Poistin täältä aloituksen, jossa mainostettiin Hesarin nettitirkistelykameraa. Jotkut olivat sinne yrittäneetkin kirjoituksista päätellen.
Itse sain kuulla varoituksen, että asentamalla tuon katseluohjelman, sitä ei tahdo saada enää pois koneeltaan. Ohjelma siis on suunniteltu kaiketi olemaan koneellasi pysyvästi ja tekemään siellä jotain.
En tunne asiaan kuuluvia termejä hyvin, joten anteeksi mahdolliset epätarkkuudet.
Tuskinpa sinne kuitenkaan kannattaa mennä tirkistelemään kenenkään kameroiden tms värkkien kautta mitään varsinkin jos sinun on asennettava koneellesi jotain ohjelma, jota et ehkä saa pois.
SEURAAVA ON LAINAUSTA HESARIN LEHTIJUTUSTA:
Helsingin Sanomat kertoi torstaina Venäjältä käsin toimivasta sivustosta, josta löytyy myös suomalaisten kodeista reaaliaikaista kuvaa välittäviä nettikameroita. Niihin ei tarvita tietomurtoa – useat vain yksinkertaisesti jättävät lapsellisen helpon oletussalasanan vaihtamatta.
Näin kävi viime vuonna myös yhdysvaltalaismiehelle, joka heräsi siihen että hänen kaksivuotiaan tyttärensä huoneesta kuului rivouksia huuteleva, vieraan miehen ääni. Tyttären huoneessa olleessa itkuhälyttimeen oli murtauduttu käyttämällä tehdasasetuksena ollutta salasanaa.
Tapauksesta kertoneen Forbesin mukaan on todennäköistä, että hakkeri löysi Teksasissa sijainneen itkuhälyttimen xxx-nimisellä hakukoneella.
Xxxia on kutsuttu "pimeän puolen Googleksi". Se on julkinen hakukone, joka etsii verkossa olevia järjestelmiä
kuten palvelimia,
nettikameroita,
tulostimia
ja erilaisia etähallintajärjestelmiä.
Internetissä toimiva sivusto on ryhtynyt julkaisemaan listoja web-kameroista, joihin pääsee käsiksi kuka tahansa netin käyttäjä.
Sivustolla kävijät pystyvät seuraamaan nettikamerojen lähetyksiä esimerkiksi ihmisten kodeista ilman että he tietävät siitä mitään. (MYÖS SINUN KODISTASI - oma huomautukseni)
Sivuston toiminta perustuu sille, etteivät nettikameroiden käyttäjät ole ymmärtäneet asettaa kameroilleen uutta salasanaa.
Silloin niihin voi jäädä päälle tehdasasetukset ja valmistajan oletussalasanat ja -käyttäjätunnukset. Tyypillisesti esimerkiksi admin tai admin12345.
Paljastussivuston ohjelmatyökalu
hakee internetistä verkkokameroita ja kokeilee niihin eri valmistajien oletussalasanoja. Onnistuneen yrityksen jälkeen se liittää kameran linkin sivustolle.
Monilla yksityishenkilöillä on kameroita pihoillaan, keittiöissä, olohuoneissa ja makuuhuoneissa.
Monet sijoittavat niitä myös lastenhuoneeseen.
Paljastussivuston ip- eli verkko-osoite viittaa siihen, että palvelin on Venäjällä, kertoo Network World -lehti.
"Mielenkiintoista on se, että jos palvelu on Venäjällä, niin miksi se on Venäjällä", F-Securen Mustonen sanoo.
"Sinnehän ohjautuu valtavasti liikennettä ulkomailta. Mitä siitä liikenteestä voi päätellä tällaisina aikoina?"
Listoilta pääsee pois vaihtamalla kameran salasanan. Nettikameroiden salasanat kannattaakin vaihtaa heti, jos päälle on jäänyt tehdasasetukset.
Itse sain kuulla varoituksen, että asentamalla tuon katseluohjelman, sitä ei tahdo saada enää pois koneeltaan. Ohjelma siis on suunniteltu kaiketi olemaan koneellasi pysyvästi ja tekemään siellä jotain.
En tunne asiaan kuuluvia termejä hyvin, joten anteeksi mahdolliset epätarkkuudet.
Tuskinpa sinne kuitenkaan kannattaa mennä tirkistelemään kenenkään kameroiden tms värkkien kautta mitään varsinkin jos sinun on asennettava koneellesi jotain ohjelma, jota et ehkä saa pois.
SEURAAVA ON LAINAUSTA HESARIN LEHTIJUTUSTA:
Helsingin Sanomat kertoi torstaina Venäjältä käsin toimivasta sivustosta, josta löytyy myös suomalaisten kodeista reaaliaikaista kuvaa välittäviä nettikameroita. Niihin ei tarvita tietomurtoa – useat vain yksinkertaisesti jättävät lapsellisen helpon oletussalasanan vaihtamatta.
Näin kävi viime vuonna myös yhdysvaltalaismiehelle, joka heräsi siihen että hänen kaksivuotiaan tyttärensä huoneesta kuului rivouksia huuteleva, vieraan miehen ääni. Tyttären huoneessa olleessa itkuhälyttimeen oli murtauduttu käyttämällä tehdasasetuksena ollutta salasanaa.
Tapauksesta kertoneen Forbesin mukaan on todennäköistä, että hakkeri löysi Teksasissa sijainneen itkuhälyttimen xxx-nimisellä hakukoneella.
Xxxia on kutsuttu "pimeän puolen Googleksi". Se on julkinen hakukone, joka etsii verkossa olevia järjestelmiä
kuten palvelimia,
nettikameroita,
tulostimia
ja erilaisia etähallintajärjestelmiä.
Internetissä toimiva sivusto on ryhtynyt julkaisemaan listoja web-kameroista, joihin pääsee käsiksi kuka tahansa netin käyttäjä.
Sivustolla kävijät pystyvät seuraamaan nettikamerojen lähetyksiä esimerkiksi ihmisten kodeista ilman että he tietävät siitä mitään. (MYÖS SINUN KODISTASI - oma huomautukseni)
Sivuston toiminta perustuu sille, etteivät nettikameroiden käyttäjät ole ymmärtäneet asettaa kameroilleen uutta salasanaa.
Silloin niihin voi jäädä päälle tehdasasetukset ja valmistajan oletussalasanat ja -käyttäjätunnukset. Tyypillisesti esimerkiksi admin tai admin12345.
Paljastussivuston ohjelmatyökalu
hakee internetistä verkkokameroita ja kokeilee niihin eri valmistajien oletussalasanoja. Onnistuneen yrityksen jälkeen se liittää kameran linkin sivustolle.
Monilla yksityishenkilöillä on kameroita pihoillaan, keittiöissä, olohuoneissa ja makuuhuoneissa.
Monet sijoittavat niitä myös lastenhuoneeseen.
Paljastussivuston ip- eli verkko-osoite viittaa siihen, että palvelin on Venäjällä, kertoo Network World -lehti.
"Mielenkiintoista on se, että jos palvelu on Venäjällä, niin miksi se on Venäjällä", F-Securen Mustonen sanoo.
"Sinnehän ohjautuu valtavasti liikennettä ulkomailta. Mitä siitä liikenteestä voi päätellä tällaisina aikoina?"
Listoilta pääsee pois vaihtamalla kameran salasanan. Nettikameroiden salasanat kannattaakin vaihtaa heti, jos päälle on jäänyt tehdasasetukset.
Vastaukset 4
Vanhimmat
"Itse sain kuulla varoituksen, että asentamalla tuon katseluohjelman, sitä ei tahdo saada enää pois koneeltaan. Ohjelma siis on suunniteltu kaiketi olemaan koneellasi pysyvästi ja tekemään siellä jotain."
Miltä taholta kuulit?
Yritystaholta.
Oiva tilaisuus levittää probakandaa venäjälle tai minne vain. Kamera suunattaja vaikka fläppitauluun. Siihen vain kantaa ottavia lehtileikkeitä ja kuvia.
Kävin läpi varsinkin ulkomaisia tietoturvasivustoja, jotka olivat noteeranneet insecamin kuvat enkä löytänyt heidän todenneen dataan sisältyvän mitään ylimääräistä.
Toki on aina mahdollista JavaScriptin salliessa saada periaatteessa vaikka mitä, pelkästä kuvastakin.
Parhaassa tapauksessa pelkästään vihamielisellä sivustolla käymisestä. Siitä hyvänä esimerkkinä IE-selainten tämänhetken haavoittuvuus.
Yksityisellä ihmisellä ei näytä olevan suurtakaan riskiä, mutta teoriassa voidaan ohjata tiettyjen koneiden ip-osoitteiden avaruuden pääsevän sellaisiin kuviin, jotka sisältävät haittaohjelmaa. Esim. NATOn työntekijä käy sivustolla työkoneellaan. Se, että data kulkee venäläisten palvelimien läpi, aiheuttaa omat epäilynsä.
Oli hyvä muistutus, että kaikkea mitä netissä näkee ei pidä harkitsematta klikata.
Viestin poistaminen oli mielestäni ylireagointia. Jokainen, joka edes snadisti selaa lehtiä, saa tuon tiedon joka tapauksessa. Heti viestin perään olisi vaikka voinut laittaa varoituksen.