«Τρύπα» στην ασφάλεια του Ιντερνετ

Ο «πό­λε­μος» που διε­ξά­γε­ται στον κυ­βερ­νο­χώ­ρο και έχει ανα­γκά­σει τις ΗΠΑ να προ­χω­ρή­σουν στη δη­μιουρ­γία νέας υπη­ρε­σί­ας πα­ρα­κο­λού­θη­σης απει­λών είναι, ίσως, η πιο προ­φα­νής πτυχή των κιν­δύ­νων που ελ­λο­χεύ­ουν στο Δια­δί­κτυο για τα προ­σω­πι­κά δε­δο­μέ­να.

Διευ­θύν­σεις, ηλε­κτρο­νι­κή αλ­λη­λο­γρα­φία, αριθ­μός πι­στω­τι­κής κάρ­τας, όλα αυτά τα στοι­χεία μπο­ρούν να βρε­θούν στη «γυά­λι­νη βι­τρί­να» του Δια­δι­κτύ­ου πολύ εύ­κο­λα, όχι εξαι­τί­ας μίας επί­θε­σης από επι­κίν­δυ­νους χάκερ, αλλά και εξαι­τί­ας των κενών ασφα­λεί­ας που υπάρ­χουν σε πολ­λές τρά­πε­ζες δε­δο­μέ­νων.

Τρεις πρω­το­ε­τείς φοι­τη­τές στο Πα­νε­πι­στή­μιο του Ζά­αρ­λαντ ανα­κά­λυ­ψαν κατά λάθος ένα τέ­τοιο κενό ασφα­λεί­ας, που αφή­νει εκτε­θει­μέ­να τα προ­σω­πι­κά στοι­χεία εκα­τομ­μυ­ρί­ων χρη­στών. Συ­γκε­κρι­μέ­να δια­πί­στω­σαν ότι υπάρ­χουν πε­ρί­που 40.000 τρά­πε­ζες δε­δο­μέ­νων που επι­τρέ­πουν ελεύ­θε­ρα την πρό­σβα­ση σε ευαί­σθη­τα στοι­χεία των πε­λα­τών τους, ακόμη και στους αριθ­μούς λο­γα­ρια­σμού τους.

«Τα στοι­χεία αυτά είναι αρ­κε­τά ακόμη και για να τα κλέ­ψει κα­νείς και να οι­κειο­ποι­η­θεί την ταυ­τό­τη­τά σου», προει­δο­ποιούν οι ει­δι­κοί από το Κέ­ντρο Δια­δι­κτυα­κής Ασφά­λειας Cispa, με το οποίο επι­κοι­νώ­νη­σαν οι φοι­τη­τές μόλις πα­ρα­τή­ρη­σαν το πρό­βλη­μα.

Ερ­γα­σία

Οι νε­α­ροί ήθε­λαν να κά­νουν μαζί μία ερ­γα­σία μα­θη­μα­τι­κών, αλλά δεν μπο­ρού­σαν να συ­να­ντη­θούν, οπότε σκέ­φτη­καν να ανταλ­λά­ξουν τα στοι­χεία τους μέσω Δια­δι­κτύ­ου. Καθώς πί­στευαν ότι η τρά­πε­ζα δε­δο­μέ­νων της Google δεν είναι ασφα­λής, προ­τί­μη­σαν άλλη μία, ευ­ρέ­ως δια­δε­δο­μέ­νη τρά­πε­ζα, την οποία χρη­σι­μο­ποιούν δω­ρε­άν πάρα πολλά άτομα αλλά και επι­χει­ρή­σεις.

Σύ­ντο­μα κα­τά­λα­βαν ότι κάτι δεν πάει καλά κά­νο­ντας μία μικρή δο­κι­μή: δια­πί­στω­σαν ότι χωρίς να κά­νουν απο­λύ­τως τί­πο­τα, είχαν πρό­σβα­ση σε στοι­χεία άλλων αν­θρώ­πων, τα οποία, όπως εκτί­μη­σαν, προ­φα­νώς δεν είχαν εκτε­θεί σε κοινή θέα με την έγκρι­σή τους. Οταν ήρθαν σε επι­κοι­νω­νία με την αρ­μό­δια υπη­ρε­σία, η Cispa τους προ­έ­τρε­ψε να ελέγ­ξουν 4 δι­σε­κα­τομ­μύ­ρια διευ­θύν­σεις IP και να ει­σέλ­θουν δειγ­μα­το­λη­πτι­κά σε δύο τρά­πε­ζες δε­δο­μέ­νων, από τις χι­λιά­δες που εντό­πι­σαν χωρίς ασφά­λεια.

Η μία ανήκε σε μία ει­σηγ­μέ­νη στο χρη­μα­τι­στή­ριο εται­ρεία κι­νη­τής τη­λε­φω­νί­ας και Ιντερ­νετ και πε­ριεί­χε τα προ­σω­πι­κά δε­δο­μέ­να 8 εκα­τομ­μυ­ρί­ων Γάλ­λων και η άλλη ενός δια­δι­κτυα­κού πα­ρό­χου στη Γερ­μα­νία, που επί­σης εξέ­θε­τε στον κάθε επι­σκέ­πτη όλα τα στοι­χεία των πε­λα­τών του, ακόμη και τις κι­νή­σεις των λο­γα­ρια­σμών τους. Οσο κά­ποιος δη­μιουρ­γεί μία τρά­πε­ζα δε­δο­μέ­νων και τη χρη­σι­μο­ποιεί μόνο από το σπίτι του, δεν υπάρ­χει κα­νέ­να πρό­βλη­μα.

Οταν, όμως, απο­κτή­σουν πρό­σβα­ση και άλλοι χρή­στες και η τρά­πε­ζα δε­δο­μέ­νων μπει στο Δια­δί­κτυο, όπως συμ­βαί­νει συ­νή­θως με τις εται­ρι­κές τρά­πε­ζες δε­δο­μέ­νων, δεν υπάρ­χει καμιά ασφά­λεια σε αρ­κε­τές πε­ρι­πτώ­σεις.

«Η τα­λαι­πω­ρία των πε­λα­τών για να σβη­στούν τα προ­σω­πι­κά τους στοι­χεία και να επι­λυ­θεί το πρό­βλη­μα, εάν κά­ποιος τα υπο­κλέ­ψει, είναι τε­ρά­στια και διαρ­κεί αρ­κε­τά χρό­νια», εξη­γεί ο διευ­θυ­ντής της Cispa Μί­χα­ελ Μπά­κες. Η Cispa έχει έρθει σε επι­κοι­νω­νία με τη διε­θνή συ­ντο­νι­στι­κή υπη­ρε­σία Certs, η οποία θα αξιο­λο­γή­σει τα ευ­ρή­μα­τα των φοι­τη­τών και θα εκ­δώ­σει τις ανά­λο­γες οδη­γί­ες.

‘ Εθνος