Valikko
Kotimaa

Tietoturva-asiantuntija nosti huolen toisen piikkiin juomisesta maksurannekkeella – Valmistajalle ei ole tullut valituksia

Tietoturva-alan asiantuntijan mukaan Suuret Oluet Pienet Panimot -tapahtumassa käytössä oleva maksuranneke olisi helppo kopioida, ja näin juoda olutta toisen henkilön laskuun.

Olutfestivaali Suuret Oluet – Pienet Panimot järjestetään Helsingin Rautatientorilla nyt 13:nnen kerran. Tapahtuma kerää paikalle runsain joukoin etenkin pienpanimoiden olutvalikoimista kiinnostuneita juomaharrastajia. Lauantaina on Helsingin festivaalin viimeinen päivä.

Joitakin festivaalikävijöitä on huolestuttanut loppuviikosta netissä levinnyt tietoturva-alan asiantuntijan Harry Sintosen kirjoitus, jonka mukaan tapahtumassa käytössä oleva AfterPay-ranneke on tietoturvariski. Sintosen mukaan ranneke voidaan kopioida, jolloin rannekkeen ostajan laskuun voidaan juoda tapahtumassa olutta jopa 500 euroon saakka.

Tapahtumassa käytettävällä rannekkeella maksetaan juomia samalla periaatteella kuin korttien lähimaksuominaisuutta käytettäessä.

”Tapahtumassa käytettyjen AfterPay-rannekkeiden kopioiminen onnistuu sekunneissa esimerkiksi Android-puhelimella. Tämän jälkeen hyökkääjä voisi ostaa tuotteita uhrin piikkiin, maksimissaan 500€ asti. Uhri ei tietäisi joutuneensa hyökkäyksen kohteeksi vasta kuin tapahtuneen jälkeen, saatuaan ylisuuren laskun”, Sintonen kirjoittaa.

Tapahtumaa järjestää pienpanimo Lammin Sahti Oy:n toimitusjohtaja Pekka Kääriäinen. Hän on kuullut verkossa pyörivistä huhuista AfterPay-rannekkeen tietoturvariskistä.

”Kaikkihan on periaatteessa kopioitavissa. Mutta jos näin tekee, niin sehän on tietenkin rikos ja poliisiasia”, Kääriäinen sanoo.

Tapahtumajärjestäjä Kääriäinen antaa puhelimen Sören Anderssonille. Hän työskentelee mFabrik Suomi -nimisessä yrityksessä, joka on kehittänyt tapahtumassa käytössä olevan maksurannekkeen.

”Rikollisuus kehittyy samaa tahtia tekniikan kehityksen kanssa. Kaikki on periaatteessa mahdollista, jos teknistä osaamista on riittävästi. Tässä tapauksessa kopiointiin ei kyllä aivan kuka tahansa pysty”, Andersson sanoo.

Andersson kertoo, että muutama festivaalikävijä on ollut huolissaan omasta maksurannekkeestaan ja käynyt tarkistamassa kertyneiden maksujen tilanteen. Anderssonin mukaan toistaiseksi ei ole tullut ilmi yhtään kopiointitapausta.

”Pystymme reaaliajassa seuraamaan rannekkeen maksujen kertymistä. Jos joku asiakas niin haluaa, niin ranneke voidaan deaktivoida välittömästi.”

Tietoturva-asiantuntija Harry Sintonen kirjoitti verkkosivuillaan, että hän olisi käynyt huomauttamassa rannekkeen haavoittuvuudesta jo keskiviikkona. Pitääkö tämä paikkansa, Sören Andersson?

”Kyllä tässä joku mies kävi asiasta puhumassa. Hän oli varmaan tämä kyseinen henkilö. Kerroin hänelle nämä kaikki samat asiat kuin nyt sinulle.”

    Seuraa uutisia tästä aiheesta

  • Tietoturva
  • Olut
  • Pienpanimot
  • Pienpanimoliitto
  • Festivaalit

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    1. 1

      Joka kolmas muistisairaus voitaisiin ehkäistä korjaamalla elintapoja – tutkijat tunnistivat yhdeksän vaaran paikkaa, jotka altistavat dementioille eri elämänvaiheissa

    2. 2

      Suomalaiset saivat häpeällisen huonon tuloksen, kun eurooppalaisten hiilijalanjäljet pantiin kartalle – Miksi hiilijalanjälki paisuu Suomessa?

    3. 3

      Näin stand up -koomikon brändiä suojellaan: Pikkufestivaalin ei annettu käyttää Sami Hedbergin nimeä vitsikilpailun nimessä

    4. 4

      Ole oma kesäheilasi: Näin masturboit, jos sinulla on penis

    5. 5

      Venäjä riitelee 1940-luvun historiasta sekä Puolan että Baltian kanssa –  kutsuu Viron metsäveljiä natseiksi ja Puolan miehittämistä ilouutiseksi

    6. 6

      Eläinsuojelu­yhdistyksessä kohdeltiin kaltoin ihmisiä – neljää epäillään työturvallisuus­rikoksesta

    7. 7

      Lifestyle­bloggaajan elämä on liian ihanaa ollakseen totta – Onko jatkuva ”täydellisen minän” esittely narsistista, nykyaikaa vai osa ihmisyyttä?

    8. 8

      Helsingin poliisi iskee moottoripyörien melun kimppuun – kovaäänisiä ajoneuvoja tarkkaillaan desibelimittareilla viikonloppuna

    9. 9

      KHO: Talonomistajaa ei voi pakottaa liittymään viemäriverkkoon vain siksi, että sellainen on olemassa

    10. 10

      Despacito on maailman kaikkien aikojen striimatuin kappale – Näistä syistä espanjankielisestä biisistä tuli niin valtaisa megahitti, myös Suomessa

    11. Näytä lisää
    1. 1

      Ole oma kesäheilasi: Näin masturboit, jos sinulla on penis

    2. 2

      Joka kolmas muistisairaus voitaisiin ehkäistä korjaamalla elintapoja – tutkijat tunnistivat yhdeksän vaaran paikkaa, jotka altistavat dementioille eri elämänvaiheissa

    3. 3

      Seuraamme melankolisina ja pelokkaina James Bond -kansan surullista bluffia brexit-neuvotteluissa – kansanäänestystä edeltäneiden valheiden mittakaava alkaa tulla esiin

    4. 4

      Helsingin ratikkahankinta epäonnistui surkeasti – nyt HKL tyrkyttää rämiseviä vaunuja Saksaan

    5. 5

      Kela olettaa kämppikseni maksavan asumismenoni

    6. 6

      Maistamaan pakottaminen vain pahentaa lapsen nirsoilua, ja sipulin piilottaminen ruokaan on epäreilua – lastenpsykiatri neuvoo, miten valikoivan lapsen voi saada syömään

    7. 7

      Lifestyle­bloggaajan elämä on liian ihanaa ollakseen totta – Onko jatkuva ”täydellisen minän” esittely narsistista, nykyaikaa vai osa ihmisyyttä?

    8. 8

      Palloliiton lääkäri Harri Hakkarainen epäilee vääränlaisen lankuttamisen aiheuttaneen selän rasitusmurtumia jalkapallojunioreille

    9. 9

      Tatuointisi voi olla laiton – Suomessa on todella paljon tatuointeja, jotka saattavat rikkoa tekijänoikeuksia, väittää asianajaja

    10. 10

      Kännykkä ja laukauksia muistuttaneet äänet saattoivat vaikuttaa australialaisen joogaopettajan ampumiseen Minneapolisissa – Naisen ampunut poliisi ei ole suostunut kuulusteluihin

    11. Näytä lisää
    1. 1

      Elävien kuolleiden kaupungilta näyttävän Daytonin ruumishuoneelta on tila loppu – Yhdysvaltoja riivaa historian pahin huume-epidemia, ja yliannostuksia ottavat niin eläkeläiset kuin lapsetkin

    2. 2

      11-vuotiaan Taijatuuli Louhivuoren isä joutui taposta vankilaan, ja vapauduttuaan isä tappoi uudestaan – ”Tuo mies on hulluin murhaaja, josta olen kuullut, ja mä rakastan sitä”

    3. 3

      Ole oma kesäheilasi: Näin masturboit, jos sinulla on penis

    4. 4

      Asuntopula ajaa nuoria aikuisia Inarin metsiin – Kaisa Tikka peseytyy purossa ja käyttää jääkaappinaan kivenkoloa

    5. 5

      Miksi Helsingin paraatipaikalla on autio kerrostalo? Ympäriltä myydään asuinneliöitä yli 7 000 eurolla, mutta tämä talo on rapistunut jo vuosikymmeniä

    6. 6

      Australialaisnainen soitti hätänumeroon Yhdysvalloissa, paikalle tullut poliisi ampui hänet – omaiset vaativat vastauksia surmasta

    7. 7

      Game of Thrones alkaa – Tällä jutulla pääset kartalle, mistä sarja ja päähenkilöt uudella kaudella jatkavat

    8. 8

      Uusi tutkimus: Kuudes sukupuuttoaalto on jo täällä – Ja olemme tulkinneet lajien joukkotuhon laajuuden aivan väärin

    9. 9

      Joka kolmas muistisairaus voitaisiin ehkäistä korjaamalla elintapoja – tutkijat tunnistivat yhdeksän vaaran paikkaa, jotka altistavat dementioille eri elämänvaiheissa

    10. 10

      Maistamaan pakottaminen vain pahentaa lapsen nirsoilua, ja sipulin piilottaminen ruokaan on epäreilua – lastenpsykiatri neuvoo, miten valikoivan lapsen voi saada syömään

    11. Näytä lisää