Just nu går mediadrivet gällande att bloggtoppen.se har fått sin passordlista avslöjad genom en enkelt SQL-injection. Detta är ett mycket gammalt och välkänt knep för att komma in en webbplats. Minns att jag läste om dem på 90-talet. Jag tycker att alla dagens IT-utvecklare borde känna till dem och vet hur de skall skydda sig mot den.

Men icke sa nicke. Man ser hela tiden sådana enkla knep fungerar för att ta sig förbi ‘säkerheten’ på webbplatser. För har de hål för denna enkla typen av attack så kan man knappast säga att webbplatsen har ett säkert system.

Hackerattack mot tiotusentals konton | Inrikes | SvD.

Detta är alltså ett litet intrång och inte speciellt upphetsande om det inte varit så att man twittrat ut hashkoderna via twitter från en uppmärksammad avhoppare från ett riksdagsparti. Själva hashkoderna publicerades nämligen för flera veckor sedan på flashback – så allt detta har varit känt i veckor innan. Men först när de publicerades på twitter av någon som använde sig av den kände riksdagsmannen twitter så blev det en nyhet.

Nu är detta att andra har tillgång till passorden. Många av denna typen av siter som bloggportalen har inte säker inloggning på sin webbplats. Det betyder att FRA kan i sin signalspaning få reda på passordet i klartext i stället för som en hashad summa. Det gör det enklare för FRA att gå in i allas epost och kolla vilka epostmeddelanden du fått.

Så detta är en storm i ett vattenglas. Webbplatser som inte tillåter säker inloggning så behöver man inte säkra passord för. Så gör som Rick Falkvinge och många andra och ha ett slänga-bort passord för siter med dåligt grundsäkerhet – för du vet om att andra kommer åt ditt passord någon gång. Se till att du dock använder ett unikt säkert passord på de siter där det är viktigt att ingen kan komma åt ditt konto.

Tyvärr tror jag samma stor förvåning kommer sker bland de drabbade då första gången man upptäcker i media att de data som lagras via datalagringsdirektivet hamnar i fel händer – frågan för mig är inte om det sker utan när det sker. Databaser läcker det har vi sett gång på gång på gång…