To menn ble tiltalt for Telenor-hackingen

[Nilsen]

Slapp 10 000 sett med nettverksnøkler.

To menn ble tiltalt for Telenor-hackingen

[fiberkanin]

Here we go again... history repeating...

Noen som husker 16 år gamle "Lars" som lastet ned over 60.000 Personnummer fra Tele2 i 2007?

 

Yeah, han varslet også Tele2 gjenntatte ganger om sikkerhetsproblemet.

 

Kilde: http://www.dagbladet.no/nyheter/2007/07/29/507405.html

 

Saken ble henlagt av politiet fordi Tele2 hadde brutt regler for oppbevaring av sensetiv informasjon: https://www.politi.no/kripos/aktuelt/nyhetsarkiv/2008_02/Nyhet_7265.xml

 

Og i likhet med Telenor, rettet Tele2 opp sikkerhetshullet kort tid etter at informasjonen ble publisert. Tele2 brukte én dag på å fikse hullet: http://www.bt.no/na24/Teleselskap-visste-om-sikkerhetshull-1857051.html

 

Tele2 og Telenor gir blaffen i å beskytte sensetiv informajson som kan brukes av kriminelle til å begå grove lovbrudd. Og når noen påpker hullene, blir de "belønnet" med anmeldelse. Idioti. Don't kill the messenger!

[nogen]

Telenor burde være flaue som gjør disse karene til syndebukker når de selv ikke klarer å ordne opp.

I praksis har de sendt ut en bakdør til alle sine kunders nettverk. Når de så blir opplyst om feilen nedprioriterer de tydeligvis feilretting.

Jeg prøver ikke å forsvare de som delte ut nøklene, men sikkerhetssjefen hos telenor har ingenting å være fornøyd med.

[ATWindsor]

Telenor er opptatt av sikkerhet sier de, derfor går de til sak? Men tydeligvis ikke opptatt nok til å fikse problemet de visste om i månedsvis.

 

AtW

[johnd2407]

Don't kill the messenger!

En kompis av meg greide å hacke seg inn på get sin nettside, han ringte til og med og forklarte til dem men de ble ikke hørt... han fikk opp en haug med info... senere fikset de sikkerhetshullet..Men han ble ikke anmeldt eller noe som helst, men fy... om han hadde blitt det... er jo dems feil at de gir blaffen!

 

[phantomorchid]

Her har vi et selskap med større budsjetter for juridisk avdeling enn for sikkerhetsansvarlige. Og et selskap som mangler litt selvinnsikt, gangsyn og anstendighet. Kort sagt... wtf??

[Battaman]

Dette er et vedvarende problem for alle bransjer som driver med lagring av data på nettet.

Google gjør det rette, de belønner folk som finner sikkerhetshull, Telenor osv. får flere hull og dårligere sikkerhet siden de helst vil sende folk i fengsel hvis du avslører noen hull.

[WhatWorld]

Don't kill the messenger!

En kompis av meg greide å hacke seg inn på get sin nettside, han ringte til og med og forklarte til dem men de ble ikke hørt... han fikk opp en haug med info... senere fikset de sikkerhetshullet..Men han ble ikke anmeldt eller noe som helst, men fy... om han hadde blitt det... er jo dems feil at de gir blaffen!

Men sjølv om du ikkje har kryptert filene dine (godt nok) og ikkje alltid har augene dine retta mot pc'en din, så betyr ikkje det at det er rett av meg å anskaffe meg filene frå disken din. Men i saken du nevner, så burde dei jo heller takke han.

[Frobe]

Dette er et vedvarende problem for alle bransjer som driver med lagring av data på nettet. Google gjør det rette, de belønner folk som finner sikkerhetshull, Telenor osv. får flere hull og dårligere sikkerhet siden de helst vil sende folk i fengsel hvis du avslører noen hull.

 

Varslere blir ignorert eller straffet her i Norge, alt etter hva som passer best. Skal man varsle noe må man sikre seg selv mot hevn.

(Jeg er ikke enig i at slike lister bør offentliggjøres, men jeg håper Telenor taper saken da de selv var ansvarlig for den dårlige sikkerheten).

[Frobe]

Don't kill the messenger!

En kompis av meg greide å hacke seg inn på get sin nettside, han ringte til og med og forklarte til dem men de ble ikke hørt... han fikk opp en haug med info... senere fikset de sikkerhetshullet..Men han ble ikke anmeldt eller noe som helst, men fy... om han hadde blitt det... er jo dems feil at de gir blaffen!

Men sjølv om du ikkje har kryptert filene dine (godt nok) og ikkje alltid har augene dine retta mot pc'en din, så betyr ikkje det at det er rett av meg å anskaffe meg filene frå disken din. Men i saken du nevner, så burde dei jo heller takke han.

 

Hvis jeg ikke husker feil er det ulovlig å gå inn i en ulåst bil, det blir fortsatt regnet som en form for innbrudd selv om eieren ikke har låst døra. Forsikringsselskapet vil likevel ikke dekke det hvis noe blir stjålet.

[AleXzorZ]

Hadde ikke disse karene slengt det ut på en så drastisk måte, ville ikke teleselskapene fått ræva i gir på saken.

 

Å anmelde to personer som faktisk fant sikkerhetshullet OG sa i fra om det, er bare idiotisk og selvmotsigende, egentlig.

 

Er dette takken for at de belyser en såpass seriøs feil?

Syns det virker som en dårlig måte å skjule sin egen idioti ved å late som at de to er bad guys, når de absolutt ikke hadde trengt å si i fra om noe som helst. (og da heller brukt informasjonen kriminelt)

 

Da hadde forsåvidt ikke denne saken vært kjent, mest sannsynlig, og mange av selskapenes kunder ville stått i fare for å få lekket sensitiv informasjon.

 

FY SKAMME SEG til teleselskapene i saken, snakk om å være utakknemlige, hovne møkksekker!

 

Lykke til i rettsak, måtte rettferdigheten seire og teleselskapene trekke seg tilbake med halen mellom beina og unnskyldning!

[zomfg1]

Vi skal si opp Telenor

Håper Get er bedre.

[ole a]

Vi skal si opp Telenor

Håper Get er bedre.

 

Håper Get er bedre.

Get er bedre.

Get

Get

Get

 

Prepare for the worst!

[zomfg1]

Håper Get er bedre.

Get er bedre.

Get

Get

Get

 

Prepare for the worst!

 

Flere naboer sier det er bra, men kommer veldig ann på hvor man bor, de på den ene siden av gaten elsker det, de på den andre må resette rutern daglig. Vi er på den siden det skal funke bra på tho. 30/5 slår 8/1 selv om det er litt ustabilt. Så lenge det ikke er ustabilt når jeg skal spille.

[Rudde]

? Telenor er svært opptatt av våre kunders sikkerhet, og den anstrenger vi oss for å ivareta på en best mulig måte.

 

Og de mener alvolig at de gjorde det som var best for å ivareta sikkerhetn for sine kunder? Er de ikke helt gode eller?

[jøkul ptro]

ikke mer enn man kan forvente av sTjelenor dette

[Nedward]

Kan ikke si at jeg støtter de tiltalte. Jeg mener det er unødvendig å ramme kundene til Telenor for å poengtere at Telenor sin "sikkerhet" er dårlig. På en annen side syns jeg Telenor har hauset opp saken litt i overkant også. Ingen har lidd at dette. Og fiksen for kundene var jo rimelig enkel, bytt passord.

 

Er spent på å få se utfallet i saken.

[Jann.]

Alt som står i haue på dæm e $.

[KAS]

Skummelt hvor mange som synes det er "helt greit" å publisere slik informasjon fordi 1) det var for enkelt å skaffe den i utgangspunktet, 2) de forsøkte å varsle gjennom vanlige kanaler og 3) det er telenor vi snakker om. Hadde deres intensjon vært å gjøre Telenor oppmerksom på feilen så ville de aldri i verden ha publisert listen med tilhørende gps-koordinater

 

Internett har en "skyt fra hofta" form for selvjustis der karma tydeligvis rettferdiggjør det meste.

Endret 25. april 2013 av KAS

[Battaman]

Skummelt hvor mange som synes det er "helt greit" å publisere slik informasjon bare fordi det var for enkelt å skaffe den i utgangspunktet. Å hacke et firma for å så publisere informasjonen man skaffer til veie er (og skal være) ulovlig.

De har prøvd å si fra til de det gjelder mange ganger. Men store selvskaper høre jo ikke etter. Om de kan få tak i det kan andre det og, så de gjør forbrukerne en tjeneste ved å opplyse om at deres informasjon er lett tilgjengelig for de med litt innsikt.