Haittiksia USB-hiiressä

Ymmärsit asian osittain väärin... enkä oikein ole varma, tiedätkö koneista kovinkaan paljoa(?), tosin en itsekään ole vielä IT-mies millään tavoin.

"Ei ne haittaohjelmat hiireen tartu!"

-Sillä tiedolla, mitä minulla on, sanoisin, että riippuu täysin hiirestä. Jos siellä on tavaraa yhtään, niin saahan sen saastutettua. Tällaiset state-of-art-USB-haittikset ovat sitten eri asia: http://www.infoworld.com/t/insider-threats/security-company-infects-clients-network-trojan-mouse-576

"Lisäksi työpöytälinuxeihin ei haittaohjelmat tartu itsekseen, kun ei niitä edes olekaan."

-Hämmentävää! Missä siis väitin, että edes tarttuisi? Tiedän kyllä linux-jakeluiden tietoturvan ja käytän sitäpaitsi "työpöytälinuxia" jatkuvasti... Mutta tuosta haavoittumattomuudesta sanoisin vain, että kokeilepa vaikkapa käyttää Wineä rootina siten, että käynnistät esim. saastuneen executablen. Kaiken järjen mukaan se haittis kyllä *pääsee* muuallekin kuin home-kansiota syvemmälle!

"Miten niin hiiri pukkaa kiintolevylle???"

-Pakostakin siellä *on* dataa, jonka avulla kone tunnistaa hiiren tavalla tai toisella, jotta voi mm. asentaa ajurit hiirtä varten. Ei se hiiri ilman ajureita toimi.

Ketjun aloittaja kirjoitti:

Ymmärsit asian osittain väärin... enkä oikein ole varma, tiedätkö koneista kovinkaan paljoa(?), tosin en itsekään ole vielä IT-mies millään tavoin.

"Ei ne haittaohjelmat hiireen tartu!"

-Sillä tiedolla, mitä minulla on, sanoisin, että riippuu täysin hiirestä. Jos siellä on tavaraa yhtään, niin saahan sen saastutettua. Tällaiset state-of-art-USB-haittikset ovat sitten eri asia: http://www.infoworld.com/t/insider-threats/security-company-infects-clients-network-trojan-mouse-576

"Lisäksi työpöytälinuxeihin ei haittaohjelmat tartu itsekseen, kun ei niitä edes olekaan."

-Hämmentävää! Missä siis väitin, että edes tarttuisi? Tiedän kyllä linux-jakeluiden tietoturvan ja käytän sitäpaitsi "työpöytälinuxia" jatkuvasti... Mutta tuosta haavoittumattomuudesta sanoisin vain, että kokeilepa vaikkapa käyttää Wineä rootina siten, että käynnistät esim. saastuneen executablen. Kaiken järjen mukaan se haittis kyllä *pääsee* muuallekin kuin home-kansiota syvemmälle!

"Miten niin hiiri pukkaa kiintolevylle???"

-Pakostakin siellä *on* dataa, jonka avulla kone tunnistaa hiiren tavalla tai toisella, jotta voi mm. asentaa ajurit hiirtä varten. Ei se hiiri ilman ajureita toimi.

"-Pakostakin siellä *on* dataa, jonka avulla kone tunnistaa hiiren tavalla tai toisella, jotta voi mm. asentaa ajurit hiirtä varten. Ei se hiiri ilman ajureita toimi. "

On dataa, muutaman merkin mittainen tunniste joka on tallennettu ROM-muistiin (eli Read Only Memory). Sinne ROM-muistiin ei voi tallentaa mitään eikä sisältöä voi muuttaa.

Kerrohan yksikin hiirimalli josta löytyy sellaista muistia (flash) johon voi tallentaa dataa. Tuon linkittämäsi artikkelin hiireen oli lisätty hieman rautaa sisälle. "Transform a Logitech USB mouse into an HID (hacker interface device) by installing on it a mini-controller and a micro Flash drive loaded with custom malware."

Eli tuollaisella muokatulla hiirellä saa tartutettua tietokoneen mutta normaalia muokkaamatonta hiirtä eivät haittaohjelmat pysty saastuttamaan.

Rotista infoa kirjoitti:

"-Pakostakin siellä *on* dataa, jonka avulla kone tunnistaa hiiren tavalla tai toisella, jotta voi mm. asentaa ajurit hiirtä varten. Ei se hiiri ilman ajureita toimi. "

On dataa, muutaman merkin mittainen tunniste joka on tallennettu ROM-muistiin (eli Read Only Memory). Sinne ROM-muistiin ei voi tallentaa mitään eikä sisältöä voi muuttaa.

Kerrohan yksikin hiirimalli josta löytyy sellaista muistia (flash) johon voi tallentaa dataa. Tuon linkittämäsi artikkelin hiireen oli lisätty hieman rautaa sisälle. "Transform a Logitech USB mouse into an HID (hacker interface device) by installing on it a mini-controller and a micro Flash drive loaded with custom malware."

Eli tuollaisella muokatulla hiirellä saa tartutettua tietokoneen mutta normaalia muokkaamatonta hiirtä eivät haittaohjelmat pysty saastuttamaan.

Nimenomaan tätä hain eli jos on ROM-muisti, kuten luultavasti mun hiiren tapauksessa, niin saastuminen on hyvin epätodennäköistä.

Kerrankin asiantunteva vastaus, thx!

MS:n olisi täytynyt kyllä jo alusta pitäen tajuta, että kaikenmaailman AutoRunit ja AutoPlayt ovat turvallisuuden kannalta huonoja ratkaisuja vaikkakin varmasti joillekin käyttäjille miellyttäviä. Hyvä, että W7:n osalta hoitivat MS:llä tämän asian parempaan suuntaan. Eipä sillä, että ne olisivat nytkään vasta-asennetuissa Windows 7:issa ihanteellisia. Muutinkin muistaakseni aika pian W7-koneen käyttöönoton jälkeen asetuksia mielestäni turvallisemmiksi juurikin AutoPlaytä koskien eli täältä "Control Panel\Hardware and Sound\AutoPlay". Muistaakseni normiasetukset eivät olleet kaikilta osin ihan optimaalisia turvallisuuden kannalta.