Katastrofi odotti: looginen pommi jättipankissa
3
Yhdysvalloissa on paljastunut erittäin pelottava vihaisen työntekijän tekemä tietokonerikos, jonka vaikutukset olisivat saattaneet näkyä ympäri maailmaa. Finanssikriisin alkulähteillä, jättimäisessä asuntoluotottajassa Fannie Maessa, oli piilotettuna looginen pommi. Se olisi tehnyt selvää pankin 4000 palvelimesta lauantaina, ja vain hyvä onni pelasti tuholta. Tapaus on hyvä oppitunti turvajärjestelyistä.
Yhdysvaltojen viranomaiset ovat nostaneet syytteet Rajendrasinh Makwana nimistä ylläpitäjää vastaan. Hän työskenteli Fannie Maen Marylandin datakeskuksessa Yhdysvalloissa yhtiön alihankkijan Omnitechin työntekijänä.
Käyttöoikeus auki liian pitkään – looginen pommi järjestelmään
Makwana operoi datakeskuksen unix-palvelimia, ja hänellä oli ylläpitäjän oikeudet niihin kaikkiin. Oikeuden asiakirjojen mukaan hän teki viime lokakuussa virheen järjestelmissä, joita hänellä ei ollut lupa muuttaa. Hänellä ei ilmeisesti ollut mitään vahingollista tarkoitusta, mutta hän sai kuitenkin potkut paria viikkoa myöhemmin.
Hänen käyttöoikeutensa kuitenkin peruttiin vasta viimeisen työpäivän jälkeen yöllä. Sitä ennen hän oli ehtinyt piilottaa erääseen asialliseen skriptiin niin sanotun loogisen pommin, joka olisi alkanut tuhota kaikkien palvelinten tietoja.
Onni pelasti 4000 palvelimen tuhoilta
Lokakuun lopulla asia huomattiin vahingossa. Vahingolliset toiminnot oli piilotettu asiallisen skriptin aivan loppuun, ja välissä oli yli sivun verran tyhjää tilaa. Toinen ylläpitäjä sattui onneksi kelaamaan skriptin loppuun saakka ja löysi tuholaisosan.
Fannie Mae arvioi, että jos skripti olisi suoritettu ajastuksen mukaan huomenna tammikuun 31. päivänä, olisivat vahingot olleet miljoonaluokkaa. Yhtiön olisi pitänyt palauttaa tiedot noin 4000 palvelimeen, ja korjata koko järjestelmän toiminta.
Fannie Maen toiminta olisi ollut keskeytyksissä parhaassakin tapauksessa viikon. Pahimmillaan ongelmat olisivat olleet vielä vakavampia. Fannie Maen koon ja aseman vuoksi vaikutukset olisivat saattaneet näkyä muuallakin maailmassa.
