⚈ Kuopassa.net

Lisää kertomuksia netistä. 摆烂

YouTube-videossa myydään iLOQ-murtopakettia 120 000 eurolla

Tämä on tuhansia ovia ja tuhansia ihmisiä koskeva kirjoitus. Kotimaista tuotantoa oleva iLOQ-lukkojärjestelmä on käytössä monilla eri paikkakunnilla. Sen vuosien takaisessa versiossa on ollut tietoturvaongelmia, sillä iLOQ-lukolla lukitun oven on voinut avata ohittamalla lukkosylinterin elektroniikan, jonka jälkeen lukon voi avata vaikka ruuvimeisselillä. Lukon on voinut myös sabotoida ”ohitusleikkauksen” jälkeen niin, ettei sitä enää saa auki. Näin siis esiteltiin vuonna 2010 YouTubessa julkaistussa videossa. Sen teki jokin yhdysvaltalainen lukkoturvallisuuteen perehtynyt yritys. Kyseinen ongelma on ehkä korjattu. Tammikuussa 2015 YouTubeen ilmestyi toinen, huolestuttavampi video. Ilmoitin siitä iLOQin asiakaspalveluun.

Se video on nimeltään ”iLOQ pwned”. Tuossa reilun parin minuutin pituisessa klipissä sellainen henkilö, joka käyttää nimeä tai nimimerkkiä Juri Vitalik, esittelee iLOQ-järjestelmän murtopakettia. Siihen kuuluu tietokoneohjelma ja avaimia. Ohjelmalla voi hakkeroida avaimen toimimaan yleisavaimena.

Tähän mennessä 1557 kertaa katsotun videon kuvausteksti on englanniksi. Suomennan sen tähän alle. Kuvausteksti alkaa:

Elektronisessa iLOQ-lukossa on kriittinen haavoittuvuus, joka mahdollistaa uuden avaimen syöttämisen mihin tahansa iLOQ-lukkoon ja oven avaamisen alle 15 sekunnissa käyttämällä mukautettua USB-laitetta, avainta ja MyLOQ-ohjelmistoa.

Juri Vitalik kirjoittaa lisäksi:

Tämä on todella ’Avaimet valtakuntaan’. Tiedät sen arvon. Tämä ratkaisu on saatavilla 120 000 euron hintaan. Pakettiin kuuluu 20 kappaletta testattuja yksiköitä (avaimia?) ohjelmiston kera. Paketteja on saatavilla vain rajallinen määrä. Ei neuvotteluita, ei alennuksia.

Sitten hän selventää miten maksun tulee tapahtua ja miten yhteydenotto tehdään:

Maksu bitcoineina (120 000 euroa) vastaavana summana. Jos haluat ostaa, ole hyvä ja ota yhteyttä sähköpostiosoitteeseeni ****@bitmessage.ch. Sitten saat uniikin Bitcoin-maksuosoitteen. Ole hyvä ja ilmoita viestiin myös (murtopaketin) toimitusosoite.

Sulkujen sisällä on omia huomioitani ja täydennyksiä.

Mitä voi huomata Juri Vitalikista

  • Hän loi YouTubeen kanavan 21.10.2014.
  • Video ilmestyi 4.1.2015.
  • Vitalikin videokanavalla ei ole tilaajia.
  • Kanavalla on vain yksi, edellä mainittu video.
  • Videon kuvausteksti on englanniksi latinalaisin kirjaimin.
  • Nimessään tai nimimerkissään eikä em. videolla näy kyrillisiä kirjaimia.
  • Videolla hän käyttää käsineitä.
  • Hänellä on läppäri.
  • Läppärissä Windows-käyttöjärjestelmä.
  • Läppärissä MyLOQ-ohjelman versio on 1.02.
  • Tekijällä on kaksi toimivaa kättä, joissa vaikuttaa olevan standardimallin määrä sormia.
  • Vasemmassa käsineessä oleva teksti on latinalaisin kirjaimin.
  • YouTube-videon kuvaustekstissä ei kirjoitusvirheitä.
  • Kuvaustekstissä mainittu hinta on kirjoitettu ”120.000 Euros”, ei suomalaisittain ”120 000 Euros” tai ”120 000 €”. (Euromerkin käyttäminen olisi paljastanut läppäristä ja sen käyttäjästä jotain.)

Vinkki iLOQille tulevaisuutta ajatellen

Saattaa olla aiheellista antaa jollekulle työntekijälle uusi rutiinihomma: käydä tyyliin kerran viikossa YouTubessa ja etsiä sieltä videoita hakusanalla ”iloq”.

Päivitykset juttuun

1.9.2015: iLOQin asiakaspalvelu kertoi videon väittämän olevan täysin perätön.

Tietoa kirjoittajasta