Tietoturva nyt!

19.6.2008

Photobucket-palvelun DNS-tietueita kaapattiin väliaikaisesti

Photobucket (photobucket.com) on suosittu valokuvien jakamiseen käytetty palvelu. Photobucketin DNS-tietueita kaapattiin ja muutettiin hetkellisesti osoittamaan kaappaajien määrittämään IP-osoitteeseen 17. kesäkuuta.

Photobucket-palvelun DNS-tietojen muuttaminen johti siihen, että osa http://photobucket.com -sivustolle pyrkineistä käyttäjistä ei päässyt Photobucket-palveluun vaan ohjautui kaappaajien luomalle www-sivustolle. Virheelliset, kaappaajien määrittämät DNS-tiedot tallentuivat käyttöjärjestelmien ja resolver-nimipalvelimien välimuisteihin, joten käyttäjiä ohjautui väärälle sivustolle vielä DNS-tietueiden korjaamisen jälkeenkin. Sivusto, johon DNS-kaappauksen tehnyt ryhmä pyrki ohjaamaan Photobucketin käyttäjiä, ei kuitenkaan tiettävästi pyrkinyt kalastelemaan Photobucketin käyttäjätunnuksia ja salasanoja tai levittämään haittaohjelmia.

Lisätietoa

• http://blogs.zdnet.com/security/?p=1285
  

Sivua päivitetty 20.06.2008

Tulostusversio