Kyberrikolliset iskivät heti Sotsin kisavieraiden kannettaviin ja puhelimiin
http://www.tietoviikko.fi/kaikki_uutiset/kyberrikolliset iskivat heti sotsin kisavieraiden kannettaviin ja puhelimiin/a965382
"Venäjän talviolympialaisten vierailijoiden laitteet tullaan mitä todennäköisimmin hakkeroimaan, kun ne ottavat yhteyden verkkoon, uutisoi NBC.
Yhdysvaltalainen uutiskanava näytti lähetyksessään, kuinka älypuhelin ja kannettava tietokone olivat heti verkkorikollisten iskun kohteena, kun ne ottivat yhteyttä verkkoon Venäjällä.
Tietoturvayhtiö Kaspersky Labs on vastuussa kisojen ajan tietoturvasta. Yhtiö kuitenkin tunnustaa, että sillä ei ole resursseja suojella turisteja.
Kaspersky Labs ja Venäjän viranomaiset ovat varoittaneet ulkomaalaisia kisavieraita turvallisuusongelmasta. Laitteita ei joko kannata käyttää Venäjällä tai niistä on viisasta poistaa kaikki sisältö, jonka rikolliset voisivat haluta nuuskia haittaohjelman avulla".
Kun tämä hakkerointi kannettaviin ja mobiililaitteisiin kerran on mahdollista tehdä HETI verkkoon yhteyden ottamisen jälkeen, on kai aivan selvää että NSA on tehnyt saman jo länsimaissa. Tiedot on jo muualla, jotemitä väliä jos venäläiset tekee saman? Luottokortti- ja pankkiyhteyksiä tai verkkokauppaa ei kannata yleensäkään hoitaa langattomien verkkojen kautta, ei edes "suojattujen".
Tuo tarkoittaa siis sitä että kaikki laitteet ovat olleet jo tällä puolella rajaa hakkeroinnin ja tiedonsiirtojen kohteina.
http://www.tietoviikko.fi/kaikki_uutiset/kyberrikolliset iskivat heti sotsin kisavieraiden kannettaviin ja puhelimiin/a965382
"Venäjän talviolympialaisten vierailijoiden laitteet tullaan mitä todennäköisimmin hakkeroimaan, kun ne ottavat yhteyden verkkoon, uutisoi NBC.
Yhdysvaltalainen uutiskanava näytti lähetyksessään, kuinka älypuhelin ja kannettava tietokone olivat heti verkkorikollisten iskun kohteena, kun ne ottivat yhteyttä verkkoon Venäjällä.
Tietoturvayhtiö Kaspersky Labs on vastuussa kisojen ajan tietoturvasta. Yhtiö kuitenkin tunnustaa, että sillä ei ole resursseja suojella turisteja.
Kaspersky Labs ja Venäjän viranomaiset ovat varoittaneet ulkomaalaisia kisavieraita turvallisuusongelmasta. Laitteita ei joko kannata käyttää Venäjällä tai niistä on viisasta poistaa kaikki sisältö, jonka rikolliset voisivat haluta nuuskia haittaohjelman avulla".
Kun tämä hakkerointi kannettaviin ja mobiililaitteisiin kerran on mahdollista tehdä HETI verkkoon yhteyden ottamisen jälkeen, on kai aivan selvää että NSA on tehnyt saman jo länsimaissa. Tiedot on jo muualla, jotemitä väliä jos venäläiset tekee saman? Luottokortti- ja pankkiyhteyksiä tai verkkokauppaa ei kannata yleensäkään hoitaa langattomien verkkojen kautta, ei edes "suojattujen".
Tuo tarkoittaa siis sitä että kaikki laitteet ovat olleet jo tällä puolella rajaa hakkeroinnin ja tiedonsiirtojen kohteina.
Vastaukset 4
Vanhimmat
"Sotshiin tulijat hakkeroidaan heti" – onko aivan näin?
http://www.digitoday.fi/tietoturva/2014/02/06/sotshiin-tulijat-hakkeroidaan-heti--onko-aivan-nain/20141827/66
"Amerikkalaiskanava NBC:n mukaan Venäjällä verkkoon kirjautuvia ulkomaalaisia vastaan isketään heti.
Amerikkalainen uutiskanava NBC kertoi tv-uutisissaan, että Sotshiin tulevat ulkomaalaiset hakkeroidaan heti. Jutun mukaan verkkoon sisäänkirjautumisen jälkeen tietokoneista ja puhelimista tulee vapaata riistaa verkossa toimiville murtautujille.
Kanavan demonstraatiossa kytkettiin verkkoon kaksi suoraan paketista otettua uutta Macia. 24 tunnin kuluessa murtautujat olivat päässeet molempiin käsiksi.
Videon erikoinen osio on siinä, kun toimittaja Richard Engel menee tietoturva-asiantuntija Carl Wilhoyten kanssa nettikahvilaan, jossa he avaavat Android-puhelimen. NBC:n mukaan puhelimelle ladattiin haittaohjelma, joka mahdollistaa puhelimen salakuuntelun ja sillä nauhoittamisen.
Tällä hetkellä tilanne on kuitenkin tiettävästi se, että Android-puhelimiin ei voi asentaa ohjelmia käyttäjän niitä hyväksymättä. Toistaiseksi on nähty hyökkäysyrityksiä, joissa puhelimella voidaan ladata Androidin apk-asennustiedostoja, mutta ohjelmat eivät asennu, ellei käyttäjä niitä itse asenna".
Ellei NSA ole jo oletuksena asentanut Googlen Androidiin takaporttia, joka mahdollistaa sovellusten asentamisen ilman kyselyjä, ja jonka verkkorikolliset ovat saaneet tietoonsa, ei ole kovin uskottavaa.
Jenkkeihin ei tarvitse edes mennä kun NSA on jo koneella...
Onhan Androidissa ollut useampi remote exec reikä. Niitä ei vain tupata käyttää muussa kun vakoilussa.
Melkein kaikissa laitteissa on Firmwarea joihin on jo tehtaalla ujutettu takaportit eli mitkään virussuojat tai palomuurit eivät estä yhtään mitään todellisten tiettyjen valtion tukemien tahojen hyökkäyksiä tai vakoiluja koneillenne. Tehkää itse rautanne ja firmikset niin olette paremmin suojassa. KAtsokaas mistä päin rautaanne tulee noi firmwaret niin juuri ;=)
Samalla se ei rajoitu vain tietokoneisiin vaan koskee myös kaikkia tietoliikennelaitteita, autojanne, televisiotanne jne.. eli teitä valvotaan ja vakoillaan jatkuvasti - puhumatta suurista vakoilukoneista kuten facebookista tai googlesta. katsokaas mitä vakoilukoodeja ujutetaan heti koneillenne kun vierailette ihan olevinaan turvallisissa ja ''yrityksien'' sivustoilla.
Flash Playerissa on kriittiseksi luokiteltu haavoittuvuus, jota on jo käytetty hyväksi verkkohyökkäyksissä. Haavoittuvuus liittyy muistin käyttöön, ja hyökkääjä voi saada uhrikoneen hallintaansa sen avulla. Kun saastutettu dokumentti avataan, sen mukana oleva Flash-aukkoa hyödyntävä haitake alkaa ladata takaovi- ja vakoiluohjelmia koneelle.
Haavoittuvuuden löytämisestä saa kiitosta Kaspersky, joka kertoo havainneensa hyökkäyksiä turva-aukkoon. Syyllisten se uskoo olevan kiinalaisia.
Miksiköhän juuri venäläinen tietoturvayhtiö Kaspersky tuppaa nykyään paljastamaan vakavat haavoittuvuudet sekä kehittyneet valtiotason hyökkäystyökalut, ehkä siksi että sillä ei ole yhteisiä intressejä näiden kehitystahojen kanssa ja haluaa astua lännen isojen poikien varpaille. Liikenne saadaan aika helposti kierrätettyä esim. Kiinan kautta, jotta todellinen ohjelmat takaportittava takapiru pysyy piilossa. Flash Player, Adobe Reader, Java ovat hyvä arsenaali takaporttitehtailuun.
Kaspersky ei ole millään tavalla NSA:n eikä minkään muunkaan tahon talutusnuorassa ja sillä on munaa, eli kyrpää astua isojen poikien varpaille pelottomasti. On maailmalla muutenkin herätty vastustamaan vakoilua, mm. foilchat on NSA:n vakoilulta suojattu chatti.
Vakoilu tulee paljastaa ja torjua, millään viranomaisella ei ole oikeutta sortaa ihmisten yksityisyyttä edes rikostorjunnan tai terrorismin vastaisen sodan varjolla. Yksityisyys menee aina lain edelle ja yläpuolelle. Laillinen yhteiskunta voidaan myös purkaa tarvittaessa pois ja elää anarkiassa jos se on yksi keino estää valtion harjoittama järjestyksenpito ja vakoilu.
NSA on ihmiskunnan vihollinen ja yksityisyyden vihollinen samalla tavalla kuin Suomessa poliisi on uhka kansalaisvapauksille ja kansalaisten oikeuksille.