiedostossa oli myös suomalaisten turvamiesten nimet.

Tiedosto on uutislähteiden mukaan tällä hetkellä STT:n hallussa.

Osasta kokouksen osallistujista on mainittu jopa ruokarajoitukset ja -allergiat sekä veriryhmä. Arkaluontoisinta tietoa listassa lienevät julkisuudelta salassa pidetyt suomalaisten turvamiesten nimet.

Miten tietoja voitaisiin sitten käyttää väärin? Teoriassa mm. suunniteltaessa esimerkiksi sabotaasia jotain osallistujaa vastaan esim. lennon tai aterioinnin aikana. Käytännössä tämä edellyttäisi kuitenkin melko hyvää soluttautumista organisaatioon.

Suojelupoliisi eli turvallisuusyksikön päällikkö Kari Harju kommentoi asiaa näin:

"Enemmän tämä on kiusallinen kuin konkreettisesti Suomen valtiojohdon turvallisuutta vaarantava asia", Harju sanoo.

Paljolti olen eri mieltä. Turvamiehillä on toivottavasti turvakielto suojanaan, mutta kyllä tässä on kyse paljon muustakin kuin kiusallisuudesta. Järjestelmä on kokousjärjestelyissä pettänyt pahasti, kun valtionjohtoa käsittelevää tietoa on noin surutta käsitelty. Asiaa ei yhtään lievennä lausunto, jonka mukaan tuollaiset listat ovat järjestelyissä yleisiä. Oleellista on se kuinka niitä koko ketjun läpi käsitellään.

Tsekeissä reagoitiin - ehkä kuulemme vastauksenkin joskus

Tšekkien hallituksen edustajan Michaela Jelinkovan STT:lle antaman lausunnon mukaan tietovuodossa on ollut kyse yhden työntekijän inhimillisestä virheestä, joka on jo johtanut välittömiin henkilöstötoimenpiteisiin. Tehtävien uudelleenjärjestelyjä lienee siis tehdyn.

Osa Suomessa tietovuodon kohteeksi joutuneista virkamiehistä on julkisuudessa ilmoittanut varotoimenpiteenä uusivansa passinsa, jolloin myös passin järjestysnumero vaihtuu. Supo on kertonut myös pyytäneensä tsekkiviranomaisilta tietovuodosta selvitystä.

Olisi jo tavallisen veronmaksajankin kannalta kaikkien etu, että selvityksen saapumisesta kerrottaisiin julkisuuteen.

Että oikein Lasten sivut!

Lapsiasiavaltuutetun uusi lapsille suunnattu verkkopalvelu on sitten tällä viikolla avattu. Sivustolla voi esittelyn mukaan tutustua lasten oikeuksiin ja lapsiasiavaltuutetun työhön, pelata erilaisia pelejä ja keskustella toisten lasten kanssa. Ai kuinka hienoa!

Myös viestien välittäminen lapsiasiavaltuutetulle onnistuu. Onpa nykytekniikka kehittynyttä. Keskustella jos foorumilla haluaa on kirjauduttava sivustolle.

Hommassa olisi jotain uutta, jos esimerkiksi lasten turvalliseen verkonkäyttöön liittyvä aineisto kerättäisiin samojen sivujen alle. Saitin etusivun kysely koskee nukkumaanmenoa arki-iltaisin, samalla olisi voinut kysyä koska perheessä netin käyttö loppuu (ja isän tai äidin käskyllä vai tietoturvaohjelmiston asetuksilla).

Elämme vuotta 2007 ja Suomessa on aika hurja määrä laajakaistaliittymiä - miksi sivut avattiin vasta nyt? No äänestykseen osallistuneita on noin 70 eli on aina joku vaivautunut kirjautumaan ja äänestämään.

Sivut ovat syntyneet viiden jyväskyläläiskoulun lasten avustamana. Sosiaali- ja terveysministeriön alaisen lapsiasiavaltuutetun toimiston palvelimella sivut eivät muuten majaile. Ne löytää Jyväskylän yliopiston Agora Centerin palvelimelta. Sivuja varten on jopa oma alihakemisto - agl.cc.jyu.fi/lapsiasia. Eikö tosiaankaan muutamaa kymppiä ole löytynyt .fi-domainin rekisteröintiä varten? Tuo palvelin on muuten Agora Game Lab -testipalvelin.

Idea sivuilla seikkailevasta opastusta antavasta Flash-Sisu-kissamaskotista on sentään tullut lasten taholta. Keskusteluosio näyttää toteutetun avoimen lähdekoodin Vanilla-ohjelmistolla.

4/2009: Nyt sivuilla vierailtaessa näyttää uudelleenohjaus www.lastensivut.fi:hin olevan käytössä.

Ict-johtajan pyjamapäivät

Toimitusjohtajalla on tapana pukeutua kotoa usein pyjamaan - ja sekös harmittaa kun kesken päivän tulee tarve videoneuvottelulle. Uskottava se on - 44 prosenttia toimitusjohtajatasosta harmittelee tuolloin pukeutumistaan, väittää kesäinen tutkimus.

Tämmöistä on keksinyt tutkia newjerseyläinen ip-puhelujärjestelmien toimittaja Avaya. Minkään maan johtajien erikoisoikuista ei voi olla kyse, sillä nuo pari tuhatta haastateltavaa olivat niin Briteistä, Yhdysvalloista kuin Australiastakin.

Tutkimus paljastaa myös muita johtajien salaisia paheita. 17 prosenttia ylemmän tason johtajista on ottanut torkut neuvottelupuhelun aikana. Alemman tason johtajista nokkaunia ottaa sitten vain viisi prosenttia. Olisikohan tässä johtopäätöksen paikka?

Vesitiiviyskään ei älypuhelimessa ihan turha ominaisuus ole. Brittien osalta haastateltavista viisi prosenttia nimittäin kertoi vastaavansa puhelimeen auliisti myös kylvystä. Älypuhelimen omistaja tarkistaa puhelut ja tekstarit..siis sähköpostit kaksi kertaa tavallisen kapulan omistajaa useammin.

Seuraavan kerran kun soitat tutulle pomolle voikin sen iänikuisen "pahan paikan" kysymisen sijaan tiedustellakin: Anteeksi, oletko muuten kylvyssä?

Miksi käyttöohjeita ei voi suomentaa kunnolla?

Vaikka tämä ei tietoturvaa sivuakaan, ei voi olla kertomatta huvittavaa esimerkkiä uuden ruohonleikkurin 16 kielelle käännetystä käyttöohjeesta. Jo kuudennella rivillä hyökkää esiin seuraava kohta:

A) KOULUTUS
Muunlainen käyttö voi aiheuttaa vaaratilanteita tai koneen vaurioituimista.

Ja tyyli jatkuu (tavutusvirhe kuuluu asiaan):

B) VALMISTELU
- säilytä polttoaine asiaankuuluvissa säilyntäa-
stiossa;
- jos bensiiniä valuu ulos, älä sytytä moottoria,
- muista aina laittaa ja hyvin kiinnittää säiliön ja bensiinikanisterin korkit.

Sitten tulee pari todellista helmeä:

C) KÄYTÖN AIKANA
4) Varmista aina, että ruohonleikkuri tukeutuu oikeanomaisesti rinteiseen maaperään.

6) Leikkaa ruoho rinteissä poikittain eikä koskaan ylös alas.

Kohta 10) valistaa:

...ylittäessäsi ruohottomia aluieita...

On muuten todella hienoa että tämäkin tulee lukijalle tietoon:

HUOMIO: VAARA! Bensiini on erittäin tulenarkaa.

Ollaan edelleen ensimmäisellä sivulla, mutta otos kakkossivun YMPÄRISTÖ-kappaleesta:

* Käytä aina Akrylaattibensiiniä (nk. Ympäristöbensiiniä).
* Älä vie vaihdettua öljynsuodatinta jätesäiliöön. Toimita se keräyskekukuseen.

Kuuseen joutaisi mieluummin koko ohjeläpyskä. Ja kyseessä on sentään laatumerkkinä pitämäni Stiga. Millainenhan olisi halpismerkin käyttöohje?

Piti oikein tarkistaa onko laatu moottorin ohjekirjassa yhtään parempi. Sama KOULUTUS-kappale (!!) on jo 1. sivulla ja se alkaa näin:

1) Luo huolelliseti tämän käyttöoppaan...

Käyttöohjeessa oikein oleva kohta menee moottorin kirjasessa näin:

1) Älä käynnistä mootoria suljetussa paikassa...

...

5.5 MOOTTORIN PYSÄYTTÄMINEN TYÖSK-

ENTELYN AIKANA

Että terveisiä vaan sinne GGP Finland Oy:lle, arvosanaksi tulee lähinnä säälittävä.

Olen taas euromiljonääri - kiitos Belgian

CONGRATULATIONS: YOU WON €1,000,000.00.

We are pleased to inform you of the result of EuroMillions Lottery, which was held on the 15th, May 2006.
Your e-mail address attached to e-ticket number: 05-32-44-45-50 (01-07) , with Prize Number (match 5): 106285612 drew a prize of €1,000,000.00 (One Million Euros).
This lucky draw came first in the 2nd Category of the Sweepstake.
You will receive the sum of €1,000,000.00 (One Million Euros) from our authorized bank.

 

Aika erikoisen domainin olette muuten valinneet siellä Belgiassa käyttöönne:

     

From	"EuroMillions Lottery" <euromillionpromo @ mail2world.com>
User-Agent	Mozilla/5.0 (Macintosh; U; PPC Mac OS X; en-US; rv:1.0.2) Gecko/20030208 Netscape/7.02

Ihan tavanomainen ei ole valinta sähköpostisovelluksennekaan. Käytätte kaiken lisäksi vielä Maccia.

Ei kai minusta tunnu että viesti olisi tullut joltain kotikoneelta...

Mutta mitäs sitä viivyttelemään, menee vielä miljoona jollekin toiselle. Lähetänpä heti seuraavat tietoni hollantilaiseen Laagste Heypotheekofferte -pankkiin, kun on kerran kolme eri tapaakin annettu ilmoittamiseen:

E-mail: laagstebanknls @ netscape.net
Telephone: (+3162) 666 XXXX.
Fax: (+3184) 718 XXXX.
Furnish them with the following:
(i). your name(s),
(ii) Your telephone and fax numbers
(iii) Your contact address
(iv) Your winning information (including amount won).
(v) Your country of resident

Mutta kiitos vielä tuhannesti Vjertis Von Adrian sieltä EuroMillionsista, herra Coordinator. Ei kun siis miljoonasti. Mihinkä näiden rahojen kanssa oikein vielä joutuukaan.

Mitä hakupalveluista oikein haetaankaan?

Yhdysvaltain vaatimus hakutietojen saamisesta suurilta hakukoneyhtiöiltä oli kiitettävästi otsikoissa loppuviikosta.

Oikeusministeriön kautta esimerkiksi Googlelle, Yahoolle ja MSN:lle tehty vaatimus ajoittuu jo viime elokuulle.

Perusteena vaateelle pidettiin sitä, että uusi Child Online Protection Act -laki ei ollut osoittautunut riittävän tehokkaaksi. Mitä ihmiset oikeastaan valtahakukoneilla hakevat? Siihen löytyy valmiita tilastoja hakukoneyhtiöiden sivuilta.

Suurimman ja kauneimman Googlen Zeitgeistinhan (google.com/press/zeitgeist.html) tiedämme miltei jokainen. Palvelun tilastot julkaistaan noin kuukauden viiveellä.

Myös Yahoolla on Yahoo! Buzz Index -sivusto, buzz.yahoo.com, joka on vieläpä reaaliaikainen. Kategorioina Yahoo näyttää käyttävän muun muassa Overall, Actors, Movies, Music, Sports, Television ja Video Games. Onpa myös oma Buzz for Kids -saittikin olemassa. Yahoon tilastot ainakin ensi silmäykseltä näyttävät hyvinkin tylsiltä.

Search Spikes and Trends -osio listaa päivittäin esimerkiksi julkkiksien keskinäisiä hakumääriä. Jos olisin presidentti Bushin virkakoneistoon kuuluvana hakemassa täältä kansalaisten lapsipornomieltymyksiä olisi raportti kyllä yhtä tyhjän kanssa.

2005 Top Searches -sivussa on jo ammattimaista otetta. Sivu näyttää Britneyn ja Harry Potterin kuukausikohtaisen jakauman käyränä. Joko Yahoo on ottanut mallia Googlesta tai päinvastoin.

Sitten se Microsoft. Palvelu MSN Search Insider näkyy toimivan osoitteessa imagine-msn.com/insider. Viivettä on, mutta se on vain reilu vuorokausi. Jenkkityyliin sivulla on iso varoituskolmio valistaen: "Lista on kerätty suoraan loppukäyttäjien hauista eikä sitä ole editoitu. Lista saattaa pitää sisällään loukkaavaa tai kyseenalaista sisältöä." Tällainen on siis Top 200 -haku, jonka kärjessä killitteli kirjoitushetkellä pharmacies. Automaattisesti päivittyvä lista arpoo kymmenen satunnaista tulosta listalle. Sijalla 11. oli äsken, siis arkipäivän tilannetta kuvaten fat man walking kun sijaa 65. piti haku jobs.

Ai niin, weight loss näkyy olevan listalla sijalla 190. kun pizza on kirinnyt 42:n kohdalle. Voisiko tästä tehdä johtopäätöksiä?

America Onlinen AOL Searchin tilastot kuvaavat yhtä viikkoa kerrallaan. Hot Searches -nimetyn tilastosivun löytää osoitteesta hot.aol.com.

En tiedä lähtikö kirje myös InfoSpacen omistamalle Dogpile.com:lle, mutta sen tilastot majailevat osoitteen dogpile.com/info.dogpl/searchspy/ takana. Suodattamattoman reaaliaikaiselta näyttävän skrollaavan listauksen syövereistä näytti löytyvän haut tits ja arabic porn movies. Ylivoimaisesti suurin osa oli kyllä kaikkea muuta kuin pornoa, joka oikeusministeriötä kiinnosti. Filtteröityyn listaan oli kuitenkin päässyt xxxfreeasian sekä mom son incest. Kukahan suodatuksen tekee? Kyseenalaisen haun listalla voi raportoida erityisen linkin kautta.

Sama firma omistaa myös Metaspy-nimisen palvelun metaspy.com/info.metac.spy/metaspy/. Sen suodattamaton Exposed-haku ei vain tutkimushetkellä ollut toiminnassa. Sama tilanne oli 15 sekunnin välein päivittyvän peruslistauksen kohdalla.

Lycosia ei varmaankaan moni enää käytä, mutta yhtiö listaa 50 suosituinta hakuaan 50.lycos.com-sivulleen. Myös Dean Tsouvalasin Daily Report with Dean -blogi on löytänyt tiensä sivustolle. Arkistoa pidetään vuoteen 1999 saakka. KaZaA, Britney Spears, Pam Anderson ja Pokemon ovat vakiokamaa toissa viikon kärkisijoilla. Tilastot julkaistaan siis viikon jaksoissa ja nousijat ja laskijat on tarkkaan ilmoitettu. Mitään pornoon viittaavaa on tilastosivulta turha metsästää.

AOL, Yahoo ja MSN, jotka tilastoja ovat luovuttaneet, vakuuttavat kuorossa että yksittäiset haut eivät vastauksista ole millään tavoin tunnisttavissa. Kuten tiedämme Googlehan ei tietojen luovutukseen suostunut. Oikeusministeriön eilisen lausunon mukaan AOL:n, Yahoon ja Microsoftin vastauksissa ei suuria keskinäisiä eroja ollut.

Mitä kotimaisiin hakukoneisiin tulee ainakin Eniron Suomi24.fi:n Haussa nyt (eniro.fi/haussanyt/?partnerid=s24) on toiminut jo vuosia. Sivua ei sensuroida. Siihen mitä me suomalaiset lauantaisena pakkaspäivänä haemme onkin hyvä lopettaa:
* alastonkuvia
* öljypoltin hyötysuhde
* Heikki Nnnnnnnn
* anniina nnnnnn
* Forte
* paritalo vantaa
* electrical tomography caers
* lohja
* poliitikko
* msn messenger

Innostus hakutietojen hankkimiseen on hyvinkin ymmärrettävää.

Onko siitä jo kymmenen vuotta?

[Tämä kolumni liittyy Windows 95 -uutiseen elokuulta.]

Moni on sammuttanut koneensa Käynnistä-painikkeesta jo kymmenen vuoden ajan.

Elokuun 24. oli merkittävä päivä PC-historiassamme.

Oli elokuinen ilta Jyväskylän messukeskuksen pihalla. Esimies oli värvännyt lähtemään Windows 95:n julkistustilaisuuteen, meitä oli ehkä neljä ilmavoimista paikalla. Tilaisuuden alkua ja ulko-ovien avaamista odotellessa paikalle kaarsikin paloauto pillit soiden. Kypärämiehet päästettiin sisään ja juhlaväki jäi ulos odottamaan.

Tuo ilta oli sikäli merkittävä, että tuolta syksyltä periytyy sanonta 9x-yhteensopiva. Kuka on muuten kuullut sanontaa Me-yhteensopiva? Irvileukojen mukaan "megaerehdyksen" haluaisi unohtaa varmasti itse Microsoftikin. Win9x-yhteensopiva logo ja sillä selvä. Vielä kun saisimme kitkettyä unholaan termin Windows 95 tai uudempi. Version tuki päättyi vuoden 2002 lopussa eikä noilla windowseilla pitäisi olla ainakaan verkkoon enää mitään asiaa. Pakollinen nice to know -tieto muuten on, että Microsoft maksoi Rolling Stonesille 12 miljoonaa silloista dollaria Start Me Up -kappaleen käyttöoikeudesta mainoskampanjassaan.

Windows 2000 -juhliin on sitten enää neljä vuotta. Kannattaa varoa, se menee nopeasti se. Tuenkin pitäisi olla nykytiedon mukaan tuolloin vielä voimassa.

Paloauton tuloon ei ikinä kerrottu syytä. Taisi olla mainoskikka se.