haitakkeita

Sitä se on kun kaikki eivät "usko" haittaohjelmien poisto-ohjelmiin...

Päivitykset ohjelmiin ja käyttöjärjestelmiin eivät tule aina ajoissa ja joissakin tilanteissa aukon tukkiminen haitan asentumisen jälkeen estää vain uudet tartunnat, mutta ei estä jo asentuneita toimimasta.

Se että ongelma koskee vain yhtä palveluntuottajaa voi tarkoittaa myös sitä, että muilla palveluntarjoajilla on käytössään keinot havaita ja torjua verkossaan leviäviä haittaohjelmat.

fdsafdsa kirjoitti:

Sitä se on kun kaikki eivät "usko" haittaohjelmien poisto-ohjelmiin...

Päivitykset ohjelmiin ja käyttöjärjestelmiin eivät tule aina ajoissa ja joissakin tilanteissa aukon tukkiminen haitan asentumisen jälkeen estää vain uudet tartunnat, mutta ei estä jo asentuneita toimimasta.

Se että ongelma koskee vain yhtä palveluntuottajaa voi tarkoittaa myös sitä, että muilla palveluntarjoajilla on käytössään keinot havaita ja torjua verkossaan leviäviä haittaohjelmat.

"Päivitykset ohjelmiin ja käyttöjärjestelmiin eivät tule aina ajoissa"

Ei tietenkään. Ne vaan tulee nopeammin mitkään virustunnisteet.

"Se että ongelma koskee vain yhtä palveluntuottajaa voi tarkoittaa myös sitä, että muilla palveluntarjoajilla on käytössään keinot havaita ja torjua verkossaan leviäviä haittaohjelmat."

Ei tässä palveluntarjoajien verkoissa mitään leviä. Nähdäkseni kyse on asiakkaiden omista järjestelmistä.

Tässä nyt vaan yritetään aiheettomasti syyllistää Elisaa siitä, että asiakkailla on haittaohjelmia. Ei se teleoperaattori vastaa asiakkaiden järjestelmistä ellei sellaisesta ole erikseen sovittu.

Elisa kyllä osti jonkun Appelsiinin tai jonkun muun hedelmäfirman joka tekee sellaista IT-palvelua. Onko sopimusta tehty ylläpidosta?

m-kar kirjoitti:

"Päivitykset ohjelmiin ja käyttöjärjestelmiin eivät tule aina ajoissa"

Ei tietenkään. Ne vaan tulee nopeammin mitkään virustunnisteet.

"Se että ongelma koskee vain yhtä palveluntuottajaa voi tarkoittaa myös sitä, että muilla palveluntarjoajilla on käytössään keinot havaita ja torjua verkossaan leviäviä haittaohjelmat."

Ei tässä palveluntarjoajien verkoissa mitään leviä. Nähdäkseni kyse on asiakkaiden omista järjestelmistä.

Tässä nyt vaan yritetään aiheettomasti syyllistää Elisaa siitä, että asiakkailla on haittaohjelmia. Ei se teleoperaattori vastaa asiakkaiden järjestelmistä ellei sellaisesta ole erikseen sovittu.

Elisa kyllä osti jonkun Appelsiinin tai jonkun muun hedelmäfirman joka tekee sellaista IT-palvelua. Onko sopimusta tehty ylläpidosta?

"Ei tietenkään. Ne vaan tulee nopeammin mitkään virustunnisteet."

Tuollainen väite on lähtökohtaisesti idioottimainen, koska järjestystä ei määrää mikään mekanismi tai pakko. Korjauspäivitys ja virustunniste voivat ilmestyä missä tahansa järjestyksessä levitykseen, eikä virustunnistetta tarvitse edes välttämättä olla haitallisen koodin tunnistamiseksi, koska se voidaan tunnistaa myös heuristisin menetelmin tai kehittynyt, liikennettä tarkkaileva palomuuri (jotka ovat usein osa tietoturva/virustorjuntaohjelmistoja tai erillisiä ohjelmia) saattaa havaita poikkeavan toiminnan.

Viimeksi juuri linkitin tänne uutisen (ketjussa jossa sinäkin olit), jonka mukaan Windows 7:ssa ja 8:ssa oli jo pitkään ollut paikkaamaton tietoturva-aukko, jonka olemassaolo oli tiedetty jo pitkään. Päivitykset eivät siis tarkoita automaattisesti sitä, että käyttöjärjestelmän tai ohjelmien kaikki tunnetut aukot olisi paikattu tai että ne paikattaisiin nopeasti aukon havaitsemisen jälkeen.

fdsafdsa kirjoitti:

"Ei tietenkään. Ne vaan tulee nopeammin mitkään virustunnisteet."

Tuollainen väite on lähtökohtaisesti idioottimainen, koska järjestystä ei määrää mikään mekanismi tai pakko. Korjauspäivitys ja virustunniste voivat ilmestyä missä tahansa järjestyksessä levitykseen, eikä virustunnistetta tarvitse edes välttämättä olla haitallisen koodin tunnistamiseksi, koska se voidaan tunnistaa myös heuristisin menetelmin tai kehittynyt, liikennettä tarkkaileva palomuuri (jotka ovat usein osa tietoturva/virustorjuntaohjelmistoja tai erillisiä ohjelmia) saattaa havaita poikkeavan toiminnan.

Viimeksi juuri linkitin tänne uutisen (ketjussa jossa sinäkin olit), jonka mukaan Windows 7:ssa ja 8:ssa oli jo pitkään ollut paikkaamaton tietoturva-aukko, jonka olemassaolo oli tiedetty jo pitkään. Päivitykset eivät siis tarkoita automaattisesti sitä, että käyttöjärjestelmän tai ohjelmien kaikki tunnetut aukot olisi paikattu tai että ne paikattaisiin nopeasti aukon havaitsemisen jälkeen.

"järjestystä ei määrää mikään mekanismi tai pakko. "

Onhan nillä järjestys. Jos saat vaikka ylinopeussakot siitä että ajat autollasi ylinopeutta niin ennen sitä olet varmaan ostanut auton, ajanut ajokortin, ajanut sitä ylinopeutta, löytänyt samalla poliisit tutkan kanssa ja poliisi on varmaan kysellyt vähän että onpas ollut kova kiire, samalla kun kirjoittelee sakkolappua.

Sinä nyt oletat, että haittaohjelmille olisi jotain tunnisteita ennen kuin haittaohjelma olisi tehty, levitetty jne. ja tunniste tehty ja testattu.

Ja suurin osa haittaohjelmista jotka ei ole ihan tavallisia huijausohjelmia, tehdään tunnettuihin aukkoihin joihin tiedetään hyökkäystapa TAI ollaan tutkittu jo tehtyä turvapäivitystä, että mitä se muuttaa siitä koodista.

Tietoturvapäivityksen tekeminen, silloin kun se on priorisoitu työjonossa sinne kärkeen (nollapäiväaukot), käy sitten nopeasti. Ei välttämättä vie montaa tuntia. Et tajua sitä, että jos joku tunnettu reikä ollut korjaamatta kuukausia tarkoittaa vain sitä, että ovat laittaneet sen työlistalla myöhemmäksi koska aukko ei ole tunnettu ulkopuolisten keskuudessa joten tärkeämpiä asioita on aikataulutettu tehtäväksi ensiksi.

"koska se voidaan tunnistaa myös heuristisin menetelmin tai kehittynyt, liikennettä tarkkaileva palomuuri (jotka ovat usein osa tietoturva/virustorjuntaohjelmistoja tai erillisiä ohjelmia) saattaa havaita poikkeavan toiminnan."

Käytännössä ne haittaohjelmat testataan ettei niitä havaitse.

"Viimeksi juuri linkitin tänne uutisen (ketjussa jossa sinäkin olit), jonka mukaan Windows 7:ssa ja 8:ssa oli jo pitkään ollut paikkaamaton tietoturva-aukko, jonka olemassaolo oli tiedetty jo pitkään."

Mitä sitten? Sitten siihen tuli päivitys. Sitten alkoi tulla haittaohjelmia ja vasta näille haittaohjelmille joita oli jo tehty, ilmestyy tunniste kun se tunniste on saatu valmiiksi ja testattua.

m-kar kirjoitti:

"järjestystä ei määrää mikään mekanismi tai pakko. "

Onhan nillä järjestys. Jos saat vaikka ylinopeussakot siitä että ajat autollasi ylinopeutta niin ennen sitä olet varmaan ostanut auton, ajanut ajokortin, ajanut sitä ylinopeutta, löytänyt samalla poliisit tutkan kanssa ja poliisi on varmaan kysellyt vähän että onpas ollut kova kiire, samalla kun kirjoittelee sakkolappua.

Sinä nyt oletat, että haittaohjelmille olisi jotain tunnisteita ennen kuin haittaohjelma olisi tehty, levitetty jne. ja tunniste tehty ja testattu.

Ja suurin osa haittaohjelmista jotka ei ole ihan tavallisia huijausohjelmia, tehdään tunnettuihin aukkoihin joihin tiedetään hyökkäystapa TAI ollaan tutkittu jo tehtyä turvapäivitystä, että mitä se muuttaa siitä koodista.

Tietoturvapäivityksen tekeminen, silloin kun se on priorisoitu työjonossa sinne kärkeen (nollapäiväaukot), käy sitten nopeasti. Ei välttämättä vie montaa tuntia. Et tajua sitä, että jos joku tunnettu reikä ollut korjaamatta kuukausia tarkoittaa vain sitä, että ovat laittaneet sen työlistalla myöhemmäksi koska aukko ei ole tunnettu ulkopuolisten keskuudessa joten tärkeämpiä asioita on aikataulutettu tehtäväksi ensiksi.

"koska se voidaan tunnistaa myös heuristisin menetelmin tai kehittynyt, liikennettä tarkkaileva palomuuri (jotka ovat usein osa tietoturva/virustorjuntaohjelmistoja tai erillisiä ohjelmia) saattaa havaita poikkeavan toiminnan."

Käytännössä ne haittaohjelmat testataan ettei niitä havaitse.

"Viimeksi juuri linkitin tänne uutisen (ketjussa jossa sinäkin olit), jonka mukaan Windows 7:ssa ja 8:ssa oli jo pitkään ollut paikkaamaton tietoturva-aukko, jonka olemassaolo oli tiedetty jo pitkään."

Mitä sitten? Sitten siihen tuli päivitys. Sitten alkoi tulla haittaohjelmia ja vasta näille haittaohjelmille joita oli jo tehty, ilmestyy tunniste kun se tunniste on saatu valmiiksi ja testattua.

Ei tuohon sinun hölynpölyysi viitsi edes kommentoida.

m-kar kirjoitti:

"järjestystä ei määrää mikään mekanismi tai pakko. "

Onhan nillä järjestys. Jos saat vaikka ylinopeussakot siitä että ajat autollasi ylinopeutta niin ennen sitä olet varmaan ostanut auton, ajanut ajokortin, ajanut sitä ylinopeutta, löytänyt samalla poliisit tutkan kanssa ja poliisi on varmaan kysellyt vähän että onpas ollut kova kiire, samalla kun kirjoittelee sakkolappua.

Sinä nyt oletat, että haittaohjelmille olisi jotain tunnisteita ennen kuin haittaohjelma olisi tehty, levitetty jne. ja tunniste tehty ja testattu.

Ja suurin osa haittaohjelmista jotka ei ole ihan tavallisia huijausohjelmia, tehdään tunnettuihin aukkoihin joihin tiedetään hyökkäystapa TAI ollaan tutkittu jo tehtyä turvapäivitystä, että mitä se muuttaa siitä koodista.

Tietoturvapäivityksen tekeminen, silloin kun se on priorisoitu työjonossa sinne kärkeen (nollapäiväaukot), käy sitten nopeasti. Ei välttämättä vie montaa tuntia. Et tajua sitä, että jos joku tunnettu reikä ollut korjaamatta kuukausia tarkoittaa vain sitä, että ovat laittaneet sen työlistalla myöhemmäksi koska aukko ei ole tunnettu ulkopuolisten keskuudessa joten tärkeämpiä asioita on aikataulutettu tehtäväksi ensiksi.

"koska se voidaan tunnistaa myös heuristisin menetelmin tai kehittynyt, liikennettä tarkkaileva palomuuri (jotka ovat usein osa tietoturva/virustorjuntaohjelmistoja tai erillisiä ohjelmia) saattaa havaita poikkeavan toiminnan."

Käytännössä ne haittaohjelmat testataan ettei niitä havaitse.

"Viimeksi juuri linkitin tänne uutisen (ketjussa jossa sinäkin olit), jonka mukaan Windows 7:ssa ja 8:ssa oli jo pitkään ollut paikkaamaton tietoturva-aukko, jonka olemassaolo oli tiedetty jo pitkään."

Mitä sitten? Sitten siihen tuli päivitys. Sitten alkoi tulla haittaohjelmia ja vasta näille haittaohjelmille joita oli jo tehty, ilmestyy tunniste kun se tunniste on saatu valmiiksi ja testattua.

"Onhan nillä järjestys."

On toki. Aukkoa hyödyntävä haittaohjelma on järjestyksessä aina ensimmäinen. Aukon paikkaava korjaus ja aukkoa hyödyntävät haittaohjelmat havaitsevat tunnisteet voivat tulla missä järjestyksessä tahansa. Aukon paikkaava korjaus on se, mikä loppuviimein korjaa ongelman sulkemalla väylän kaikilta aukkoa hyödyntäviltä haittaohjelmavarianteilta. Haittaohjelmatunnisteita on sitä ennen voinut tulla mikä määrä tahansa nollasta äärettömään.

"Sinä nyt oletat, että haittaohjelmille olisi jotain tunnisteita ennen kuin haittaohjelma olisi tehty, levitetty jne. ja tunniste tehty ja testattu."

Eihän tuossa niin oletettu. Siinä oletettiin, että haittaohjelmatunnisteita voisi olla valmiina ennen aukon paikkaavaa päivitystä. Aukkoa hyödyntävä haittaohjelma on kuitenkin aina ketjun ensimmäinen lenkki. Hitto, oikeastaan olen nyt sanonut täsmälleen saman asian jo kahteen kertaan tässä viestissä, mutta ehkä se sitten uppoaa paremmin kaaliisi.

"koska aukko ei ole tunnettu ulkopuolisten keskuudessa"

Mistä ne sen tietävät?

??? kirjoitti:

"Onhan nillä järjestys."

On toki. Aukkoa hyödyntävä haittaohjelma on järjestyksessä aina ensimmäinen. Aukon paikkaava korjaus ja aukkoa hyödyntävät haittaohjelmat havaitsevat tunnisteet voivat tulla missä järjestyksessä tahansa. Aukon paikkaava korjaus on se, mikä loppuviimein korjaa ongelman sulkemalla väylän kaikilta aukkoa hyödyntäviltä haittaohjelmavarianteilta. Haittaohjelmatunnisteita on sitä ennen voinut tulla mikä määrä tahansa nollasta äärettömään.

"Sinä nyt oletat, että haittaohjelmille olisi jotain tunnisteita ennen kuin haittaohjelma olisi tehty, levitetty jne. ja tunniste tehty ja testattu."

Eihän tuossa niin oletettu. Siinä oletettiin, että haittaohjelmatunnisteita voisi olla valmiina ennen aukon paikkaavaa päivitystä. Aukkoa hyödyntävä haittaohjelma on kuitenkin aina ketjun ensimmäinen lenkki. Hitto, oikeastaan olen nyt sanonut täsmälleen saman asian jo kahteen kertaan tässä viestissä, mutta ehkä se sitten uppoaa paremmin kaaliisi.

"koska aukko ei ole tunnettu ulkopuolisten keskuudessa"

Mistä ne sen tietävät?

"On toki. Aukkoa hyödyntävä haittaohjelma on järjestyksessä aina ensimmäinen."

Vain jos kyse on nollapäivähaavoittuvuuksista, jotka ovat harvinaisia.

Yleensä se haittaohjelma tehdään yleisesti tunnettuun aukkoon tai jos aukon yksityiskohtia ei ole paljastettu niin tutkitaan korjauspäivitystä, että mitä ne muuttavat koodista.

Ja ihan vaan siksi koska se on HALVEMPAA kuin etsiä ihan uusia reikiä. Miksi sitä nyt kävisi tekemään työtä ja etsiä turvareikiä että voisi tehdä rikoksen kun siitä hommasta maksetaan ihan palkkaakin.. Tästä syystä lähes kaikki haittaohjelmista on troijalaisia jotka ei tarvitse turva-aukkoja tai sitten ne tehdään olemassa oleviin reikiin.

"Aukon paikkaava korjaus ja aukkoa hyödyntävät haittaohjelmat havaitsevat tunnisteet voivat tulla missä järjestyksessä tahansa."

Tunnisteella kestää lähes aina pidempään kun silloin pitää olla jo haittaohjelma tehty ja levitetty, saada näyte virustutkavalmistajalle, tutkia sitä, tehdä tunniste, testata tunnistetta ettei se esim. pidä MS Officea viruksena ja sitten jakaa päivityksenä.

Tietoturva-aukon paikkaus sen sijaan ei välttämättä vie kuin pari tuntia ja ottaen huomioon että tuollaisiin reagoidaan, joku kertoo missä se vuoto on kun haittaohjelmia löytyy tai paikannetaan, testataan jne. niin viive on muutama arkipäivä.

Jos turvareikää ei hyödynnetä tai sitä ei ole missään julkistettu niin ei niitä ylitöinä tehdä ja testaukseen voidaan käyttää enemmän päiviä.

"Haittaohjelmatunnisteita on sitä ennen voinut tulla mikä määrä tahansa nollasta äärettömään."

Ei sitten tullut mieleen, että aukon korjaus on nopeampaa?

Vähän sama kuin että rakentaako leikkimökin nopeammin kuin kerrostalon. No varmaan joku voi rakentaa kerrostalon nopeammin mutta yleisesti ottaen ei. Niillä virustunnisteillahan on helposti kuukausien viive. Reikä kun ollut olemassa iäisyyden, sitten siihen on tehty haittaohjelma joka mellastanut enemmän tai vähemmän piilossa ja sitten se prosessi kun näyte tutkitaan, tehdään tunniste ja testaillaan ennen levitystä..

"Aukkoa hyödyntävä haittaohjelma on kuitenkin aina ketjun ensimmäinen lenkki."

Nimenomaan näin ei ole koska nollapäivähaavoittuvuudet ovat suhteellisen harvinaisia. Oracle yksistään paikkasi vasta 169 reikää, mihinkään ei ollut hyökkäyksiä.

Turva-aukot jotka paljastuvat nollapäivähaavoittuvuuksien myötä on vähemmän kuin 1/1000:sta. Ainakin tuhat kertaa useammin siis tehdään paikkaus reikään ensiksi.

"Mistä ne sen tietävät?"

Sitä on sellaisia juttuja kuin esim. NDA. Ja tietysti kannattaa vähän käyttää sitä järkeä, että kuinka usein joku käyttää aikaa vuoden etsiäkseen uuden turva-aukon että voisi tehdä sillä rikoksen tai möisi sen, sillä riskillä että ei edes välttämättä löydä sitä vaikka voisi saman ajan olla töissä 3000€/kk.

Katsos kun edelleenkin sen koodin tuntee parhaiten ne tyypit jotka sen on tehneet ja jotka viettävät sen parissa 8h päivässä ja saavat vielä liksaa siitä.

Lienet tosiaankin aika ulalla työelämästä ja tietotekniikasta. Tee nyt ensiksi ihan itse joku haittaohjelma joka ei ole troijalainen JA etsi jostain ohjelmasta turva-aukko ja korjaa se tekemällä korjauspäivitys.

m-kar kirjoitti:

"Päivitykset ohjelmiin ja käyttöjärjestelmiin eivät tule aina ajoissa"

Ei tietenkään. Ne vaan tulee nopeammin mitkään virustunnisteet.

"Se että ongelma koskee vain yhtä palveluntuottajaa voi tarkoittaa myös sitä, että muilla palveluntarjoajilla on käytössään keinot havaita ja torjua verkossaan leviäviä haittaohjelmat."

Ei tässä palveluntarjoajien verkoissa mitään leviä. Nähdäkseni kyse on asiakkaiden omista järjestelmistä.

Tässä nyt vaan yritetään aiheettomasti syyllistää Elisaa siitä, että asiakkailla on haittaohjelmia. Ei se teleoperaattori vastaa asiakkaiden järjestelmistä ellei sellaisesta ole erikseen sovittu.

Elisa kyllä osti jonkun Appelsiinin tai jonkun muun hedelmäfirman joka tekee sellaista IT-palvelua. Onko sopimusta tehty ylläpidosta?

Tai sitten se tarkoittaa sitä, ettei muut palveluntarjoajat havaitse uhkaa OLLENKAAN?