Kaikkien aikojen kehittynein virus - Viestii kaiuttimista

Kaikkien aikojen kehittynein virus? Tunkeutuu biosiin ja lähettää kaiuttimilla salaisia viestejä
http://www.tietoviikko.fi/kaikki_uutiset/kaikkien aikojen kehittynein virus tunkeutuu biosiin ja lahettaa kaiuttimilla salaisia viesteja/a944433

"Tunnettu tietoturvatutkija Dragos Ruiu väittää löytäneensä uuden haittaohjelman, joka vaikuttaa tietokoneisiin niiden alimmalla tasolla eli biosissa.

Toistaiseksi varmuutta viruksen olemassaolosta ei ole saatu, mutta kukaan ei ole myöskään pystynyt kumoamaan Ruiun väitteitä.

Bios on tietokoneen pieni laiteohjelma, joka ladataan ennen käyttöjärjestelmää. Ruiun Badbiosiksi ristimä haittaohjelma tarttuu tietokoneille usb-muistitikkujen kautta.

Tietokoneiden biosiin iskeviä haittaohjelmia tunnetaan jo entuudestaan. Badbiosista tekee poikkeuksellisen kuitenkin se, että Ruiu väittää sen olevan immuuni jopa biosin uudelleenasentamiselle.

Vielä huimempi on Ruiun väite siitä, että Badbios viestii muiden saastuneiden laitteiden kanssa lähettämällä tietokoneen kautta korkeataajuuksisia ääniä.

Äänet ovat niin korkeita taajuudeltaan, etteivät ihmisen korvat niitä kuule. Sen sijaan muut laitteet pystyvät Ruiun mukaan mikrofonin avulla kaappaamaan lähetyt viestit.

Dragos Ruiun lisäksi muut tietoturvatutkijat eivät ole toistaiseksi pystyneet vahvistamaan haittaohjelman olemassaoloa. Ruiu ei ole myöskään toimittanut julkisuuteen esimerkiksi näytettä viruksesta tai äänitiedostoa, joka sisältäisi Badbiosin lähettämiä korkeataajuuksisia viestejä,

Ruiu on kuitenkin alalla tunnettu tekijä ja järjestää muun muassa CanSecWest- ja PacWest-turvakonferensseja.

Stuxnet ja Flame jäävät toiseksi

Ruiu uskoo, että Badbios edustaa kokonaan uudenlaista haittaohjelmien aaltoa. Jos Badbios osoittautuu aidoksi haittaohjelmasta, se tarkoittaisi, ettei edes tietokoneen kytkemättä jättäminen verkkoon varmistaisi sen turvallisuutta.

Eivätkä edes korkeataajuuksiset äänet ole ainoa mahdollinen tekniikka, jolla saastuneet laitteet voisivat viestiä ulospäin. Turvayhtiö Errata Securityn asiantuntija David Graham pohtii, blogikirjoituksessa, että saastunut laite voisi myös käyttää led-valojaan yhteydenpitoon tai virranlähteen jännitteenmuutoksia.

”Keskiverto kannettavassa tietokoneessa on jumalaton määrä mahdollisuuksia syöttää ja tulostaa tietoa, joita emme vielä oikein ymmärrä”, Graham kirjoittaa.

Jos tiedot Badbiosista osoittautuvat todeksi, kyseessä on hänen mukaansa kaikkien aikojen kehittynein haittaohjelma. Stuxnet ja Flame jäävät sen rinnalla toiseksi".

-- Viestintään on monta keinoa.
43211
Äänestä

Muut lukivat myös

Vastaukset 43

Vanhimmat

Siinä meni sitten se viimeinenkin oljenkorsi tubutinkäyttäjiltä!

...ubuntuun 0 virusta.....buahhahhahhahhaaaa.........

Äänestä
  • Ei toimi Linuxilla. Windows on ennenkin saastuttanut biosit.

    Äänestä

Ja Linux-yhteisö ei ole vielä edes sanonut että milloin korjaus on tulossa. :)

Äänestä
  • ÄLÄ asenna tietokoneellesi muita käyttöjärjestelmiä. Käytä pelkästään esim. ilmaista Ubuntua, joka on turvallinen. Äläkä yritä ajaa tuntematonta ohjelmaa USB-tikulta, koska saatat tuntien ja lukuisien komentojen jälkeen jopa onnistua ;)

    Äänestä

  • Linux-yhteisö: kirjoitti:

    ÄLÄ asenna tietokoneellesi muita käyttöjärjestelmiä. Käytä pelkästään esim. ilmaista Ubuntua, joka on turvallinen. Äläkä yritä ajaa tuntematonta ohjelmaa USB-tikulta, koska saatat tuntien ja lukuisien komentojen jälkeen jopa onnistua ;)

    Miten USB-tikulta haitakkeet asentuu huomaamatta koneeseen? Onko ne USB-tikun ajureissa/firmwaressa, vai missä? Kun Windows tai Linux lataa USB-ajurit, niin lataako se ne tikusta vai käyttöjärjestelmästä? Miten USB-tikulta haitake asentuu jos ulkoisten muistien ja levyjen ei anna käynnistää ohjelmia ym?

    Äänestä

Nykyäänhän on UEFI, niistäkö nyt on kysymys? Eipä yllättäisi, kaikki mihin microsoft koskee saastuu viruksista.

Äänestä
  • eikö maalaisjärjellä ajateltuna tämä ole teknisesti lähes mahdotonta ellei koneeseen ole jo valmistajien salaliiton johdosta tehtaalla valmistettu ominaisuus, joka mahdollistaa rautatason kommunikoinnin audioväylien kautta? ja lisäksi vielä joku mystinen lisämuisti jota ei pysty edes biosin flashaamisella nollaamaan? selvä. ehkä toi dragos on siirtyny osakekeinottelijaks, pelottelun taustalla taloudellinen motiivi? :)

    Äänestä

Todennäköisesti käyttöjärjestelmällä ei ole mitään merkitystä. Noin kehittynyt tietoa ulos lähettävä haittaohjelma on tiedustelupalvelutason työtä, eli viranomaisen ohjelma jota levitetään usb-tikkujen välityksellä. NSA ja Mossad pystyvät tuottamaan tuollaisen uuden sukupolven haitakkeen joka viestii niin korkeilla äänen värähtelytaajuuksilla, eli ultraäänen taajuuksilla, että ihmiskorva ei sitä erota.

Haittaohjelma on ollut olemassa todennäköisesti jo pitkäänkin, mutta löydettiin vasta nyt.

100% NSA:n tuottama haitake, ei epäilystäkään. Mossadilla on taatusti silläkin sormensa pelissä "terrorismin vastaisessa sodassa". Tavallisia ihmisiä tuolla on vakoiltu eikä terroristeja.

Jos haitake käyttää jatkossa virranlähteen jännitemuutoksia tai supernopeita led valon impulssivaihteluita, niin peli on lopullisesti menetetty tiedustelupalveluille, eli vakoilusta tulee valitettavasti arkipäivän riesa kaikille. Siirrymme isoveli valvoo-helvettiin.

Äänestä
  • Ei ne itsestään tartu, vaan pitää kohdekoneessa olla ominaisuus, jolla haittaohjelma saadaan asennettua laitteistoon. Tuossa em. jutussahan oli haittaohjelma levinnyt kaiuttimesta mikin välityksellä seuraavaan tietokoneeseen, niin miten tämä seuraava tietokone voi ymmärtää singnaalin, ellei sitä olisi ennalta valmisteltu singlaanin vastaanottoon ja ymmärtämiseen. Toki jos NSA on mukana laitteistojen komponenttien valinnoissa, ei mikään koskaan yllättäisi.

    Äänestä

  • mmmjuu... kirjoitti:

    Ei ne itsestään tartu, vaan pitää kohdekoneessa olla ominaisuus, jolla haittaohjelma saadaan asennettua laitteistoon. Tuossa em. jutussahan oli haittaohjelma levinnyt kaiuttimesta mikin välityksellä seuraavaan tietokoneeseen, niin miten tämä seuraava tietokone voi ymmärtää singnaalin, ellei sitä olisi ennalta valmisteltu singlaanin vastaanottoon ja ymmärtämiseen. Toki jos NSA on mukana laitteistojen komponenttien valinnoissa, ei mikään koskaan yllättäisi.

    Itse tässä taannoin etsiskelin emolevyä, jossa ei ole integroituna näytönohjainta ja äänipiiriä, mutta en löytänyt.

    Äänestä

  • "Jos haitake käyttää jatkossa virranlähteen jännitemuutoksia tai supernopeita led valon impulssivaihteluita, niin peli on lopullisesti menetetty tiedustelupalveluille, eli vakoilusta tulee valitettavasti arkipäivän riesa kaikille. Siirrymme isoveli valvoo-helvettiin".

    Nyt kun vielä LED-lamppuja aletaan käyttää langattomaan viestintään. Ehkä se on ollut tarkoituskin, kuten myös langattomien verkkojen käyttö valokuitujen sijaan. Dataa lähettävät ja vastaanottavat LED-valaisimet tuodaan koska hehkulampun kautta tiedon siirto on monta astetta hankalampi toteuttaa. Tietokoneiden ja muiden vakoilulaitteiden LED-valot voivat olla yhteydessä tiedonsiirtoLED-valaistukseen. Langattomat verkot taas sopivat vakoiluun hyvin ja kaiken lisäksi niistä saadaa tulevaisuudessa energiaa ns. ilmasta latautuvaan tekniikkaan, jota mm. Nokia kehittää.

    Myös hajasäteilyä hyödyntävä Tempest-vakoilu on näiden ultraäänien lisäksi mahdollista. Tietoa voidaan siirtää ilman tietoverkkoja kun saastuneet laitteet siirtävät hajasäteilynä tietoa keskenään ja lopulta verkotettuun laitteeseen.
    Tietenkin myös Intel Core i3, i5 ja i7 suorittimet sisältävät 3G-piirin ja GPS-paikantimen.

    Suunnitelmat on kovat saada kaikki data talteen.

    Äänestä

  • mmmjuu... kirjoitti:

    Ei ne itsestään tartu, vaan pitää kohdekoneessa olla ominaisuus, jolla haittaohjelma saadaan asennettua laitteistoon. Tuossa em. jutussahan oli haittaohjelma levinnyt kaiuttimesta mikin välityksellä seuraavaan tietokoneeseen, niin miten tämä seuraava tietokone voi ymmärtää singnaalin, ellei sitä olisi ennalta valmisteltu singlaanin vastaanottoon ja ymmärtämiseen. Toki jos NSA on mukana laitteistojen komponenttien valinnoissa, ei mikään koskaan yllättäisi.

    "Toki jos NSA on mukana laitteistojen komponenttien valinnoissa, ei mikään koskaan yllättäisi".

    Eikö tämä ole päivänselvää että NSA on osapuolena pyöreän pöydän ääressä kun Google, Yahoo, Microsoft, Apple, Facebook, Amazon, Akamai, Cisco, TeleWell, McAfee, Intel, AMD ym. ym. jenkkifirmat suunnittelee tekniikoitaan ja ohjelmiaan. Kaikki niin sanotun kansallisen etuaseman turvaamiseksi.
    Digitaalinen maailma on heidän hallussaan.

    Äänestä

  • mmmjuu... kirjoitti:

    Ei ne itsestään tartu, vaan pitää kohdekoneessa olla ominaisuus, jolla haittaohjelma saadaan asennettua laitteistoon. Tuossa em. jutussahan oli haittaohjelma levinnyt kaiuttimesta mikin välityksellä seuraavaan tietokoneeseen, niin miten tämä seuraava tietokone voi ymmärtää singnaalin, ellei sitä olisi ennalta valmisteltu singlaanin vastaanottoon ja ymmärtämiseen. Toki jos NSA on mukana laitteistojen komponenttien valinnoissa, ei mikään koskaan yllättäisi.

    Pointti onkin siinä, että jos ohjelma kerran leviää kaijuttimen ja seuraavan uhrikoneen mikin välityksellä niin on täysin selvää, että jokainen tietokone on valmiiksi kykenevä saamaan haitaketartunnan. NSA on syvällä mukana määräämässä laitteistojen komponentit. Turvallista pc:tä ei ole. Jokainen pc maailmassa voi saastua näin koska niissä kaikissa on haavoittuvat komponentit jotka USA on määrännyt ja vaatinut ja NSA toteuttanut sen, että tietyt komponentit myös tulevat asennetuiksi pc-koneisiin.

    Tämän tyyppiset uuden sukupolven vakoilusoftat saa tuhottua vain tuhoamalla saastunut pc täysin. Sekään ei takaa, etteikö virus olisi levinnyt jo eteenpäin.

    Äänestä

  • kaikkiyhdenpuolesta kirjoitti:

    "Jos haitake käyttää jatkossa virranlähteen jännitemuutoksia tai supernopeita led valon impulssivaihteluita, niin peli on lopullisesti menetetty tiedustelupalveluille, eli vakoilusta tulee valitettavasti arkipäivän riesa kaikille. Siirrymme isoveli valvoo-helvettiin".

    Nyt kun vielä LED-lamppuja aletaan käyttää langattomaan viestintään. Ehkä se on ollut tarkoituskin, kuten myös langattomien verkkojen käyttö valokuitujen sijaan. Dataa lähettävät ja vastaanottavat LED-valaisimet tuodaan koska hehkulampun kautta tiedon siirto on monta astetta hankalampi toteuttaa. Tietokoneiden ja muiden vakoilulaitteiden LED-valot voivat olla yhteydessä tiedonsiirtoLED-valaistukseen. Langattomat verkot taas sopivat vakoiluun hyvin ja kaiken lisäksi niistä saadaa tulevaisuudessa energiaa ns. ilmasta latautuvaan tekniikkaan, jota mm. Nokia kehittää.

    Myös hajasäteilyä hyödyntävä Tempest-vakoilu on näiden ultraäänien lisäksi mahdollista. Tietoa voidaan siirtää ilman tietoverkkoja kun saastuneet laitteet siirtävät hajasäteilynä tietoa keskenään ja lopulta verkotettuun laitteeseen.
    Tietenkin myös Intel Core i3, i5 ja i7 suorittimet sisältävät 3G-piirin ja GPS-paikantimen.

    Suunnitelmat on kovat saada kaikki data talteen.

    Siinä vaiheessa ainoa tapa poistaa hyvin kehittynyt vakoilu yhteiskunnasta on käyttää jokaisen kaupungin ja taajaman yläpuolelle yltävä määrä EMP-pulsseja räjäyttämällä ydinaseita korkealla maapallon yläilmakehässä. Näiden tuottama elektromagneettisten pulssien myrsky lopettaisi länsimaisen yhteiskunnan, NSA:n vakoilun ja palauttaisi maapallon 1800-luvun alun oloihin aikaan ennen sähköä.

    Vahva EMP tuhoaa sähkökomponentit usein lopullisesti, eli paluuta kehittyneeseen yhteiskuntaan ei enää olisi. Toisaalta ihmiskunta olisi vapaa ja onnellisempi ilman modernia teknologiaa ja NSA:n harjoittamaa vakoilua.

    On selvää, että kun joku ydinaseilla varustettu maa hermostuu riittävästi NSA:n touhuun niin EMP:tä myös käytetään. Ehkä hyvä niin, koko ihmiskunnalle.

    EMP on siitä kätevä, että se ei tapa ketään eikä tuhoa rakennuksia, ainoastaan sähköt katoavat koko maailmasta ikuisiksi ajoiksi.

    Äänestä

  • hyytävä totuus kirjoitti:

    Pointti onkin siinä, että jos ohjelma kerran leviää kaijuttimen ja seuraavan uhrikoneen mikin välityksellä niin on täysin selvää, että jokainen tietokone on valmiiksi kykenevä saamaan haitaketartunnan. NSA on syvällä mukana määräämässä laitteistojen komponentit. Turvallista pc:tä ei ole. Jokainen pc maailmassa voi saastua näin koska niissä kaikissa on haavoittuvat komponentit jotka USA on määrännyt ja vaatinut ja NSA toteuttanut sen, että tietyt komponentit myös tulevat asennetuiksi pc-koneisiin.

    Tämän tyyppiset uuden sukupolven vakoilusoftat saa tuhottua vain tuhoamalla saastunut pc täysin. Sekään ei takaa, etteikö virus olisi levinnyt jo eteenpäin.

    Minulla ei ole mikkiä tietokoneessani, nyt irroitin myös kotelossa olevan kaiuttimen emolevystä. Tietokoneeni ei kykene vastaanottamaan taikka lähettämään mitään edes kaiuttimien kautta. Tosin koneeni on vanha ja tedennäköisesti ei sisällä näitä NSA:n valitsemia komponenttejä(luulen niin).

    Tuosta "haitakkeesta" heräsi ajatus, jospa tuo haittaohjelma lähettää tietoa esimerkiksi kännykälle, jota ilkeä taho salakuuntelee, joten näin esimerkiksi "ne" tietäisivät mitä teet tietokoneellasi, vaikka se ei olisi edes verkossa.

    Äänestä

  • Tosi ilkeää kirjoitti:

    Minulla ei ole mikkiä tietokoneessani, nyt irroitin myös kotelossa olevan kaiuttimen emolevystä. Tietokoneeni ei kykene vastaanottamaan taikka lähettämään mitään edes kaiuttimien kautta. Tosin koneeni on vanha ja tedennäköisesti ei sisällä näitä NSA:n valitsemia komponenttejä(luulen niin).

    Tuosta "haitakkeesta" heräsi ajatus, jospa tuo haittaohjelma lähettää tietoa esimerkiksi kännykälle, jota ilkeä taho salakuuntelee, joten näin esimerkiksi "ne" tietäisivät mitä teet tietokoneellasi, vaikka se ei olisi edes verkossa.

    Jos koneessasi on kiinni musiikin kuunteluun tarkoitetut kajarit, minkäänlaiset niin se pystyy edelleen lähettämään etkä edes tiedä, että koneesi lähettää siten mahdollisesti haitaketta eteenpäin koko ajan.

    Äänestä

  • Tosi ilkeää kirjoitti:

    Minulla ei ole mikkiä tietokoneessani, nyt irroitin myös kotelossa olevan kaiuttimen emolevystä. Tietokoneeni ei kykene vastaanottamaan taikka lähettämään mitään edes kaiuttimien kautta. Tosin koneeni on vanha ja tedennäköisesti ei sisällä näitä NSA:n valitsemia komponenttejä(luulen niin).

    Tuosta "haitakkeesta" heräsi ajatus, jospa tuo haittaohjelma lähettää tietoa esimerkiksi kännykälle, jota ilkeä taho salakuuntelee, joten näin esimerkiksi "ne" tietäisivät mitä teet tietokoneellasi, vaikka se ei olisi edes verkossa.

    Ymmärtäähän kännykätkin puheohjausta, joten ei ole ihmeellistä jos äänitaajuuksilla voisi ohjelmoida tietokoneita ja ujuttaa sinne haitallista koodia. Vaatii tosin äänikoodin vastaanottoon komponentin tai jonkin ohjelman joka sen osaa tulkita.

    Äänestä

  • EMP vapauttaisi kirjoitti:

    Siinä vaiheessa ainoa tapa poistaa hyvin kehittynyt vakoilu yhteiskunnasta on käyttää jokaisen kaupungin ja taajaman yläpuolelle yltävä määrä EMP-pulsseja räjäyttämällä ydinaseita korkealla maapallon yläilmakehässä. Näiden tuottama elektromagneettisten pulssien myrsky lopettaisi länsimaisen yhteiskunnan, NSA:n vakoilun ja palauttaisi maapallon 1800-luvun alun oloihin aikaan ennen sähköä.

    Vahva EMP tuhoaa sähkökomponentit usein lopullisesti, eli paluuta kehittyneeseen yhteiskuntaan ei enää olisi. Toisaalta ihmiskunta olisi vapaa ja onnellisempi ilman modernia teknologiaa ja NSA:n harjoittamaa vakoilua.

    On selvää, että kun joku ydinaseilla varustettu maa hermostuu riittävästi NSA:n touhuun niin EMP:tä myös käytetään. Ehkä hyvä niin, koko ihmiskunnalle.

    EMP on siitä kätevä, että se ei tapa ketään eikä tuhoa rakennuksia, ainoastaan sähköt katoavat koko maailmasta ikuisiksi ajoiksi.

    How E-Bombs Work
    http://science.howstuffworks.com/e-bomb4.htm

    Äänestä

  • voi se lähettää kirjoitti:

    Jos koneessasi on kiinni musiikin kuunteluun tarkoitetut kajarit, minkäänlaiset niin se pystyy edelleen lähettämään etkä edes tiedä, että koneesi lähettää siten mahdollisesti haitaketta eteenpäin koko ajan.

    Ne on kiinni, ei kuulu pihaustakaan. Voi toki systeemi lähettää, jos laitan kaiuttimet päälle, mutta käytän Linuxia, joten lähetys olisi varmasti minimaalinen. Tosin ei ole paljon lähetettävää, koska häärin nyt tällä s24 palstalla ja kaikki tekemiseni on lähes julkista, mutta tiedä heistä vakoilijoista, että joutuvatko ressukat tekemään kaiken vaikeimmalla tavalla ja joutuvat analysoimaan kaikkien datan. Vaatii varmaan konesalin verran tehoa ;-)...

    Äänestä

  • Tosi ilkeää kirjoitti:

    Ne on kiinni, ei kuulu pihaustakaan. Voi toki systeemi lähettää, jos laitan kaiuttimet päälle, mutta käytän Linuxia, joten lähetys olisi varmasti minimaalinen. Tosin ei ole paljon lähetettävää, koska häärin nyt tällä s24 palstalla ja kaikki tekemiseni on lähes julkista, mutta tiedä heistä vakoilijoista, että joutuvatko ressukat tekemään kaiken vaikeimmalla tavalla ja joutuvat analysoimaan kaikkien datan. Vaatii varmaan konesalin verran tehoa ;-)...

    Minun pitää avata koko läppäri tässä yön ratoksi ja poistaa sisäinen mikrofoni kokonaan, sitten repiä läppärin omien kajareiden johto irti emolevystä ja poistaa kajarit läppärin sisältä. Ulkoiset kajarit voin pitää sitten virta sammutettuna kun en kuuntele mitään tietokoneella.

    Huomenna pitää tehdä sama temppu sitten kahdelle muullekin tietokoneelleni.

    Sen jälkeen vakoilu uudella haitakkeella on toistaiseksi mahdotonta, tietysti kunnes haitake oppii käyttämään virtalähteen jännitevaihteluita tai läppärin ledejä kommunikointiin.

    Äänestä

  • yön ratoksi puuhaa kirjoitti:

    Minun pitää avata koko läppäri tässä yön ratoksi ja poistaa sisäinen mikrofoni kokonaan, sitten repiä läppärin omien kajareiden johto irti emolevystä ja poistaa kajarit läppärin sisältä. Ulkoiset kajarit voin pitää sitten virta sammutettuna kun en kuuntele mitään tietokoneella.

    Huomenna pitää tehdä sama temppu sitten kahdelle muullekin tietokoneelleni.

    Sen jälkeen vakoilu uudella haitakkeella on toistaiseksi mahdotonta, tietysti kunnes haitake oppii käyttämään virtalähteen jännitevaihteluita tai läppärin ledejä kommunikointiin.

    Jos on windows, niin kaikki tuo on turhaa. Sillä kurttauksella et voi varautua mihinkään vakoiluun, et mihinkään.

    Äänestä

  • Turhaa työtä kirjoitti:

    Jos on windows, niin kaikki tuo on turhaa. Sillä kurttauksella et voi varautua mihinkään vakoiluun, et mihinkään.

    Sattuu olemaan koneissa nyt kuitenkin Ubuntu 12.04.3 LTS.

    Äänestä

  • yön ratoksi puuhaa kirjoitti:

    Sattuu olemaan koneissa nyt kuitenkin Ubuntu 12.04.3 LTS.

    No hyvä. Ajattelinkin jo tuossa, että et ole kuitenkaan mikään typerys.


    Edelleen kaikkien winloosereiden pitää olla varpaisillaan, tai ainakin heidän pitäisi olla. Ladatkaa Ubuntu, asentakaa se ja poistakaa Windows..., saatte turvaa henkilökohtaiselle datallenne.

    Äänestä

  • EMP vapauttaisi kirjoitti:

    Siinä vaiheessa ainoa tapa poistaa hyvin kehittynyt vakoilu yhteiskunnasta on käyttää jokaisen kaupungin ja taajaman yläpuolelle yltävä määrä EMP-pulsseja räjäyttämällä ydinaseita korkealla maapallon yläilmakehässä. Näiden tuottama elektromagneettisten pulssien myrsky lopettaisi länsimaisen yhteiskunnan, NSA:n vakoilun ja palauttaisi maapallon 1800-luvun alun oloihin aikaan ennen sähköä.

    Vahva EMP tuhoaa sähkökomponentit usein lopullisesti, eli paluuta kehittyneeseen yhteiskuntaan ei enää olisi. Toisaalta ihmiskunta olisi vapaa ja onnellisempi ilman modernia teknologiaa ja NSA:n harjoittamaa vakoilua.

    On selvää, että kun joku ydinaseilla varustettu maa hermostuu riittävästi NSA:n touhuun niin EMP:tä myös käytetään. Ehkä hyvä niin, koko ihmiskunnalle.

    EMP on siitä kätevä, että se ei tapa ketään eikä tuhoa rakennuksia, ainoastaan sähköt katoavat koko maailmasta ikuisiksi ajoiksi.

    EMP pulsseja varten olaan kehittämässä optisia suorittimia ja muisteja. Pian tämäkään ei auta.

    Äänestä

Missä windows, siellä viheltää...

Äänestä
  • Se osaa vakoilla myös tubuttimia!

    Äänestä

  • Onneksi on NSA! kirjoitti:

    Se osaa vakoilla myös tubuttimia!

    Win-Tubutinta voi vakoilla kuka tahansa. Kaikki hieman viisaammat tämän tietää.

    Äänestä

Led-valoihin perustuvaa tiedonsiirtoa kehitetään monellakin saralla jo kovaa vauhtia, you tubessa on videoita aiheesta paljonkin kun laittaa hakusanaksi led light communication tai led light wireless communication.

Lisäksi led-valot ovat tulleet ympäristöön, koteihin, laitteisiin ja jopa katuvalaistukseen sellaisella vauhdilla, ettei ole vaikea arvata mihin ollaan menossa.

Langattomat verkot ovat toinen keino jolla NSA kietoo koko maailman vakoilun uhriksi, wifin vakoileminen kun on paljon yksinkertaisempaa ja helpompaa kuin valokuitujen vakoilu.

Hajasäteilyyn perustuva vakoilu on jo osin olemassa olevaa tekniikkaa jota NSA myös käyttää jo rikollisia vastaan, samoin FBI. Valitettavasti liian moni rikollinen jää kiinni kehittyneiden vakoilutekniikoiden takia. Vähemmän kehittyneessä maailmassa useampi mies kävelisi vapaana kadulla eikä kukaan tietäisi, että kyseessä edes on jonkinlainen rikollinen. Sympatiani ovat rikollisten puolella.

Äänestä
  • "Sympatiani ovat rikollisten puolella. "

    Myös silloin kun se rikollinen tulee ja kusee muroihisi?

    Äänestä

  • Morsetusta kaikki, mutta modernisoitua.

    Äänestä

  • niin... kirjoitti:

    "Sympatiani ovat rikollisten puolella. "

    Myös silloin kun se rikollinen tulee ja kusee muroihisi?

    Eivät tule kusemaan muroihini. Asun pahamaineisessa, levottomassa lähiössä, jossa pikkurikollisia on hyvä tuntea ja olla kaveripiirissäkin ihan turvallisuussyistä. Kumpi on pahempi hankalamaineisessa betonilähiössä: joku pikkurikollinen vai isompi ja ilkeämpi rikollinen jolta saa suojan tuntemalla useamman niitä pikkurikollisia? Tässä lähiössä ei myöskään lähdetä ilta-aikaan edes lähi siwaan ilman että veitsi lähtee taskuun mukaan kotoa. Siwakin on ryövätty useamman kerran täällä seudulla, eli kertoo jotakin siitä mitä kunta on saanut aikaiseksi sijoittamalla kaikki narkit, mamut ja muun roskaväen samaan slummiin.

    Lähiöelämä opettaa nopeasti ne säännöt millä lähiössä on pelattava jos aikoo pärjätä.

    Äänestä

  • eivät kuse kirjoitti:

    Eivät tule kusemaan muroihini. Asun pahamaineisessa, levottomassa lähiössä, jossa pikkurikollisia on hyvä tuntea ja olla kaveripiirissäkin ihan turvallisuussyistä. Kumpi on pahempi hankalamaineisessa betonilähiössä: joku pikkurikollinen vai isompi ja ilkeämpi rikollinen jolta saa suojan tuntemalla useamman niitä pikkurikollisia? Tässä lähiössä ei myöskään lähdetä ilta-aikaan edes lähi siwaan ilman että veitsi lähtee taskuun mukaan kotoa. Siwakin on ryövätty useamman kerran täällä seudulla, eli kertoo jotakin siitä mitä kunta on saanut aikaiseksi sijoittamalla kaikki narkit, mamut ja muun roskaväen samaan slummiin.

    Lähiöelämä opettaa nopeasti ne säännöt millä lähiössä on pelattava jos aikoo pärjätä.

    Ei niin kovaa jätkää olekkaan etteikö kovempi voisi tulla vastaan...

    Uskon toki että osaat puolustaa itseäsi ja hyvällä pelisilmällä voi selvitä pitkällekin, rikolliset vain eivät pelaa aina samoilla säännöillä.

    Äänestä

  • niin... kirjoitti:

    Ei niin kovaa jätkää olekkaan etteikö kovempi voisi tulla vastaan...

    Uskon toki että osaat puolustaa itseäsi ja hyvällä pelisilmällä voi selvitä pitkällekin, rikolliset vain eivät pelaa aina samoilla säännöillä.

    Kovempi voi tulla vastaan ja tulee varmasti, jos tuolle linjalle lähdetään, että tilanteita hoidetaan ensisijaisesti väkivallan kielellä. Toki pidän veitsen mukanani ja osaan puolustaa tehokkaasti itseäni jos se eteen tulee, että on pakko tapella.

    Itse en kuitenkaan usko siihen isomman ja kovemman teoriaan, vaan tilanteiden hoidossa ennakointi ja aktiivinen tilannetietoisuus ratkaisevat. Kun voi välttää väkivallan kokonaan, on aika pitkälle turvassa. Tosin on sitten hyvä tuntea muutama alamaailman nilkki ihan turvallisuussyistäkin.

    Ei, en todellakaan poistu kotoani ilman veitseä yhtään mihinkään. Ei tulisi mieleenkään edes yrittää kadulle ilman kunnollista henkivakuutusta, eli omaa veitseä. Tässä lähiössä joka venkula kantaa kuitenkin sitä veitseä, mutkaa tai molempia taskuissaan. Silti ensimmäiset konstit ovat "karata", heido! ja moido! jos tilanne alkaa jonkun kanssa näyttää rumalta. Se on aina mukavampaa päästä tilanteesta luikkimaan karkuun kuin jäädä katsomaan kumpi saa turpaansa.

    Nopeat jalat ja toimiva pää ovat paras turva.

    Äänestä

http://markusjansson.blogspot.fi/2013/11/badbios-todella-ilkea-ja-vaarallinen.html

Tämä haitake ei välitä käyttöjärjestelmistä, vaan toimii kaikissa, myös Linuxissa, poikkeuksetta.

Kaikenlisäksi Badbios on vaarallisempi kuin moni edes uskoo, tämä perkele kun ei lähde koneelta millään puhdistuskeinolla pois ja lataa itsensä aina uudelleen ja leviää useilla keinoilla eteenpäin, myös ultraäänellä.

Äänestä
  • Itseasiassa tuo toimii käyttöjärjestelmän ulkopuolella, periaatteessa missä tahansa laitteessa jonka firmware on tarpeeksi suuri ohjelman ajamiseksi. Voisi kyllä kuvitella että nykykoneiden BIOSit eivät vielä mahdollista kovin monimutkaisia ohjema-ajoja itsenäisesti.

    Äänestä

  • ömöm kirjoitti:

    Itseasiassa tuo toimii käyttöjärjestelmän ulkopuolella, periaatteessa missä tahansa laitteessa jonka firmware on tarpeeksi suuri ohjelman ajamiseksi. Voisi kyllä kuvitella että nykykoneiden BIOSit eivät vielä mahdollista kovin monimutkaisia ohjema-ajoja itsenäisesti.

    Mistä ja miten se tarttuu?

    Äänestä

  • nii... kirjoitti:

    Mistä ja miten se tarttuu?

    joo, eli tarttuu USB-tikun kautta ja vaatii toimiakseen käyttöjärjestelmän tietoturva-aukon.

    Äänestä

  • nii... kirjoitti:

    joo, eli tarttuu USB-tikun kautta ja vaatii toimiakseen käyttöjärjestelmän tietoturva-aukon.

    Kaikkien tietoturva-alan firmojen työ on loppuun tehty, nyt sota haitakkeita vastaan on hävitty lopullisesti. NSA levittää haitaketta myytävien USB-tikkujen kautta jokaisessa lafkassa joka myy usb-tarvikkeita. Sen jälkeen virus leviää itsenäisesti ultraäänen avulla ja langattoman verkon kautta. Millään virustorjunnalla ei enää tee mitään. Ei kestä kauaa kun NSA:n kyberase on myös rikollisten käytössä.

    NSA loi superviruksen, jota ei mikään keino nitistä muuta kuin totaalinen EMP-tuho länsimaailman yllä. Tai tavallinen ydinsota joka lopettaa koko länsimaisen yhteiskunnan kerralla ja tuhoaa infastruktuurin pois. Sekin olisi positiivinen ja toivottava asia verrattuna maailmaan jossa poliisilla on rajattomat keinot vakoilla kaikkia.

    NSA on new world order, illuminati, joka tunnetaan myös termillä "hallitus hallitusten takana."

    Tietotekniikan aikakausi on päättymässä, NSA tuhosi edellytykset vapaalta tietotekniikalta ja vapailta tietoverkoilta ilman viranomaiskontrollia.

    Kaikki on todella tapahtumassa kuten on kirjoitettu, se on nyt täysin selvää. Raamatun Uusi Testamentti toteutuu juuri niin kuin teksteissä sanotaan ja on koko ajan sanottu. Tämä maailma kulkee nopeasti kohti loppua. mikään ei pysäytä tapahtuvaa lopullista tuhoa. Tämän superviruksen jälkeen maailman politiikan ja kaikkien tapahtumien painopiste siirtyy nopeasti Jerusalemiin, missä kaikki kirjoitettu toteutuu. Aikaa ei ole paljoa, elämme viimeisiä vuosia ennen kuin kaikki tapahtuu.

    Äänestä

  • nii... kirjoitti:

    joo, eli tarttuu USB-tikun kautta ja vaatii toimiakseen käyttöjärjestelmän tietoturva-aukon.

    "joo, eli tarttuu USB-tikun kautta ja vaatii toimiakseen käyttöjärjestelmän tietoturva-aukon".

    Ei vaan se piileskelee USB-tikun firmwaressa (toki mahdollisesti muissakin tuotteissa) ja käyttää hyväkseen USB-ajurien tuntematonta haavoittuvuutta.
    Windowsissa tai Linuxissa ei siis tarvitse olla varsinaista aukkoa tai autorun-päällä saadakseen tuon haitakkeen.

    Äänestä

  • dfdgd kirjoitti:

    "joo, eli tarttuu USB-tikun kautta ja vaatii toimiakseen käyttöjärjestelmän tietoturva-aukon".

    Ei vaan se piileskelee USB-tikun firmwaressa (toki mahdollisesti muissakin tuotteissa) ja käyttää hyväkseen USB-ajurien tuntematonta haavoittuvuutta.
    Windowsissa tai Linuxissa ei siis tarvitse olla varsinaista aukkoa tai autorun-päällä saadakseen tuon haitakkeen.

    Tämä on mahdolista vain jos :

    1. käyttöjärjestelmän binääriajureissa on se ominaisuus.

    tai

    2. Se on laitteistotason ominaisuus.

    Jos se on laiitteistotason ominaisuus niin silloin siltä ei välttyä koska silloin mennään kaikkien suojauksien ohitse. Silloin kytketään tietty specifinen tikku about random laitteistoon niin silloin pitää olla melko varma että malwaren istutus onnistuu. Tämä edellyttää melkoista tietämystä laitteistosta jota ei ole kaikilla ja kuka tähän.

    Äänestä

  • master tux kirjoitti:

    Tämä on mahdolista vain jos :

    1. käyttöjärjestelmän binääriajureissa on se ominaisuus.

    tai

    2. Se on laitteistotason ominaisuus.

    Jos se on laiitteistotason ominaisuus niin silloin siltä ei välttyä koska silloin mennään kaikkien suojauksien ohitse. Silloin kytketään tietty specifinen tikku about random laitteistoon niin silloin pitää olla melko varma että malwaren istutus onnistuu. Tämä edellyttää melkoista tietämystä laitteistosta jota ei ole kaikilla ja kuka tähän.

    Tuota USB:n kautta toteutettavaa hyökkäystä on miettinyt joukko maailman huippuosaajia NSA:n leivissä, joilla on Windows, Android, iOS ja Linux-koodi kaikkine ohjetietoineen käytössä.

    Äänestä

  • onnistuu isolta kirjoitti:

    Tuota USB:n kautta toteutettavaa hyökkäystä on miettinyt joukko maailman huippuosaajia NSA:n leivissä, joilla on Windows, Android, iOS ja Linux-koodi kaikkine ohjetietoineen käytössä.

    Ja tietenkin myös USB-standardit ja laitetekniikan detaljit.

    Äänestä

Tai sitten Ruiulla on lepakko kaiuttimessa. Asuukohan Transsilvaniassa?

Äänestä

Kommentoi aloitusta


xXx-mann kirjoitti:

Kaikkien aikojen kehittynein virus? Tunkeutuu biosiin ja lähettää kaiuttimilla salaisia viestejä
http://www.tietoviikko.fi/kaikki_uutiset/kaikkien aikojen kehittynein virus tunkeutuu biosiin ja lahettaa kaiuttimilla salaisia viesteja/a944433

"Tunnettu tietoturvatutkija Dragos Ruiu väittää löytäneensä uuden haittaohjelman, joka vaikuttaa tietokoneisiin niiden alimmalla tasolla eli biosissa.

Toistaiseksi varmuutta viruksen olemassaolosta ei ole saatu, mutta kukaan ei ole myöskään pystynyt kumoamaan Ruiun väitteitä.

Bios on tietokoneen pieni laiteohjelma, joka ladataan ennen käyttöjärjestelmää. Ruiun Badbiosiksi ristimä haittaohjelma tarttuu tietokoneille usb-muistitikkujen kautta.

Tietokoneiden biosiin iskeviä haittaohjelmia tunnetaan jo entuudestaan. Badbiosista tekee poikkeuksellisen kuitenkin se, että Ruiu väittää sen olevan immuuni jopa biosin uudelleenasentamiselle.

Vielä huimempi on Ruiun väite siitä, että Badbios viestii muiden saastuneiden laitteiden kanssa lähettämällä tietokoneen kautta korkeataajuuksisia ääniä.

Äänet ovat niin korkeita taajuudeltaan, etteivät ihmisen korvat niitä kuule. Sen sijaan muut laitteet pystyvät Ruiun mukaan mikrofonin avulla kaappaamaan lähetyt viestit.

Dragos Ruiun lisäksi muut tietoturvatutkijat eivät ole toistaiseksi pystyneet vahvistamaan haittaohjelman olemassaoloa. Ruiu ei ole myöskään toimittanut julkisuuteen esimerkiksi näytettä viruksesta tai äänitiedostoa, joka sisältäisi Badbiosin lähettämiä korkeataajuuksisia viestejä,

Ruiu on kuitenkin alalla tunnettu tekijä ja järjestää muun muassa CanSecWest- ja PacWest-turvakonferensseja.

Stuxnet ja Flame jäävät toiseksi

Ruiu uskoo, että Badbios edustaa kokonaan uudenlaista haittaohjelmien aaltoa. Jos Badbios osoittautuu aidoksi haittaohjelmasta, se tarkoittaisi, ettei edes tietokoneen kytkemättä jättäminen verkkoon varmistaisi sen turvallisuutta.

Eivätkä edes korkeataajuuksiset äänet ole ainoa mahdollinen tekniikka, jolla saastuneet laitteet voisivat viestiä ulospäin. Turvayhtiö Errata Securityn asiantuntija David Graham pohtii, blogikirjoituksessa, että saastunut laite voisi myös käyttää led-valojaan yhteydenpitoon tai virranlähteen jännitteenmuutoksia.

”Keskiverto kannettavassa tietokoneessa on jumalaton määrä mahdollisuuksia syöttää ja tulostaa tietoa, joita emme vielä oikein ymmärrä”, Graham kirjoittaa.

Jos tiedot Badbiosista osoittautuvat todeksi, kyseessä on hänen mukaansa kaikkien aikojen kehittynein haittaohjelma. Stuxnet ja Flame jäävät sen rinnalla toiseksi".

-- Viestintään on monta keinoa.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu