Symantec avuton Kiina-vaaran edessä? Mikään ei estä Kiinalaisia ei edes Linux tai Windows palomuurit!
Firma puolustautuu
http://www.digitoday.fi/tietoturva/2013/01/31/symantec-avuton-kiina-vaaran-edessa-firma-puolustautuu/20131769/66
31.1.2013 21:25 Tietoturvayhtiö Symantec näyttäytyi perin surkeana New York Timesin artikkelissa, jossa kerrottiin lehden kärsimästä tietomurrosta. Nyt yhtiö ampuu takaisin.
Yhdysvaltalainen ja merkittävä tietoturvayhtiö Symantec älähtää The New York Timesin artikkelista, joka kertoo yksityiskohtia lehden kärsimästä ja kiinalaisten tekemäksi epäillystä tietomurrosta.
Artikkelin mukaan lehdellä oli käytössä Symantecin virussuoja, joka useita kuukausia kestäneen hyökkäyksen aikana hälytti vain yhden kerran haitallisesta ohjelmasta. Hyökkääjät kuitenkin käyttivät jopa 45:tä räätälöityä haittaohjelmaa lehteä vastaan.
Symantec julkaisi torstaina lehdistötiedotteen pelkästään artikkelin vuoksi. Yhtiön mukaan NY Timesin ongelma oli juuri siinä, että se ilmeisesti luotti pelkkään virussuojaan tietokoneissaan.
– Edistyneet hyökkäykset, kuten New York Timesin kuvailemat, tähdentävät, miten tärkeää yritysten, maiden ja kuluttajien on varmistaa, että he käyttävät tietoturvaratkaisujensa täyttä kapasiteettia.
– Pääteratkaisujemme edistyneet ominaisuudet, kuten ainutlaatuinen mainepohjainen teknologiamme ja käytökseen perustuva torjunta, kohdistuvat nimenomaan hienostuneisiin hyökkäyksiin. Pelkän virustunnistepohjaisen antiviruskomponentin päälle kytkeminen ei yksin riitä maailmassa, joka muuttuu päivittäin hyökkäyksistä ja uhkista.
Symantec rohkaisee käyttäjiä ottamaan "hyvin aggressiivisesti" käyttöönsä ratkaisuja, joissa yhdistyvät erilaiset lähestymistavat tietoturvaan.
– Pelkkä antivirusohjelmisto ei riitä, yhtiö päättää.
Symantecin maine oli jo valmiiksi tahriintunut. Tuoreessa muistissa on firman kärsimä lähdekoodivarkaus, joka saatto
http://www.youtube.com/watch?v=SV8Ojf1_uEw
http://www.digitoday.fi/tietoturva/2013/01/31/kiinalaiset-asialla-new-york-times-murrettiin/20131738/66
Virustorjunta petti amerikkalaislehden
http://www.tietoviikko.fi/kaikki_uutiset/virustorjunta petti amerikkalaislehden/a875301
Silloin kuin tietoturva tarvittaisiin kaikkein eniten, tietenkin se pettää.
The New York Timesin reportaasi sitä vastaan suunnatusta hakkerointioperaatiosta sisältää kiusallisen yksityiskohdan tietoturvajätti Symantecille.
NYT kertoo, että sen järjestelmiin asennettiin neljän kuukauden aikana peräti 45 haittaohjelmaa. Lehden käyttämä Symantecin tietoturvaohjelma huomasi noista ohjelmista vain yhden.
Loput paljastuivat vasta myöhemmin Mandiant-nimisen yhtiön selvityksissä.
Norton Anti-Virus -ohjelmaa myyvä Symantec kieltäytyi kommentoimasta asiaa lehdelle, koska sen tapana ei ole kommentoida asiakkaiden asioita.
Forbes-lehti huomauttaa, ettei ole kovin yllättävää, että virustorjuntaohjelma ei huomaa räätälöityjä uusia haittaohjelmia. Kilpailevat tuttteet tuskin olisivat pärjänneet paljon paremmin, lehti toteaa.
Hakkerit piinasivat New York Timesia
http://www.mikropc.net/kaikki_uutiset/hakkerit piinasivat new york timesia/a875143
Kiinalaiset hakkerit ovat hyökänneet The New York Times -lehden kimppuun neljän viime kuukauden ajan, amerikkalaislehti kertoi keskiviikkona.
Hakkerit saivat lehden mukaan hyökkäysten aikana haltuunsa jokaisen lehden työntekijän yritysverkon salasanan ja käyttivät niitä päästäkseen 53 työntekijän henkilökohtaiselle tietokoneelle.
Hyökkäykset alkoivat se jälkeen, kun NYT kertoi Kiinan pääministeri Wen Jiabaon sukulaisten varallisuudesta.
Lehden mukaan hakkerit eivät vieneet yhtiöltä tietoja esimerkiksi asiakkaista tai muutakaan arkaluonteista tietoa. Hyökkäykset on katkaistu, NYT kertoo.
Hakkerit käyttivät metodeita, joita on aiemmin yhdistetty Kiinan armeijaan, tietoturva-asiantuntijat sanovat.
Kiinan puolustusministeriö kiistää, että maalla olisi mitään tekemistä hyökkäysten kanssa, lehti kertoo.
Firma puolustautuu
http://www.digitoday.fi/tietoturva/2013/01/31/symantec-avuton-kiina-vaaran-edessa-firma-puolustautuu/20131769/66
31.1.2013 21:25 Tietoturvayhtiö Symantec näyttäytyi perin surkeana New York Timesin artikkelissa, jossa kerrottiin lehden kärsimästä tietomurrosta. Nyt yhtiö ampuu takaisin.
Yhdysvaltalainen ja merkittävä tietoturvayhtiö Symantec älähtää The New York Timesin artikkelista, joka kertoo yksityiskohtia lehden kärsimästä ja kiinalaisten tekemäksi epäillystä tietomurrosta.
Artikkelin mukaan lehdellä oli käytössä Symantecin virussuoja, joka useita kuukausia kestäneen hyökkäyksen aikana hälytti vain yhden kerran haitallisesta ohjelmasta. Hyökkääjät kuitenkin käyttivät jopa 45:tä räätälöityä haittaohjelmaa lehteä vastaan.
Symantec julkaisi torstaina lehdistötiedotteen pelkästään artikkelin vuoksi. Yhtiön mukaan NY Timesin ongelma oli juuri siinä, että se ilmeisesti luotti pelkkään virussuojaan tietokoneissaan.
– Edistyneet hyökkäykset, kuten New York Timesin kuvailemat, tähdentävät, miten tärkeää yritysten, maiden ja kuluttajien on varmistaa, että he käyttävät tietoturvaratkaisujensa täyttä kapasiteettia.
– Pääteratkaisujemme edistyneet ominaisuudet, kuten ainutlaatuinen mainepohjainen teknologiamme ja käytökseen perustuva torjunta, kohdistuvat nimenomaan hienostuneisiin hyökkäyksiin. Pelkän virustunnistepohjaisen antiviruskomponentin päälle kytkeminen ei yksin riitä maailmassa, joka muuttuu päivittäin hyökkäyksistä ja uhkista.
Symantec rohkaisee käyttäjiä ottamaan "hyvin aggressiivisesti" käyttöönsä ratkaisuja, joissa yhdistyvät erilaiset lähestymistavat tietoturvaan.
– Pelkkä antivirusohjelmisto ei riitä, yhtiö päättää.
Symantecin maine oli jo valmiiksi tahriintunut. Tuoreessa muistissa on firman kärsimä lähdekoodivarkaus, joka saatto
http://www.youtube.com/watch?v=SV8Ojf1_uEw
http://www.digitoday.fi/tietoturva/2013/01/31/kiinalaiset-asialla-new-york-times-murrettiin/20131738/66
Virustorjunta petti amerikkalaislehden
http://www.tietoviikko.fi/kaikki_uutiset/virustorjunta petti amerikkalaislehden/a875301
Silloin kuin tietoturva tarvittaisiin kaikkein eniten, tietenkin se pettää.
The New York Timesin reportaasi sitä vastaan suunnatusta hakkerointioperaatiosta sisältää kiusallisen yksityiskohdan tietoturvajätti Symantecille.
NYT kertoo, että sen järjestelmiin asennettiin neljän kuukauden aikana peräti 45 haittaohjelmaa. Lehden käyttämä Symantecin tietoturvaohjelma huomasi noista ohjelmista vain yhden.
Loput paljastuivat vasta myöhemmin Mandiant-nimisen yhtiön selvityksissä.
Norton Anti-Virus -ohjelmaa myyvä Symantec kieltäytyi kommentoimasta asiaa lehdelle, koska sen tapana ei ole kommentoida asiakkaiden asioita.
Forbes-lehti huomauttaa, ettei ole kovin yllättävää, että virustorjuntaohjelma ei huomaa räätälöityjä uusia haittaohjelmia. Kilpailevat tuttteet tuskin olisivat pärjänneet paljon paremmin, lehti toteaa.
Hakkerit piinasivat New York Timesia
http://www.mikropc.net/kaikki_uutiset/hakkerit piinasivat new york timesia/a875143
Kiinalaiset hakkerit ovat hyökänneet The New York Times -lehden kimppuun neljän viime kuukauden ajan, amerikkalaislehti kertoi keskiviikkona.
Hakkerit saivat lehden mukaan hyökkäysten aikana haltuunsa jokaisen lehden työntekijän yritysverkon salasanan ja käyttivät niitä päästäkseen 53 työntekijän henkilökohtaiselle tietokoneelle.
Hyökkäykset alkoivat se jälkeen, kun NYT kertoi Kiinan pääministeri Wen Jiabaon sukulaisten varallisuudesta.
Lehden mukaan hakkerit eivät vieneet yhtiöltä tietoja esimerkiksi asiakkaista tai muutakaan arkaluonteista tietoa. Hyökkäykset on katkaistu, NYT kertoo.
Hakkerit käyttivät metodeita, joita on aiemmin yhdistetty Kiinan armeijaan, tietoturva-asiantuntijat sanovat.
Kiinan puolustusministeriö kiistää, että maalla olisi mitään tekemistä hyökkäysten kanssa, lehti kertoo.
Vastaukset 10
Vanhimmat
" hälytti vain yhden kerran haitallisesta ohjelmasta. Hyökkääjät kuitenkin käyttivät jopa 45:tä räätälöityä haittaohjelmaa lehteä vastaan"
täytyy ihmetellä windowsia. Tuskin ne NYT:n käyttäjät ihan jokaikistä kiinalaisten asettamaa haittaohjelma-linkkiä klikkailivat eli windowsiin voi ujuttaa haittaohjelmia käyttäjän huomaamatta. Vai tuleeko muuta asennuskeinoa mieleen?
Selitys löytyy saman aviisin aikaisemmasta jutusta:
"Hyökkääjät loivat ensimmäisten uhrien tietokoneille ainakin kolme takaovea käyttääkseen koneita perusleirinään."
http://bit.ly/WC4o7c
Eli tavallistakin tavallisempi tarina. Tämä on juuri se syy miksi tartunnan saaneita koneita ei pidä ruveta "puhdistelemaan" jollain humpuuki "puhdistusohjelmilla" vaan haittaohjelman saaneeseen koneeseen asennetaan käyttöjärjestelmä AINA kokonaan uudelleen.
"Siivousohjelma" voi löytää sen yhden haittaohjelman ja voi onnistua poistamaankin sen mutta ne 45 muuta jää löytymättä.
Tässä on loistava tietoturvajuttu:
Law #1: If a bad guy can persuade you to run his program on your computer, it's not solely your computer anymore.
Eli ensimmäisen haittaohjelmatartunnan jälkeen kone oli kiinalaisten hallinnassa.
http://technet.microsoft.com/en-us/library/hh278941.aspx
On Windows niin noita tarinoitahan tulle kyllä riittämään :)
Tai mikä tahansa laajassa käytössä oleva käyttöjärjestelmä mihin käyttäjä voi itse asentaa vapaasti ohjelmia haluamastaan paikasta tai tehdä itse ohjelmia siihen.
Android on tyypillinen esimerkki miljoonan haittaohjelman kokoelmallaan.
eihän se toimi kuin Iranissa.
Stuxnet hyötyohjelma toimi vain iranissa.
http://nakedsecurity.sophos.com/2013/01/29/fbi-stuxnet-leak-worm/
ne oli kiinalaisia hyötyohjelmia.
Nooh. Pysyypähän ainakin läppärit ehjinä, jotka tubutin muuten tuhoaisi - sit ei olis ollenkaan tietokonetta!
Tutkittua tietoa!
Onko USA:n Nortonissa ainakin 2-4 luokan käyttäjiä riippuen siitä miten he saa päivityksiä virusscanneriin ja koko ohjelmistoon?
1. valtion virastot ja instanssit
2. USA:n yritykset
3. USA:n kansalaiset USA:ssa
4. yritykset maailmalla
5. kotikäyttäjät maailmalla
Vedättääkö Symantec kotiipäin?