Pornon katselua, lypsykone, apteekin asiakastiedot... – avoimien etäyhteyksien takaa löytyy vaikka mitä

Manu Pitkänen
16. elokuuta, 2014 10:44

Tietoturvakonsultoinnin parissa työskentelevä Dan Tentler herättää ihmisiä ja yrityksiä huolehtimaan tietoturvastaan julkaisemalla Twitteriä ruutukaappauksia järjestelmistä, joihin hän on päässyt käsiksi suojaamattomien etähallintayhteyksien (VNC) ansiosta. Tentler skannasi avoimia yhteyksiä Paul McMillan kanssa Def Con -hakkeritapahtuman aikana.
@Viss-tunnuksen alta löytyvien kuvien joukosta löytyy muun muassa Eskilstunan jäähallin jäähdytyslaitteisto, lypsykone, nautojen ruokintarobotti, turvakameroiden kuvaa, kodinautomaatiojärjestelmä, kahviloiden kassajärjestelmiä ja autopesuloita sekä useita teollisuuden käyttämien tuotantolaitteiden hallintapaneeleita.
Avoimia etähallintayhteyksiä on löytynyt myös elokuvateattereilta, radiokanavilta, apteekeilta (pääsy asiakastietoihin) sekä monilta muilta. Avoimien etähallintayhteyksien avulla Tentler ja McMillan näkivät kun ihmiset muun muassa selailivat Facebookia, skypettivät ja katsoivat pornoa.
Alla on muutama esimerkki Vissin twiiteistä.