Hakkeri: Sarah Palin -postimurto oli liian helppoa
0
Yhdysvaltojen varapresidenttiehdokkaan Sarah Palinin sähköpostitili murrettiin ja sisältöä levitettiin netissä. Nyt murtautujaksi on ilmoittautunut henkilö, joka kertoo hakkeroinnin yksityiskohdat. Hakkerin mukaan Yahoon suojaukset tekivät urakan aivan liian helpoksi, tosin avoimia kysymyksiäkin tapauksesta jää. Mahdollisen hakkerin henkilöllisyys on jo selvitetty, ja jos viesti on aito, odottaa hakkeria pidätys.
Palinin Yahoo-sähköpostitilin murtautujaksi itseään sanova henkilö kirjoitti tapauksesta hakkerien käyttämässä web-palvelussa (koko viesti). Rubico-nettinimeä käyttävä henkilö kertoo, että Yahoo-tilin murtoon ei mennyt 45 minuuttia enemmän aikaa.
Turvakysymysten tiedot löytyivät helposti netistä
Hakkeri kertoo käyttäneensä yksinkertaisesti tekniikkaa, joka palvelee salasanansa unohtanutta käyttäjää. Postitilille on asetettu turvakysymyksiä, mutta hakkerin mukaan tiedot löytyivät helposti netistä.
Syntymäaika löytyi Googlella hetkessä. Myös postinumero oli nopeasti selvitetty, sillä Palinin kotikaupungissa Alaskassa ei ole kuin kaksi postinumeroa.
Viestin mukaan yksi turvakysymyksistä oli vaikeampi: "Missä tapasit miehesi?" Tieto löytyi kuitenkin netistä. Palin kertoi tavanneensa miehensä jo lukiossa. Muutamien yritysten jälkeen löytyi oikea vaihtoehto, Wasilla High, eli kyseisen koulun nimi.
Onko tunnustus aito vai ei?
Viesti vaikuttaa uskottavalta, mutta muutamia kysymyksiäkin jää. Yleensä uudet tunnukset lähetetään käyttäjän toiseen sähköpostiosoitteeseen. Viestissä ei kerrottu, miten uudet tunnukset olisi saatu käyttöön, tai miten tämä olisi ohitettu muulla tavalla.
Hakkerin mukaan hän kävi Palinin Yahoo-viestit läpi, ja etsi jotain ikävää aineistoa Palinia vastaan. Mitään ei kuitenkaan löytynyt.
Viestin sähköpostiosoitteen perusteella mahdollinen hakkeri on jo henkilöity. Hän olisi Yhdysvalloissa Tennesseessä asuva opiskelija. Viranomaiset selvittävät asiaa, mutta viestin aitoudesta ei vielä olla varmoja.
