Sitä vaan, että mitäs te oikeen pelkäätte, jos joku nyt ikinä olisi juuri sinun koneeseen murtautumisesta kiinnostunut? Ketä kiinnostaa ne sun 'moikka mitä kuuluu'- mailit ja muut? Rikolliset ehkä voi ollakkin huolissaan, jos vaikka myy varastettua tavaraa tms, mutta tavallinen talliainen? Mulle on ihan sama, jos joku pääsisi koneelleni, ei sieltä löydy mitään ihmettä mistä kukaan olisi kiinnostunut. Mutta kenen koneelle on joku päässyt ikinä? En ole ikinä kuullut. Turhaa meuhkaamista koko tietoturva. Ja sitten viruksia tekee varmaan joku maksettu taho, että virustorjujat sitten voisivat rahastaa...
Tietoturvariskit?
vinkkelimies
31307
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 31
Vanhimmat
Juuri NÄIN, mitä vittua ne vakoilee, ehkä jos oot kirjoittanut Wordilla jonkun kauppalistan
Ehkä joku saa kiksit kun pääsee lukemaan että kävin alepassa ostamassa paskapaperia:)
No tänä päivänä realistisin riski on tietysti rahojen menetys.
Eli jos käyttää konetta pankki koneena, niin tietoturvan kanssa pelleilystä tulee lähinnäse riski, että tili tyhjenee. Jos käy ilmi, että se oli selvästi oma vika tai omaa huolimattomuutta, niin pankki voi sanoa, etteivät he maksa.
Sitten toinen ei ehkä juuri nyt meille ajankohtainen riski, mutta olemassa oleva kuitenkin, on sananvapaus ja oikeusvaltion toiminta.
Tällaisissa oikeuksissa, niinkuin yksityisyyden suoja, kysymys ei niinkään ole se, voiko luottaa nykyisiin vallanpitäjiin, vaan voiko luottaa kaikkiin tuleviin vallanpitäjiin?
Nämä kaksi lähinnä ne tärkeimmät tavallisen ihmisen näkökulmasta.
Miten ihmeessä sinne tilille pääsee? Tunnistus menee kännykän kautta. Aika pieni riski? Eli kännykkä pärisee kun tunnistaudutaan, siis jos edes tunnuslukusovellus on päällä.
Ihmiset asioivat verkkopankissa usein vähintään kerran kuussa ja silloinhan sitä tunnistusta tehdään kännykällä tai katsomalla lapusta tunnuslukua.
Mistäs sinä tiedät mikä raha silloin menee ja mihin jos tietokone on murrettu? Eihän sillä ole enää mitään merkitystä mitä ruudulla näkyy kun haittaohjelma voi vaihtaa näytettävät saldotiedot ja tapahtumat mieleisekseen.
Muistaakseni siitä on jo vuosia kun joissain uutisissa kerrottiin että hakkerit oli murtanut pankkien tunnnuslukualgoritmit, ne paperilistoilla olevien nelinumeroisten siis.
Eikä sitä edes tarvitse jos on jo koneelle tunkeuduttu kun käyttäjä itse kirjoittelee niitä tunnuslukuja kun maksaa vaikka jotain DNA laskua. DNA lasku jää maksamatta mutta rahat meni johonkin oudolle tilille ja ne sitten nostaa joku pummi rosvojen puolesta mille annettu viinapullo palkkioksi.
Näin toimii nykyajan karhukopla.
No kyllähän sä sen näet hitsi ihan katsomalla sitä maksutositetta, vai?
Kaikki tieto mikä ruudulla on katsottavissa tai tulostettavissa on muutettavissa haittaohjelman toimesta oikean näköiseksi ja todellinen maksutapahtuma voi selvitä siinä kohtaa kun DNA laittaa huomautuslaskua tai käyttäessä luottokorttia tai maksettaessa tililtä joku kassa ilmoittaa että tämä on mennyt miinukselle. Sitten menee pankkii ja pyytää selvittämään asiaa niin näkyy että tilillä on maksutapahtumia johonkin nigeriaan ja on tilit ja kortit tyhjinä.
Pankki ei tietenkään ole velvollinen vastaamaan harmeista jotka on tapahtunut murtamalla asiakkaan kone. Pankki vastaa pankin koneiden kautta tehtyihin rikoksiin. Eli jokainen vastaa omien järjestelmiensä turvallisuudesta.
"Kiristysohjelma rampautti 16 kirjastoa lukitsemalla 700 tietokonetta"
http://www.tivi.fi/Kaikki_uutiset/kiristysohjelma-rampautti-16-kirjastoa-lukitsemalla-700-tietokonetta-6617715http://www.tivi.fi/Kaikki_uutiset/kiristysohjelma-rampautti-16-kirjastoa-lukitsemalla-700-tietokonetta-6617715
== asenna uudestaan palautuslevyltä, jos on niin idiootti että lataa tollasta roskaa koneeseen.
Sivua ei löytynyt - onkohan sekin hakkeroitu:)
Kiristäjä voi olla vaikka joku kirjastovirkailija.
Kyllä oikein etteivät maksa.
Koneelle jos pääsee murtautumaan niin se mahdollistaa tietysti rahojen viemisen pankista silloin kun asioi verkkopankissa.
Tai vaikka identiteettivarkaudet ja ostosten tekeminen toisen laskuun.
Vajaat 10V sitten vielä oli hyvin tavallista että Windows kone oli jaetu verkkoon kokonaan. Itse olen hakenut ja myös vahingon kautta etksynyt koneelle joka on jaettu aivan kokonaan.
Tottakai tullaisessa tapauksessa hakee ja etsii mitä koneella on ja kuka sen omistaa ja jos mahdollista yrittää löytää warettajan tavoin saada jonkin ohjelman mieluumin asenuskelpoisen mutta myös valmiiksi asennetun.
Kyllä siitä jonkinlaisen kiksin saa, kun voi ronkkia toisen konetta omistajan sitä tietämättä.
MUTTA
Tuon on historiaa, nykyään ei varmasti löydä konetta alle puolentunnin etsimisellä jos silläkään. Joten jotain kehitystä on varmasti tapahtunut järjestelmän tasolla, sillä käyttäjät on mielestäni edelleen samaa tasoa ja ylimielisiä tietoturvan ja yksityisyyden kanssa. Minä en koskaan vierailulla ollessani omistajalle mitään vahinkoa aiheuttanut vaikka välillä kävikin mielessä kujeilla.
Linux Mint 18.1 Serena
Xfce 64-bit
kiinnostuneita sun jorinoista vaan kone valjastetaan roskapostin lähettäjäksi ja osaksi bottiverkkoa.
Koneen etävaras voi lähettää vaikka sinun nimissä haukkumaposteja parhaille kavereillesi, tai fanittamallesi popparille... mitä vaan.
Millä tahansa sähköpostiohjelmalla voi lähettää ihan kenen tahansa nimissä meiliä. Sähköpostin lähettäjä-kenttä on täysin vapaaehtoinen ja itse täytettävissä.
Kysymys on että miksikäs? Miksi joku (paitsi sairaalahoitoa tarvitseva) näkisi järkeä lähetellä jotain typerää nimissäsi. Onko kellään kokemuksia tollasest? Ihmettelen tässä vaan.
Sehän on yhden sortin kiusaamista. Luultu lähettäjä joutuu kärsimään.
Bottiverkot, salasanat, tilien kaappaaminen, identiteettivarkaudet...
Niin, ja miten se tili voiraan kaapata? Mistä tietävät tunnukset, kun ne on paperilla?
Ne tulevat kotoa hakemaan paperit ja vievät foliohatun mennessään:(
Koska korkatun koneen käyttäjä itse kirjoittelee niitä tunnuksia koneelle. Siitähän ne saa ongittua.
Koneen RAM-muistilla oleva haittaohjelma lukee koneen käyttäjän RAM-muistille näppäimistöllä toimittamaa informaatiota.
Ja vielä yksi kysymys, miksi pitää olla se netti kokoajan päällä? Ei mun studiossa ole mikään kone netissä, kun kerran pari kuukaudessa kun haen päivityksiä.
Ei sinulla ole edes konetta, satutat vain itsesi sillä. Syö kiltisti aamu velli niin hoitajat näyttää sinulle taas kuvia Linux koneista.
Sehän siinä on, että kun palstan Windows 10 neuvojien mukaan pitää olla kone ja netti koko ajan päällä.
Tällöin yksinkertainenkin ymmärtää että ehkä on parempi nettikäytössä olla joku muu kuin Windows 10.
Esimerkiksi joku monista helppokäyttöisistä ja ilmaisista Linux-distroista.
Skenaarioita:
- Identiteettivarkaus
- pankkitilin/luottokortin väärinkäyttö
- tietokoneen kameran/mikrofonin täydellinen hallinta -> oma perheenjäsenet intimiteetti
- netpostin käyttäjillä kirjeiden/laskujen/lähetysten/palkkojen tarkastelu -> identiteettivarkaus, kiusanteko, pakettien ohjaus toisaalle (laittomia tuotteita toisen nimellä muuhun kuin tilaajan määrittelemään kohteeseen)
Näilä tiedoilla voi toinen hankkia passin/henkilökortin/ajokortin nimissäsi ja puuhailla niillä lainoja, rattijuopumuksia tai ihan mitä mieleen juolahtaa. Uhri tietää vasta kun haasteita ja lainanlyhennyslaskuja alkaa sadella.
Vähäpätöisimpiä haittoja on sitten netin hidastuminen, facebook ja email tilien salasanojen kaappaus. Salasanathan voi vaihtaa toiseksi , jos vain huomaa että käytössä oleva kone on saastunut.
"ei minulla ole mitään varastettavaa" .... sinä perheenjäsenesi
Kiristämistäkin voi tehdä.... Esim. tietomurtautuja voi haluta rahaa siitä, että ei kerro vaimolle tyttöystävän nimeä tms.
Mulla pesiytyi kerran roskapostipalvelin koneelle.
Sain tietää siinä vaiheessa kun Sonera löi nettiyhteydet poikki . . .