Kuinka kiristysohjelma leviää?
Kiristyshaittaohjelmaa havaittu myös Suomessa – "Windows-koneet päivitettävä"
Kiristyshaittaohjelmaa havaittu myös Suomessa – "Windows-koneet päivitettävä"
Onko havaintoja?
kotimaa13052017
1271239
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 5 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 127
Vanhimmat
Hiivattiin jo tuo vinukka.
jos se perustuu nsa:n työkaluihin, niin estääkö windowsin paikkaus myös nsa:n hyökkäykset?
Windows ole mikään virustorjunta, hankkikaa virustorjunta, joka torjuu mailman virukset.
Vista ei löytänyt korjauspäivitystä. Tietääkö kukaan mistä voi ladata korjauspäivityksen ja mikä on päivityksen numero?
Windows Vista on vanhentunut, päivitä uudempaan.
Kuten sinäkin, juuri kaltaistesi takia virukset leviää kun kuvittelette ettei antivirusohjelmia tarvita. Tyhmimmät antaa sinun asentaakin virukset omalta koneeltasi.
Miksi antivirukset eivät tunnista verkkohyökkäystä? Olisiko sinulla joku selitys tähän miksi ne ovat just niin toimimattomia kuin olen aina sanonut?
Ja sitten taas käyttäjätilien, verkkoliikenteen rajauksin ja turvapäivityksin suojautut koneet eivät ole moksiskaan.
Päivitys tuli jo maaliskuussa.
Antivirus voi toimia vasta, kun kuvaus on lisätty. Tämä on kuin rokotusten kanssa. Ei uuteen tautiin ole rokotetta.
Kyllä täällä vaan on möyhkätty että semmoinen antivirus tunnistaa ja estää ennestään tuntemattomatkin haittaohjelmat mutta se nyt vaan on paskapuhetta ja laskennallisesti mahdotonta.
Sen sijaan tietokoneen suojaaminen asianmukaisesti turvapäivityksin, rajaamalla oikeudet (käyttäjätilit, verkot jne.) ja poistaa reikäisiä toimintoja auttaa.
Turvapävityksillä homma oli jo kunnossa pari kuukautta sitten. Virustutkilla ehkä parin kuukauden kuluttua.
Päivittämättä jättämisen syyt ovat tekosyitä. Siellä on standardeja olemassa miten jos päivitykset estää joku standardoimaton kikkare, se on oma syy jos asiaan ei ole reagoinut ajoissa.
Onneksi Microsoft saanut tarpeekseen siitä, että sitä syytetään muiden törttöilystä ja tämä onkin yksi syy siihen miksi Windows 10 päivitystä ajettu vanhoihin Windowseihin ja miksi Windows 10 päivittyy herkästi automaatilla uudemmaksi. Saadaan sillä tavalla vähitellen siivottua ne sotkut pois automaattipäivittyminen rikkoo ne.
Hienous tässä on se, että siinä kohtaa kun se menee rikki, on ehkä mahdollista tarpeeksi paljon rahaa käyttämällä tekohengittää jotain roskaa eristämällä eri järjestelmään. Tarpeeksi pitkään kun vetkuttelee niin ei onnistu oikein mitenkään joten nyt selvitään helpommalla sitten.
Toisin sanoen, päivittäkää niitä ohjelmia. Mikä siinä on niin vaikeata?
"Miksi antivirukset eivät tunnista verkkohyökkäystä?"
Siis tämähän ei ollut mikään verkkohyökkäys. Verkkohyökkäyksiä torjutaan yleensä esimerkiksi palomuurein. Sitten jos päästään palomuurista läpi, voi verkkohyökkäys muuttua sellaiseksi jossa yritetään saada haittakoodia syötettyä järjestelmään ja tämän koodin virustorjuntaohjelma voi tunnistaa tunnisteiden avusteella tai muilla tekniikoilla. Osana virustorjuntaohjelmistoa on yleensä kattavampi ja hienosyisempi sovellustason palomuuri.
"Turvapävityksillä homma oli jo kunnossa pari kuukautta sitten. "
Alkuviikosta tuli päivitys. Sinulla menee ajoissakin nämä käsitteet sekaisin. Esimerkiksi viikko muodostuu seitsemästä päivästä. Kuukausi taas noin neljästä viikosta.
"Toisin sanoen, päivittäkää niitä ohjelmia. Mikä siinä on niin vaikeata?"
Sitä on moni yrittänyt sinulle selittää, mutta ei vaan mene perille.
"Siis tämähän ei ollut mikään verkkohyökkäys."
Olihan se, spämmilinko onnistui lähettämään sähköposteja tiettävästi valtavasti.
"Verkkohyökkäyksiä torjutaan yleensä esimerkiksi palomuurein."
Palomuuri on pakettisuodin, sillä voidaan rajata verkkoja alueisiin ja eristää tietyt liikenteet.
Nyt oli nähtävästi SMTP, IMAP yms. sallittu kun sähköposti liikkui.
"Sitten jos päästään palomuurista läpi, voi verkkohyökkäys muuttua sellaiseksi jossa yritetään saada haittakoodia syötettyä järjestelmään ja tämän koodin virustorjuntaohjelma voi tunnistaa tunnisteiden avusteella tai muilla tekniikoilla."
Mutta kun ei tunnistanut. Valtavasti uutisoivat saastuneista järjestelmistä.
"Alkuviikosta tuli päivitys."
http://www.hs.fi/ulkomaat/art-2000005210623.html
"Viikonloppuna levinnyt kiristysohjelma käytti hyväksi Windows-käyttöjärjestelmän aukkoja, jotka on tukittu jo maaliskuussa julkaistulla päivityksellä."
Sekoitat nyt toukokuun turvapäivityksen maaliskuun turvapäivitykseen.
Katsos kun se haittaohjelmien tekeminen ja hyökkäyksen järjestely vie aikaa, esim. pari kuukautta siitä kun saadaan sopiva turvareikä mihin hyökätä.
Sitten kun on hyökkäykset käynnissä, virustutkavalmistajat voivat saada näytteen ja alkaa tutkimaan sitä haittaohjelmaa, ja miettimään miten sille saisi toimivan tunnisteen. Ja sitten se testataan ja lopuksi ja jaellaan.
Tuo kaikki vie tietysti aikaa.
Mutta järjestys nyt on (tässäkin): turva-aukon paikkaus & aukon julkistaminen -> haittaohjelman tekeminen ja hyökkäys -> ja lopuksi virustutkavalmistajat voi alkaa keksimään jotain
"Sitä on moni yrittänyt sinulle selittää, mutta ei vaan mene perille."
Bull Mentula sanoi telkkarissa läskiohjelmassa, että "läskien tekosyitä" kun joillakin oli läskimakkaroita ja tuli tekosyitä sille miksi ei voi liikkua tai olla syömättä sokeria.
Päivittämättä jättämiselle löytyy myös omat tekosyynsä.
Mikksioftan yksinkertaiset tekeleet sopii juuri kaltaisillesi tyhmille kun ei ole liian monimutkaisia toimintoja ja viruksilta voi suojautua vain olemalla käymättä sivuilla missä viruksia ja olemalla avaamatta kaikki tuntemattomat sähköpostit. Hyvä virusohjelma tunnistaa epäilyttävät tiedostot ja estää toiminnan/lataamisen tai laittaa sandboxiin. Säädöillä voi vaikuttaa miten varovainen on, samoin palomuurin kanssa, mutta liian vaikeita asioita sinun tajuta.
Suojatulla koneella ei tarvitse välittää onko sivuilla viruksia vai ei ja voi avata mitä tahansa sähköposteja.
Mitään virustutkia tähän ei ole ikinä tarvittu.
"Olihan se, spämmilinko onnistui lähettämään sähköposteja tiettävästi valtavasti."
Eipä ole kuulunut mitään tukkeutuneista palvelimista tai reitittimistä. DoS hyökkäykset ovat enemmän verkkohyökkäyksiä. Haittaohjelma vain levisi verkon välityksellä, kuten ne melkein kaikki tekevät.
"Palomuuri on pakettisuodin, sillä voidaan rajata verkkoja alueisiin ja eristää tietyt liikenteet."
http://searchsecurity.techtarget.com/feature/The-five-different-types-of-firewalls siinä neljä muuta palomuurityyppiä, joista mainitsemasi on alkeellisin.
"Mutta kun ei tunnistanut. Valtavasti uutisoivat saastuneista järjestelmistä."
Ei ole tietoa siitä, onko saastuneissa koneissa ollut virustorjunta ajantasalla ja kyse onkin yleisemmästä esimerkistä. Uusia haittaohjelmia havaitaan päivittäin ja ne ehtivät aiheuttaa joillekin ongelmia, mutta päivitetyt tunnisteet estävät leviämisen muiden koneisiin. Ne koneet jotka eivät ole vielä saastuneet, mutta joihin ei syystä tai toisesta voi asentaa tarvittavia päivityksiä vieläkään, ovat jo turvassa jos virustorjunta on päivitetty.
"Viikonloppuna levinnyt kiristysohjelma käytti hyväksi Windows-käyttöjärjestelmän aukkoja, jotka on tukittu jo maaliskuussa julkaistulla päivityksellä."
Aiemmin puhuttiin sekä maaliskuun, että viime tiistain päivityksistä kertomatta, tarvitseeko haittaohjelma vain toisen aukoista vai molemmat.
Jos smb-aukkoa ei voitu jossain organisaatiossa korjata päivittämällä, se olisi voitu todennäköisesti estää työasemissa olevilla sovellustason palomuureilla estämällä liikenne em. protokollalta.
"Katsos kun se haittaohjelmien tekeminen ja hyökkäyksen järjestely vie aikaa, esim. pari kuukautta siitä kun saadaan sopiva turvareikä mihin hyökätä."
Lähde? (mutu ei käy). Sinähän väität yleensä, että valmistajat tietävät itse ensimmäisinä aukot ja päivittävät nämä. Tämäkään väitteesi ei ole ihan niinkuin totta...
"ja miettimään miten sille saisi toimivan tunnisteen. Ja sitten se testataan ja lopuksi ja jaellaan. // Tuo kaikki vie tietysti aikaa."
Tässäkin tapauksessa taisi mennä joitakin tunteja vai päivä, ei kuukausi pari, kuten toisaalla annoit ymmärtää.
"Päivittämättä jättämiselle löytyy myös omat tekosyynsä."
Luin juuri artikkelin terveydenhuollon tietojärjestelmistä, joka liittyi tähän hyökkäykseen. Valiteltiin sitä että on jopa viidentoista miljoonan arvosta magneettikuvauslaitteita, joihin ei saa rahallakaan päivityksiä, mutta joita ei taloudellisista syistä voi tuosta vaan viedä kaatopaikalle kun toimivat täysin ja maksavat paljon.
Se on sitten eri asia kun joku pyörittää kotonaan kahta vanhaa konetta ja pitää itseään system administraattorina . On syitä ja tekosyitä.
"Eipä ole kuulunut mitään tukkeutuneista palvelimista tai reitittimistä."
Ei tässä sellaista ole yritetty vaan lähettää sähköposteja kylvämällä haittaohjelmaa.
"DoS hyökkäykset ovat enemmän verkkohyökkäyksiä."
Eli keksit siis omasta päästäsi, että uutistoimittaja tarkoittanut viimepäivien isommalla verkkohyökkäyksellä jotain DoSsaamista eikä sitä sähköpostien lähettämistä.
"Haittaohjelma vain levisi verkon välityksellä, kuten ne melkein kaikki tekevät."
Ja antivirus ei sitä estänyt.
"Ei ole tietoa siitä, onko saastuneissa koneissa ollut virustorjunta ajantasalla ja kyse onkin yleisemmästä esimerkistä. Uusia haittaohjelmia havaitaan päivittäin ja ne ehtivät aiheuttaa joillekin ongelmia, mutta päivitetyt tunnisteet estävät leviämisen muiden koneisiin."
Nyt pääsi antivirukselta 200000 koneeseen.
Sen sijaan Microsoft esti tuon pari kuukautta sitten päivityksellä vain päivittämättömät Windowsit joutuivat kohteeksi. Microsoft oli siis 2kk nopeampi kuin antivirukset.
"Ne koneet jotka eivät ole vielä saastuneet, mutta joihin ei syystä tai toisesta voi asentaa tarvittavia päivityksiä vieläkään, ovat jo turvassa jos virustorjunta on päivitetty."
Onko lähdettä tälle, että kaikissa antiviruksissa on jo testattu tunniste kaikille tämän haittaohjelman useille eri versioille? Sitähän uutisoitiin, että oli jo muunnellut versiot liikenteeseessä että antivirukset eivät pysty tunnistamaan.
"Jos smb-aukkoa ei voitu jossain organisaatiossa korjata päivittämällä, se olisi voitu todennäköisesti estää työasemissa olevilla sovellustason palomuureilla estämällä liikenne em. protokollalta."
Sitten kyseisissä organisaatioissa loppuu työnteko kun ei pääse tiedostoihin käsiksi.
"Lähde?"
Vaikka nämä viimepäivien uutiset joissa kerrottiin, että tämäkin hyökkäys tehtiin 2kk sitten korjattuun turva-aukkoon.
"Sinähän väität yleensä, että valmistajat tietävät itse ensimmäisinä aukot ja päivittävät nämä. Tämäkään väitteesi ei ole ihan niinkuin totta..."
Näinhän se oli tässäkin tapauksessa. 2kk sitten Microsoft oli jo korjannut.
"Tässäkin tapauksessa taisi mennä joitakin tunteja vai päivä, ei kuukausi pari, kuten toisaalla annoit ymmärtää."
Joko on lähdettä sille että olisi päivitetty kaikkiin antivirusohjelmiin kaikki eri muunnokset?
" Valiteltiin sitä että on jopa viidentoista miljoonan arvosta magneettikuvauslaitteita, joihin ei saa rahallakaan päivityksiä, mutta joita ei taloudellisista syistä voi tuosta vaan viedä kaatopaikalle kun toimivat täysin ja maksavat paljon."
Nuo on tietysti eristetty verkosta, vaikka sillä palomuurilla niin, että laite pystyy muodostamaan yhteyden ulospäin tiedon lähettämistä varten.
"Näinhän se oli tässäkin tapauksessa. 2kk sitten Microsoft oli jo korjannut."
Niin juuri, vuosia vanha aukko, jota tiedustelupalvelut käyttäneet hyväkseen ja nyt hakkeritkin kun vuoti julkisuuteen. Vastuuntuntoinen käyttiksen tekijä olisi paikannut aukon heti kun saivat tietää tai olisivat tiedottaneet vaarasta.
Siis Microsoftihan tiedotti tästä aukosta kun korjasi sen.
Sitten kesti pari kuukautta ja alkoi hyökkäykset ja uhreiksi tuli niitä ketkä olivat laiminlyöneet päivitykset.
Siis mikkisoftahan tiedotti vuosia vanhasta NSA:nkin käyttämästä aukosta vasta kun oli pakko ja "paikkasivat" jollain tavalla, mutta ulkopuolinen keksi varmasti toimivan suojauksen.
"BBC kirjoittaa verkkosivullaan 22-vuotiaasta tietoturva-alan tutkijasta ja asiantuntijasta, joka onnistui pysäyttämään perjantaina alkaneen maailmanlaajuisen kyberhyökkäyksen."
http://www.iltalehti.fi/ulkomaat/201705142200136384_ul.shtml
"Haittaohjelman alkuperä on todennäköisesti ainakin osin NSA:ssa eli Yhdysvaltain kansallisessa turvallisuusvirastossa."
http://www.iltalehti.fi/ulkomaat/201705152200137518_ul.shtml
NSA:n kanssa yhteistyötä tekevään mikkisoftaan ja sen "suojauksiin"ei kannata todellakaan luottaa.
"Siis mikkisoftahan tiedotti vuosia vanhasta NSA:nkin käyttämästä aukosta vasta kun oli pakko ja "paikkasivat" jollain tavalla, mutta ulkopuolinen keksi varmasti toimivan suojauksen."
Älä valehtele. Kukaan ulkopuolinen ei ole tehnyt mitään varmasti toimivaa suojausta. Esim. mikään virustutka ei ole siihen pystynyt kun tekivät tunnisteen yhteen niin tuli kolme muunnosta samasta. Eli virustutkat eivät ole korjanneet Windowsista mitään aukkoa ja todisteena tästä on ne muunnokset viruksesta. Aukkohan on silloin edelleen olemassa päivittämättömissä Windowseissa jos tuollaisia onnistuu tekemään.
Microsoft tiedottaa aukoista samassa yhteydessä kun tekevät korjauksen ja Microsoftin korjauksessa ei ole ollut mitään vikaa.
Älä valehtele. Kukaan ulkopuolinen ei ole tehnyt mitään varmasti toimivaa suojausta.
Todista ettei tehnyt.
Älä valehtele.
Ei pidä paikkaansa, valehtelet
Microsoft tiedottaa aukoista samassa yhteydessä kun tekevät korjauksen ja Microsoftin korjauksessa ei ole ollut mitään vikaa.
"Todista ettei tehnyt."
Sellaisen tekeminen on mahdotonta virustutkalla: https://fi.wikipedia.org/wiki/Pysähtymisongelma
Toimimaton linkki ei mitään todista, eli olet sitten totaalinen paskanpuhuja. Tätä minä ounastelinkin, kyllä nämä asiantuntijat tietään sata kertaa sinua paremmin mikä on totta, mikä on valetta. Kumma että sinä et opi tietotekniikkaa ikinä.
Linkki toimii ihan hyvin. Suomi24 vaan ei tykkää ääkkösistä linkeissä joten se pitää maalata, kopioida ja liittää selaimen osoiteriville.
Et vain osaa tietotekniikkaa edes sen vertaa, että osaisit käyttää leikepöytää.
On se kumma että näiden asiantuntijoiden linkit toimii, mutta sinun ei, et vain osaa tehdä edes toimivaa linkkiä tänne.
Suomi24 ei osaa ääkkösiä linkeissä. Linkitin suomenkieliseen artikkeliin koska vaikutat niin tyhmältä että englanti voi tuottaa vaikeuksia ymmärtää.
Nyt sitten selvisi, että et osaa käyttää tietokoneen leikepöytää.
Lue sitten siitä: https://en.wikipedia.org/wiki/Halting_problem
Todistettavasti minun laittamani linkit toimivat.
Toimiihan ne kun ensin kouluttaa sinua tekemään linkit oikein, mutta eihän tuo todista yhtään mitään.
Ei liity asiaan ollenkaan, kallista välillä päätäs että ei ole kusi silmissä kun olemattomia todisteita etsit.
Älä valehtele. Kukaan ulkopuolinen ei ole tehnyt mitään varmasti toimivaa suojausta.
Tietysti todistaa. Vaihtoehtoisesti voisit kertoa että jos minä tässä kirjoitan vaikka viruksen, että millä tavalla virustutka voi tunnistaa sen. Kyllä sinulla pitäisi olla jokin selkeä käsitys asiasta mutta jos ei ole niin silloinhan sinä et tiedä mistä puhut.
Mutta eipä sinulla tietenkään sellaista ole koska sattuu olemaan matemaattinen mahdottomuus. Siksi kaltaisesi hölmöläiset keksivät jotain typeriä vertauksia johonkin lääkäreihin, rokotteisiin tai muuta vastaavaa.
Ei liity asiaan ollenkaan, kallista välillä päätäs että edes toisella silmällä näet, kusi päässä näyttää haittaavan jo käsityskykyäkin.
Älä valehtele. Kukaan ulkopuolinen ei ole tehnyt mitään varmasti toimivaa suojausta.
No itsehän sinä jankutat jostain ulkopuolisista "suojauksista" jotka eivät sitten suojaa.
Sinä itse sanoit näin:
Älä valehtele. Kukaan ulkopuolinen ei ole tehnyt mitään varmasti toimivaa suojausta.
Yritit todistella matikalla joka ei asiaan mitenkään liittynyt. Nyt sitten sanot että minä jankutan, onko sulla kaikki kotona.
"Yritit todistella matikalla joka ei asiaan mitenkään liittynyt. Nyt sitten sanot että minä jankutan, onko sulla kaikki kotona. "
Eli et siis tarkoita ulkopuolisella suojauksella virustutkia, koska tuo matikka todistaa virustutkien, esim. F-secure, Kaspersky, Bitdefender, Panda, Avast, AVG ja vastaavat toimimattomiksi. Ne eivät voi suojata. Kuka tahansa voi tehdä uuden haittaohjelman samaan haavoittuvuutteen ja mikään tunnistusohjelma ei sille voi mitään koska se ohjelma ei voi tietää mikä on se virus ja mikä ei.
Eli jos tarkoitat jollain "ulkopuolisella suojauksella" jotain muuta niin alahan kertoa! Mistä sellaisen ulkopuolisen suojauksen voi saada niin voidaan todistella.
Huomioi sellainen asia, että kaikki väittämät pitää olla mahdollista todistaa oikeaksi tai vääräksi. Jos väittämä ei ole todistettavissa, puhutaan uskon asioista. Vähän niinkuin vaikka Jumalasta. Sitä ei voi todistaa oikeaksi tai vääräksi joten jos sinulta ei ala löytyä niitä "ulkopuolisia suojauksia", menninkäisiä ja muuta vastaavaa niin se menee sinne raamattu -osaston jorinoihin ja minä siis olen oikeassa.
Mitä hittoa sinä vänkäät, itse sinä sanoit:
Älä valehtele. Kukaan ulkopuolinen ei ole tehnyt mitään varmasti toimivaa suojausta.
Minä en tarkoita yhtikäs mitään, huomioi itse että väittämäsi pitää todistaa, minä en ole väittänyt yhtään mitään, oletko ymmärtänyt tähän asti tään homman, vain ja yksin omaan sinä olet väittänyt, etkä pysty väittämääsi näyttämään toteen, joten täytyy olettaa että valehtelit pareman tiedon puutteessa, kuten yleensäkkin teet.
"Minä en tarkoita yhtikäs mitään, huomioi itse että väittämäsi pitää todistaa,"
Minä todistin että mikään virustutka ei toimi suojauksena.
Vai mitäs tarkoitat niillä "ulkopuolisilla suojauksilla"? Muista myös, että kaikki väittämät pitää olla mahdollista todistaa oikeaksi tai vääräksi. Jos väittämää ei ole mahdollsta todistaa, se on sama kuin jankuttaisit Jumalasta kuten nuo raamattuhihhulit. Ei sitäkään voi todistaa onko se olemassa vai ei joten se on nollatason argumentti.
Minä en ole valehdellut missään, mutta sinä et ole esittänyt mitään ulkopuolista suojausta.
En minä ole sellaista väittänyt, sinä se väitit, joten sinun se pitää näyttää toteen eikä minun. minä en vain usko sinun valheitasi, joten todista väittämäsi tai pidä turpasi kiinni.
"En minä ole sellaista väittänyt"
No kyllä vaan lässytit ulkopuolisista suojauksista.
Koitin etsiä ja yhtään ei löytynyt. Havaintojen perusteella niitä ei siis ole.
Voit todistaa tuon väittämän vääräksi kertomalla yhdenkin ulkopuolisen suojauksen.
""""Koitin etsiä ja yhtään ei löytynyt. Havaintojen perusteella niitä ei siis ole.""""
Trolli kallista päätäs, ettei kusi peitä molempia silmiä, kun etsit omia kirjoituksiasi, vai eikö kukaan jouda lukemaan niitä sinulle edes sairautesi pahenemisvaiheessakaan.
NSA aukot on ja pysyy
Jaksat änkyttää, mikkisoftakin tietää paremmin. Joka kk haittaohjelmien poistotyökalun yhteydessä lukee että tämä ei suojaa tietokonetta, vaan KÄYTÄ myös JOTAIN ANTIVIRUSOHJELMAA. Mitä tuosta et ymmärrä, mikkisoftallakin tietävän koneen tarvitsevan antivirusohjelmaa suojakseen, eikä sen tarvitse olla heidän tekemänsä, jollakin sivulla jopa esittelevät ulkopuolisten tekemiä, samoin selaimia.
Suurin osa netissä olevista viruksista on myös vanhoja joihin on tunnisteet, eikä ne läheskään kaikki edes yritä vahingoittaa wintoosan tiedostoja vaan varastaa henkilökohtaisia tietoja, vakoilla käyttäjää, näyttää mainoksia, käyttää konetta hyökkäyksiin jne. Virushan voisi iskeä myös silloin kun asentaa ohejlmaa järjestelmän valvojana tai tekee jotain muuta, kun suojaukset kunnossa, voi olla vaikka koko ajan jv-tilillä.
Windowsissa on update toiminto. Päivitys on todennäköisesti jo asentunut jos konetta käyttää päivittäin. Haittaohjelman tunniste tai tunnisteita on todennäköisesti jo tunnistettu, joten virustorjunnan päivittäminen on paikallaan. Yleensä sieltä löytyy joku päivitä tai update -painike. Oma ohjelmani on päivittynyt jo useamman kerran tänään.
Kiristysohjelma on troijalainen, joka useimmiten leviää varomattoman käyttäjän klikkaamasta linkistä tai sähköpostisovelluksen läpi päästämästä liitetiedoston avaamalla.
Sekä järjestelmänvalvojien että etenkin käyttäjien pitäisi ajatella kokonaan uudelleen käyttäytymistään tietokoneen äärellä.
Nytkin oli saastuneita koneita sairaaloissa. Miksi sairaalakoneet päästetään päivittämättöminä nettiin? Mitä ne netissä tekevät muutenkaan?
Sairaalakäytössä olevat koneet pitäisi eristää netistä vaikka esim. etäkäyttämällä robustia palvelinkonetta, joka yhteisössä yksin on internetiin kytkettynä.
" Mitä ne netissä tekevät muutenkaan?"
Facebook ja muut tärkeät asiat täytyy hoitaa!
Juuri niin! Voin hyvin kuvitella, kuinka joku ääliö ylilääkäri kävelee IT-päällikön yli vaatiessaan vapaata nettiä itselleen, vähät välittäen tietotekniikan ammattilaisten varoituksen sanoista.
Miksi ei joka jepelle anneta vaikka henkilökohtaista täppäriä mobiilidatayhteydellä, jos se netti on niin helvetin tärkeä?
Hengelle kriittiset tietojärjestelmät _pitää_ pitää erossa julkisesta verkosta.
Sairaaloissa, kuten muissakin yrityksissä ja virastoissa, on ohjelmia jotka toimivat vain tietyillä ohjelmaversioilla. Yritykset ja julkinen sektori eivät oikeasti osaa tietojärjestelmiä ostaessaan miettiä muuta kuin käynnistysikonin väriä ja ohjelmiston hintaa.
Yleensä asioista päättää joku markkinointikonsultti tai -koordinaattori. IT-pamppu on onnekas jos edes kuulee tilatuista tuotteista ennen kuin asentaja tulee ovesta sisään ja ylläpito kuulee jo tehdyistä muutoksista lomalta palattuaan.
Johtajat, koordinaattorit ja muut jumalasta seuraavina itseään pitävät tekevät päivittäin päätöksiä, joista eivät ymmärrä yhtään mitään, vielä vähemmän ymmärtävät kuunnella tai kysyä etukäteen asioista ymmärtävän portaan työntekijöitä. Ehkä tämä kulttuuri on omaksuttu AUK:ssa tai RUK:ssa. Miksi kysyä alemmilta, kun niiden kuuluu kuitenkin totella, oli käsky mikä tahansa ja mitä ne apinat muka mistään tietäisivät.
"Miksi ei joka jepelle anneta vaikka henkilökohtaista täppäriä mobiilidatayhteydellä, jos se netti on niin helvetin tärkeä?"
Aika moneen työtehtävään kuuluu yhteydenpitoa, tilauksia, vastauksia ja kuittauksia eri sidosryhmiin, joten nettiyhteys on kyllä useimmille työntekijöille työtehtävien kannalta olennainen, mutta aivan oikein mietit, että eikö internettiin kytketty osa tietojärjestelmästä voisi olla erikseen siitä, joka pyörittää tuotantoa tai sairaaloissa vastaa potilasjärjestelmistä vai mitä ovatkaan.
Olihan minullakin keissi, jossa Luottokunta edellytti heidän myymässään Ingenico (tjsp.) -kassajärjestelmän käytön edellyttävän pääkäyttäjän oikeuksien antamista kassakoneen käyttäjälle!
Ei jumalauta. Saatiin palomuurin säädöillä tuokin paska toimimaan peruskäyttäjän oikeuksilla, mutta missä on sovelluskehittäjän vastuu, jos tuollaisen vaatimuksen toteuttamisen jälkeen jotain vakavaa sattuu?
Onko Windowsin sovelluskehitys niin vaikeaa, ettei perussovelluksia saada toimimaan ilman pääkäyttäjän oikeuksia? Ei nimittäin ole ainoa.
Koneessa voisi olla vaikka virtuaalikone omalla käyttöjärjestelmällään ja vain siinä nettiyhteys ulos.
Itse kyllä tekisin perusjärjestelmän, johon virtualisoisin erikseen sekä "turvallisen" potilashallintajärjestelmän että vähemmän kriittisen ympäristön, jolla hoidetaan yhteyksiä ulos.
Mutta okei, tämä ei ehkä enää kuulu Apua aloittelijalle –palstalle. ;)
Tiedän tapauksia joissa toiminnan kannalta olennainen ohjelmisto toimii vain niin vanhalla selainversiolla, ettei sitä enää ollut edes saatavilla kuin organisaation omista vanhoista varmuuskopioista. Järjestelmä oli kuitenkin yhteydessä internettiin. Tiedän tapauksen jossa saman järjestelmävalvojan salasanan jokaiseen työasemaan ja palvelimeen toimistossa olisi arvannut viisivuotiaskin ja mitään varmuuskopioita mistään ei ollut mistään. On tullut vastaan niin vanha tietokanta että jos yhdessä vanhassa koneessa pyörinyt kanta olisi lakannut toimimasta tai kiintolevy hajonnut, kaikki yrityksen data kymmeneltä vuodelta olisi menetetty. Olen nähnyt tuotantolaitteita joissa salasana on sama kaikissa valmistajan laitteissa ympäri maailmaa ja säilynyt samana ilmeisesti aina. Tiedän useita tapauksia joissa IT-hankintojen määrittelyistä, kilpailutuksesta ja päätöksistä ovat vastanneet pomot, joista yhdelläkään ei ole mitään IT-osaamista tai taustaa, vain titteli jonka perusteella he tekevät kaikki päätökset kysymättä muilta. Muistan myös hämärästi tapauksen, jossa jonkin ohjelman tai tietokannan käyttö vaati pääkäyttäjän oikeuksia tai uudet tiedot eivät tallentuneet, vaikka ohjelma muuten näytti käytettäessä toimivan oikein peruskäyttäjän oikeuksillakin. Ongelma taisi olla siinä, että tietokanta tallensi tiedostot "palvelimen" pääkäyttäjän tilille ja tallentaminen oli mahdotonta ilman tämän tunnuksia.
Tuntematta sairaalan järjestelmiä, tekisin oletettavasti niin että jakaisin toimistokäyttöön tarkoitetut työasemat erilleen niistä työasemista ja laitteista joilla hoidetaan potilaita, mikäli mahdollista.
Suomen Puolustusvoimilla on tämä käytäntönä. Erillisverkon ja -koneiden kautta ei tosin hoideta potilaita, vaan sotilasjuttuja, mitä lie...
Virtualisointi olisi ehkä yksinkertaisempaa teoriassa, mutta käytännössä usein hankalaa monenkirjavan konekannan vuoksi.
Siis Windowsissahan nykyisin sovellukset toimivat kolminkertaisessa hiekkalaatikossa. Ensimmäinen kerros on se selaimen tai WinRT ajoympäristön hiekkalaatikko. Tulkki kuten Javascript moottori tai CIL tulkki hiekkalaatikoi muistinhallinnan virheitä ja sitten on vielä käyttäjätilit, että ovat tavallisella käyttäjätilillä.
Mutta, kassaterminaali tarvitsee sitten tekniikkaa missä käytetään sitä kortinlukijaa.
Oikea temppu tehdä homma onkin laittaa joku joku pieni röökiaskin kokoinen, suojattu tietokone siihen kiinni mikä hoitaa sitä pankkikortin lukuhärveliä, ja sisältää sitten HTTP serverin mistä ladataan se käyttöliittymä siihen Windowsin ajettavaksi, että Windowsiin konffataan sitten selain kioskitilaan tähän kassakone laitteeseen.
Toinen tapa tietysti olisi laittaa vaikka NodeJS siihen Windows koneeseen ja sillä sitten kutsuu pientä natiivikoodikikkaretta joka käyttää sitä kortinlukijaa, ja käyttöliittymäosa toimisi edelleen Windowsin selaimella joka säädettynä kioskitilaan. NodeJS:ltä voi kätevästi käynnistää sen käyttöliittymän Windowsin selaimeen.
Kaikki toimisi tietysti tavallisella käyttäjätilillä ja on sitten ne Javascript hiekkalaatikot ja selaimen hiekkalaatikko.
Oikea tapa on edelleenkin pitää käyttöliittymäosa erillään siitä palvelinosasta. Selain hiekkalaatikoi kivasti tavallisella käyttäjätilillä käyttöliittymiä, ja palvelimessa saa niinikään suojattua niitä palveluja. Vanhalle selaimelle tehty standardin mukainen sovellus toimii tietysti uudemmalla selaimella.
"Tiedän tapauksia joissa toiminnan kannalta olennainen ohjelmisto toimii vain niin vanhalla selainversiolla, ettei sitä enää ollut edes saatavilla kuin organisaation omista vanhoista varmuuskopioista."
Eli ohjelmassa oli jotain perustavalla tavalla rikki. Kyllä uusimmatkin selaimet näyttävät ihan oikein 20v tehtyä HTTP 1.0 ja HTML tulostusta kunhan se on standardin mukaisesti tehty.
Ei niitä sydämmentahdistajia nyt kytketä kiinni mihinkään toimistokoneeseen. Potilastietojärjestelmien käyttöliittymiä nyt voi hyvin ajaa samalla päätteellä.
Oli eräälläkin firmalla tässä viitisen vuotta sitten vielä varaosaluettelo, joka toimi vain ja ainoastaan Microsoft Internet Explorerin versiolla 6.
Päivittele siinä sitten...
Tuollaiset IE6 jutut vihjaa siihen, että ei ole standardin mukainen täysin vaan on laitettu joku ActiveX komponentti sinne.
Saahan se päivitettyä. Sen ActiveX komponentin kirjoitti uusiksi vaikka jQuery komponenttina 10v sitten, ja laittoi sen sinne serverille.
Sinä et taida tietää mitään
Sydämentahdistajat eivät tietääkseni ole kiinni missään tietokoneessa, joten en ymmärrä miten haittaohjelma niihin liittyisi. Jos virus on päässyt yhdeltäkin koneelta lähiverkkoon ja tämä virus leviää lähiverkossa koneelta toiseelle, todennäköisesti kaikki työasemat ovat käyttökelvottomia.
Sairaaloissa on todennäköisesti myös paljon erilaisia tutkimuslaitteita ja hoitovälineitä, jotka voivat tarvita tietokoneita. Jos nämä ovat yhteydessä samaan verkkoon, nekin ovat hyödyttömiä.
Perustele.
Tässä esimerki noin 16-20v sitten tehdystä sivusta: http://www.cs.tut.fi/~jkorpela/prog/index.html
Ihan hyvin toimii. Lisäksi kun sitä lataa wgetillä niin se tulee sieltä myös oikein, ja wget käyttää HTTP 1.0 protokollaa. HTTP palvelimet osaavat usein pudottaa HTTP 1.0:n jos client käyttää sitä.
Nähtävästi sinä et taida tietää mitään ja selvästikin siinä ohjelmassa on jotain pielessä.
"Sydämentahdistajat eivät tietääkseni ole kiinni missään tietokoneessa, joten en ymmärrä miten haittaohjelma niihin liittyisi. Jos virus on päässyt yhdeltäkin koneelta lähiverkkoon ja tämä virus leviää lähiverkossa koneelta toiseelle, todennäköisesti kaikki työasemat ovat käyttökelvottomia."
Siis siellä on semmoinen kuin MD direktiivi ja joku henkilötietosuojalaki tms. joka reguloi niitä. Teknologia joka kontrolloi lääkkeen jakelua tai mittaa potilasta jotain labratulosta tms. niin niillä on se tyyppihyväksyntä ja ne pidetään eristettyinä verkosta.
Potilastietojärjestelmissä sitten on ne tietosuoja-asiat. Virukset nyt ei ihan noin vaan tartu, että vihjaa siihen että on laiminlyöty tietoturvapäivitykset. Jos on joku paska ohjelma mikä blokkaa ympäristön päivittämisen niin sitten päivitetään sitä ohjelmaa, siihen tehdään muutos millä poistetaan joku sotku sieltä mikä estää päivittämisen.
Yleensä nuo ongelmakohdat selviää helposti 10v etukäteen ennen kuin niille on pakko tehdä jotain, joten sitten siitä kysymys miksi asialle ei ole tehty mitään vaikka on 10v ollut aikaa.
Voi olla että ne pidetään eristettynä verkosta, mutta tietojärjestelmät yleensä ovat virhealttiita, jolloin päinvastaisista pyrkimyksistä huolimatta hyökkääjällä saattaa olla pääsy laitteen ohjelmistoon. Yleensä tyyppihyväksyntä ei tietääkseni liity laitteen tietoturvaan, vaan yleiseen käytön turvallisuuteen.
Ihmiset ovat yhteydessä lääkäreihin netin kautta, näyttävät vaikkapa miten ihottuma paranee. Lääkärit halevat netin kautta tietoa sairauksista, lääkeistä jne, ei ne kaikkea muista ulkoa ja hyvä varmistaa kun harvinaisemmista sairauksista kyse, allergian aiheuttajista jne.
Se MD direktiivi aika tiukka, että se kriittinen osa pitää toimia oikein ja se varmistetaan rivi kerrallaan eikä sinne jää mitään ylimääräistä.
Sitten kun järjestelmässä on muuta koodia niin se pitää eristää. Esim. jos kriittinen koodi voi jossain olosuhteessa toimii hitaammin kuin mitä vaaditaan kun on vaikka kuormaa koneeella, se eristetään tarvittaessa eri CPU-ytimelle. Tai jos varmistamaton koodi voi täyttää muistin niin että vaikuttaa, kriittiselle koodille varataan kiinteä muistialue mihin ei pääse vaikuttamaan ja jne. Sama pätee myös turvallisuusasioihin.
Homman juju onkin se, että MD direktiivin vaatimukset kun on tiukat niin kustannusten säästämiseksi siellä sitten tehdään direktiivin vaatimustason mukaisia vyöhykkeitä. Lähtökohta se, että jossain voi olla mokia kun ihmiset tevät näitä ja mitä suuremmista riskeistä kyse niin sitä tiukemmat virheseulat.
Toinen juju on se, että MD direktiivin mukaiset sertifioinnit maksaa valtavasti ja niitä ei voi sitten päivittää, ja tästä syystä ne eristetään irti. Siellä voi olla ja varmasti onkin turvareikiä ja näitä järjestelmiä ei sitten kytketä verkkoon.
Laitteen ohjelmistoon pääseminen käsiksi pitäisi tapahtua esim. mokailussa laitteen huollon yhteydessä, bootataan saastutetulla tikulla tms.
VAIHTOEHTOHOITO
Itse en tunne lainkaan vaihtoehtohoitoja, joten en oikein osaa arvioida niiden toimivuutta tietoon perustuen. Uskon kuitenkin, että ihmisen psyyke vaikuttaa voimakkaasti terveydentilaan. Sinällään en näe mitenkään pahana sitä, että vaihtoehtohoitoja käytetään - ihmiset kokevat niiden auttavan.
Tiettävästi päivittämättömien järjestelmien kautta. Kyseessä taisi olla joku maaliskuussa löydetty bugi johon on rakenneltu hyökkäystä.
Yritysmaailmassa nyt vaan ei voi aina päivittää järjestelmiä jos käytössä olevat ohjelmat - joita ylläpito ei yleensä saa itse kilpailuttaa tai valita - eivät tue uusimpia päivityksiä tai selainversioita, tai joiden soppareissa ei ole mainintaa siitä että pakettiin kuuluisi softan jatkuvat ylläpito tietyllä aikataululla tuleviin päivityksiin nähden.
Se on näiden yritysten vika.
Ei ainakaan voi valmistajaa syyttää kun korjaus ollut pari kuukautta sitten jaossa.
Ei tässä syyllistä etsitäkään, vaan syitä miksi näin tapahtuu. Yritys on laaja käsite, johon sisältyy useita ammattiryhmiä, useita päätöksentekijöitä ja toimintakulttuuri. Jotta asiat tulisi tehtyä mahdollisimman hyvin, pitäisi yrityksen sisäisen kommunikaatio toimia. Alaisten ja johtajien pitäisi kuulla toisiaan ja tuottannon sekä sitä tukevien toimintojen toisiaan muutenkin kuin erikseen sovittujen kokousten kautta kerran kuukaudessa tai neljännesvuosittain.
Tapahtuu siksi kun järjestelmiä ei ylläpidetä. Eli ei päivitetä turva-aukoista, ei tehdä uusimista mille on suunniteltu tietty ennakoitava sykli.
Jos päivität, tuotanto sammuu varmasti. Jos et päivitä, otat riskin että haittaohjelma ehkä tulee.
Kumman teet?
Ei tietenkään sammu. Siellä on jotain perustavanlaatuista vikaa jos tuollaista on.
Sekin on oma vika jos ei ole saanut tehtyä asialle mitään vaikka aikaa ollut jotain 10v tehdä asialle jotain.
Kyllä muuten lakkaa toimimasta. Valmistajan näkökulmasta ohjelma on tehty toimimaan valmistusajankohdan määritysten mukaan ja toimii määrityksen mukaisella alustalla. Uuden ohjelmiston hankinta on korkeampien käsissä.
Ennen kuin seuraavan kerran syyllistät ketään, vastaa ensin itse kysymykseen, päivitätkö ja sammutat toiminnan vai otatko riskin että haittaohjelma tarttuu. Muita vaihtoehtoja ei ole tarjolla.
"Kyllä muuten lakkaa toimimasta. Valmistajan näkökulmasta ohjelma on tehty toimimaan valmistusajankohdan määritysten mukaan ja toimii määrityksen mukaisella alustalla. Uuden ohjelmiston hankinta on korkeampien käsissä."
Se päivitys tehdäänkin siihen sovellukseen.
"Ennen kuin seuraavan kerran syyllistät ketään, vastaa ensin itse kysymykseen, päivitätkö ja sammutat toiminnan vai otatko riskin että haittaohjelma tarttuu."
Ei vaan päivitän niin että toimii. Sitä sovellusta voi myös päivittää.
"Muita vaihtoehtoja ei ole tarjolla."
Sovellusta voi aina päivittää tai tehdä vaikka uuden jos olemassa oleva on läpipaska.
Ja edelleenkin tuollaiset asiat huomaa helposti noin 10v etukäteen, että on aikaa tehdä asioille jotain.
Ei voi syyttää vai, ikivanha aukko joten ollut vuosia aikaa kehittää virus sitä ja lukuisia muita aukkoja varten. Antivirusohkelmien tekijät toimii todella nopeasti, mutta mikkisoftalla kestää ja kestää, siinä syy miksi virussuojausta tarvitaan.
"Ei voi syyttää vai, ikivanha aukko joten ollut vuosia aikaa kehittää virus sitä ja lukuisia muita aukkoja varten. "
Niiden virusten tekeminen alkaa silloin kun aukko tulee tietoon. Siksi tämäkin on pari kuukautta vanha aukko.
"Antivirusohkelmien tekijät toimii todella nopeasti, mutta mikkisoftalla kestää ja kestää, siinä syy miksi virussuojausta tarvitaan. "
Eihän toimi. Antivirusohjelmat eivät ole vieläkään tehneet mitään, eikä pysty kun ne eivät oikein voi etukäteen estää hyökkäystä ilman tunnisteita.
Eli ensiksi Microsoft korjaa aukon ja kuuluttaa siitä, sitten kestää pari kuukautta että hyökkäys on ohjelmoitu ja saatu käyntiin. Nyt sitten antivirusfirmat saavat tunnisteita ja voivat koittaa rakentaa tunnisteita. Sitten tunnisteet testataan ilmaisversioiden käyttäjillä kun voivat tunnistaa vahingossa esim. MS Officen virukseksi, että vähän kun on koekaniineilla ollut niin sitten laittavat jakoon. Siinä menee helposti myös 2vko tai vaikka 2kk.
Se taas johtuu siitä pysähtymisongelmasta miksi antivirusohjelmien tekijät eivät voi estää hyökkäyksiä tapahtumasta tunnettuihin reikiin kun eivät voi ilman tunnisteita tietää mitkä ovat haittaohjelmia.
Että selittele sinä vaan miksi antivirusohjelmat eivät nytkään toimineet mutta Microsoftin turvapäivitykset toimi.
"Niiden virusten tekeminen alkaa silloin kun aukko tulee tietoon."
Aukkoja etsivät ja löytävät muutkin kuin ohjelmistovalmistajat tai ne jotka etsivät niitä raportoidakseen valmistajalle. Sinähän et tätä perinteisesti ole myöntänyt, mutta niin se vain menee.
Sinulle on jo selitetty, miksi pysähtymisongelmat sun muut eivät estä virustorjuntaa toimimasta, mutta ethän sinä sellaisesta mitään ymmärrä .
"Sinähän et tätä perinteisesti ole myöntänyt, mutta niin se vain menee."
Et nähtävästi ymmärrä näitä taloudellisia seikkoja milloin tehdään ja milloin ei.
Semmoinen aukon löytäminen hyvin suojatusta järjestelmästä on kokopäivä työtä. Siitä maksetaan hyvää palkkaa ja ns. varmaa rahaa. Miksi sama vaiva pitäisi tehdä ilman palkkaa, rikollisesti ja siinä toivossa että ehkä saisi rahaa jos löytää turva-aukon?
No kyllähän semmoista tietysti tapahtuu mutta näissä asioissa huomioidaan riski ja tuotto. Sattuneesta syystä mennään siitä mistä aita on matalin, eli tunnetuista aukoista, suojaamattomista järjestelmistä, tyhmistä käyttäjistä tai kohde on niin mätä että niitä aukkoja löytyy helposti eikä muutaman kuukauden työn jälkeen.
"Sinulle on jo selitetty, miksi pysähtymisongelmat sun muut eivät estä virustorjuntaa toimimasta, mutta ethän sinä sellaisesta mitään ymmärrä ."
Pysähtymisongelma tekee mahdottomasti tehdä virustutkaa voisi tietää etukäteen ohjelman haittaohjelmaksi.
Siksi virustutkat eivät nytkään toimineet kun oli hyökkäykset käynnissä. Ei ne tunnistanut mitään mutta kas kummaa hyökkäykset ei toimineet päivitettyihin järjestelmiin mitkä olivat suojattu asianmukaisesti käyttöoikeuksia rajaamalla.
"Et nähtävästi ymmärrä näitä taloudellisia seikkoja milloin tehdään ja milloin ei."
Nähtävästi trollaat tai olet tietämätön. Kumpi tahansa, on tätä väittelyä turha jatkaa.
"Pysähtymisongelma..."
Jos et ymmärrä, et ymmärrä. Simpanssin voi opettaa ymmärtämään sanoja, mutta ei kirjoittamaan kirjaa. Rajat pitää vaan hyväksyä.
"Nähtävästi trollaat tai olet tietämätön. Kumpi tahansa, on tätä väittelyä turha jatkaa."
Ei vaan sinä et tiedä kun intät itsestäänselvistä asioista.
-Pysähtymisongelma
"Jos et ymmärrä, et ymmärrä."
Niin siis sinä et ymmärrä. Pysähtymisongelma aiheuttaa sen, että tietokoneohjelma ei voi ohjelmallisesti tietää etukäteen onko toinen ohjelma vaaralinen. Se on laskennallisesti mahdotonta.
Siksi tämä 2kk sitten korjattu ja julkistettu reikä on semmoinen mihin hyökätään riippumatta niistä antiviruksista ja antivirukset saa sen tunnisteen ehkä 2kk kuluttua testattuna. Luultavasti tässä tapauksessa paljon aikaisemmin kun on sen verran suuri julkisuusarvo tällä hyökkäyksellä.
Muita vaihtoehtoja on tarjolla. NHS oli ostanut päivitykset XP:lle vuodeksi, mutta päättivät sitten säästää ja lopettaa tilauksen.
Aina on vaihtoehtona korjata sovellus kuntoon.
Sekin on oma vika jos "säästää" väärissä paikoissa tai tekee muuten asioita typerästi. Tuossahan on kyse typerästä velkaantumisesta.
Tuollainen korjausvelan "korko" on muuten tähtitieellinen verrattuna rahoituslaitoksen korkoon. Pieni korjaus jossa kirjoittaa jonkun ActiveX pulikan uusiksi tai sitten laiminlyö huollot ja menee koko paska uusiksi ja koko infra samalla se että henkilöstö puuhailee kynällä ja paperilla tai muuten tehottomasti kun on järjestelmät rikki.
Minä olen aina ymmärtänyt että verkosta tuleva koodi suoritetaan vasta prosessorissa, eikä verkkokortissa tai kiintolevyllä, vai onko sittenkin niin että minä olen oikeassa ja M-Kar:lla on taas mennyt käsitteet sekaisin.
"Minä olen aina ymmärtänyt että verkosta tuleva koodi suoritetaan vasta prosessorissa, eikä verkkokortissa tai kiintolevyllä"
Vain sinä puhut koodin suorittamisesta verkkokortissa tai kiintolevyllä.
Et tiedä mitään, tuohan on ikivanha aukko mitä tiedustelupalvelutkin käyttäneet hyväkseen ja tietojen päädyttyä hakkereiden käsiin kehittivät viruksen. Antivirusohjelmien kehittäjät pääsivät kehittämään ohjelmiaan vasta nyt kun virus alkoi levitä ja yksi huomasi heti miten pystyy torjumaan. Aukko pidettiin salassa, vaikka mikkisoftan olisi pitänyt tukkia se tai edes kertoa siitä että olisi voinut suojautua.
Mitä höpiset, tuohon on jo suojaus, mutta ei todellakaan mikkisoftan ansiosta.
Siis nämä uutisoidut hyökkäykset on tehty maaliskuussa paikattuun turva-aukkoon.
Microsoft suojasi maaliskuussa.
Niin juuri, vuosia sen jälkeen kun saivat tietää aukosta tai tekivät sen itse tahallaan, muut keksivät suojauksen hetkessä kun kuulivat ongelmasta.
Mihin perustuen vuosia sen jälkeen?
Missä se muiden keksimä tietoturvapäivitys on?
Taitaa olla turha kysyä NSA:lta ja mikkisoftalta kuinka monta vuotta ne ovat tuota aukkoa pitäneet auki ja käyttäneet hyväkseen. Eiköhän tuo suojaustieto ole jaettu kaikille virusohjelmien tekijöille kun lehden mukaan koneet on nyt suojattu sen avulla.
Viruksesta tehtiin jotain 4 varianttia heti ja ei suojaa näiltä koska virustutka ei voi tietää ilman tunnistetta näitä.
Muista se pysähtymisongelma. Virustutka ei voi tietää ilman tunnistetta. Suojaus tehdään korjaamalla turva-aukko koodista.
Mielenterveyden häiriön tunnistaminen ei ole yksiselitteistä. Monet psyykkiset oireet ovat ohimeneviä. Mielenterveys kuormittuu joissain elämän vaiheissa enemmän kuin toisissa, ja tilapäinen henkinen pahoinvointi vaikeassa elämäntilanteessa on aivan normaalia.
Höpöhöpö.
Sinusta havaitsee mielenterveyden häiriön yksiselitteisesti.
Ei ole ihan sattumaa, kuka masentuu ja kuka ei. Jos suvussa on masennusta, ihmisellä on noin kuusinkertainen riski sairastua vakavaan masennukseen. Perityn herkkyyden lisäksi monella on lapsuudessa ollut stressitekijöitä. Kun näiden päälle laitetaan aikuisuuden stressitekijät, tapahtuu lopullinen sairastuminen.
Tarttuuko tuollainen Linux koneeseen? mulla mint 18.1
Tämänkertainen selkkaus ei koske Linuxia hyödyntäviä käyttöjärjestelmiä.
Nimimerkillä Peace esiintyvä tietomurtaja kertoi hyökkäyksen yksityiskohtia ZDNetille, joka varmisti väitteitä itse sekä ulkopuolisen asiantuntijan avulla. Peace sanoi työskennelleensä yksin, mutta hyökkäys ei rajoittunut vain takaovella varustetun Linux Mintin jakeluun lauantaina.
Eli takaovet mintissä vaan kolisee...
Kyllä mintiin nsa tekaisee hetkessä haittaohjelman, koska siinä jättävät jopa kernelitasoiset tietoturvapäivitykset tekemättä. Ja kun ne bugit on kaikkien tiedossa, niin siinä se.
hahahaaahaha. Sehän näkyy parast'aikaa ympäri maailman mitä tapahtuu kun murretaan .
Lukutaitoiset kyllä osaavat lukea, että haittaohjelma tarvitsee windows-ympäristön toimiakseen.
Kaikenlaiset trollit innostuvat valitettavasti levittämään omaa ideologiaansa ja valheita. Valitettavasti suomi24:n moderointi on sen verran heikkoa, että se ei poista trollien asiattomia viestejä.
Italehden mukaan XP:kin piti saada päivitys. Kävin MS Update, ei tuntenut.
Minulla ei ole ollut automaattipäivitykset päällä enkä ole käyttänyt konetta kuin nyt vasta tätä päivitystä varten.
Mitäs nyt? Onko muut saaneet XP:hen?
Ei sitten kannata avata tuntemattomia sähköposteja, vielä vähemmän niiden liitteitä.
Jossain mediassa oli kuvakaappaus, jossa haittaohjelma oli saatu lentolippua varatessa. Ts. voi saada muutenkin kuin s-postin välityksellä.
Toisaalta Iltiksen jutussa
"F-Securen mukaan haittaohjelma levitetään roskapostin välityksellä, jonka jälkeen se leviää organisaation sisällä, kuten mato."
Voi olla pelkkä kuvituskuva, mutta eihän viestin tarvitse olla roskaposti. Mikä tahansa sähköposti kelpaa, mutta ilmeisesti vasta liitetiedostosta leviää. Tiedotus haittaohjelmasta on ollut sensaatiohakuista sen sijaan että se olisi informatiivista. Puhutaan esimerkiksi että haittaohjelma käyttää alkuviikosta paikattua aukkoa ja viime kuussa paikattua SMB-protokollassa ollutta aukkoja, mutta ei kerrota tarvitaanko molemmat aukot, vai vain toinen, että haittaohjelma leviää. Asian tarkka tiedottaminen olisi tärkeää, koska kaikilla ei ole mahdollisuutta päivittää järjestelmiä, mutta SMB-haavoittuvuuden voisi torjua ainakin osassa tilanteita myös palomuuriasetusten avulla.
Tämän yläpuolella Berselin poistetussa viestissä oli pelkkää englantia ja kait sen takia poistettu.
Siinä oli, että haittiksen voi saada sähköpostin lisäksi myös verkkosivulla olevasta mainoksesta ja Dropboxin linkistä.
Poistakaa hyvät ihmiset jo viimein tuo vindows aiheuttamasta kiusaa, suorastaan vaarallinen.
Leviää sähköpostin liitetiedostona ja siitä eteenpäin lähiverkossa muihin koneisiin.
Leviää windowsissa olevien aukkojen kautta, joten mitään asennusta et tarvitse, tahi liitetiedostoa. Se on ilmeisesti mato ja etsii itsenäisesti uhrit. Onneksi käytän linuxia ;)
Asennusta se ei tarvitse, kuten nykyäään eivät juuri muutkaan haittaohjelmat. Se ei ymmärtääkseni mitenkään hae uhreja, vaan yksinkertaisesti leviää mihin pääsee ja kuka väärän linkin tai sähköpostiliitteen sitten avaakin. Koneet jotka eivät ole lähiverkossa saastuneen koneen kanssa tai joissa haitallista linkkiä tai sähköpostiliitettä ei ole avatut, eivät mitä ilmeisimmin ole vaarassa. Samoin jos käytössä on Windows 10 eikä ole väkivalloin estänyt sitä päivittymästä automaattisesti, ei pitäisi olla mitään vaaraa.
Mitä+nyt+uutisa+lukeneena+huomannut,+että+UBUNTU+on+100%+turvassa+tuolta+WINDOWSIN-haittaohjelmalta.+Kannattais+suomenkin+panostaa+linuxin+avoimuuteen................×ääretön.
Richard Stallman sanoo, että Ubuntu on haittaohjelma, koska se myy kaiken datan Amazonille.
Yritin taas löytää MS Updatesta päivityksen XP:hen tuloksetta. Saatujen päivitysten luettelossakaan sitä ei ole. Onko joku saanut päivityksen?
Lataa tuolta: http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
32 bit XP:lle oikea versio on "Windows XP SP3 -tietoturvapäivitys (KB4012598) - mukautettu tuki "
Kiitti.
Asennuksen mukana tuli KB4012598.log, jossa mm.
"8.953: KB4012598 - asennusvirhe: Väärä update.ver -tiedosto.
9.078: KB4012598 - asennusvirhe: Väärä update.ver -tiedosto.
9.187: KB4012598 - asennusvirhe: Väärä update.ver -tiedosto.
9.219: KB4012598 - asennusvirhe: Väärä update.ver -tiedosto.
9.250: KB4012598 - asennusvirhe: Väärä update.ver -tiedosto."
Höh? Onko muilla?
Ollaanko rohkeita ja päätetään olla välittämättä?
Asentuiko se kuitenkin ongelmitta? Oletko tehnyt "WePOS" rekisterimodausta jolla saa XP:hen päivityksiä vielä nykyäänkin ihan kuukausittain?
En tiedä voisiko se aiheuttaa tuota, mutta jos olet niin siinä tapauksessa varmaan kannattaa kokeilla ladata tuolta "WES09- ja POSReady 2009-käyttöjärjestelmien suojauspäivitys (KB4012598) "
En ole tehnyt tuota rekisterin fixausta eli perus SP3 eikä asennuksessa ollut mitään ongelmaa.
Lopetin 2016 kesällä noiden kuukausivirustarkistusten ( vai mikä se nyt onkaan ) asentamisen.
Kumma ettei palstalla ole ketään, jolla olisi niin hieno käyttis kuin XP, niin kuulis mitä muilla lukee.
Kuulkaa kaikki! mulla vanhempi macbook ni tarttuko tuo siihen?
Ei tartu...mac ja linux käyttäjät turvassa kaikelta netin pahuudelta! Säälittää windows harhautetut....
No nyt se kele iski ohraleipä ja kone lukossa vaikka oli kaikki vimosen mukaan päivitelty.
Varakoneella sentään pääsee vielä nettiin.
NYt pitäisi löytää pikaisesti apua miten saan homman toimimaan taas? Kaikki tärkeät tiedot on sisällä. Pikaneuvonta tarpeen.
F-securen sivuilta löytyy tietoa. Siellä on video miten boottaa vikasietotilaan ja mitä etsitään ja poistetaan.
Hui mikä kiristäjä tuo windows.
Sen takia leviää, kun on niitä, MIKSI PÄIVITTÄÄ, KUN KONE PELAA! XP ja Vista tollot, samaa sakkia.
Orbitin ilmainen Malvare Fighter tunnisti ja esti tämän "mörön" koneelle tulon suvereenisesti eilen ja paikkasi tietoturva aukot, ainakin tällä kertaa. Avastin ilmainen virustorjunta ei huomannut mitään? Tahallistahan se on, että maksaisi AvasPro versiosta, vai mitä? 12 vuotta olen pärjännyt Wintoosan omalla palomuurilla ja ilmaisilla virustorjunnoilla,, hmm, tai ainakin sellaisilla mistä en ole maksanut senttiäkään. Maksaminen ei tuo juuri lisäarvoa virustorjunta ohjelmalle, vain lisää pieniä nyansseja säätöihin.. Tietenkin, kun on lompakko kunnossa ja maksaa vuodessa 2-300e, saa sillä kyllä jo sellaisen ohjelman, jonka voi sanoa olevan parempi, kuin ilmaisversiot..
Nyt on koneelle asennettu 3 erilaista "haistelijaa" mörköjen varalle ja selaimet immunisoitu tätä kyseessä olevaa tuoretta vihulaista vastaan.. ps.kannattaa myös päivitellä ahkerasti, sillä nää ns.automaattiset päivitykset laahaa perässä, jopa parikin päivää uhkan havaitsemisesta..
Vastaus kysymykseen: Hyvin se leviää. :-D
Nyt tuli kyllä sellaista soopaa että...Olet ilmeisesti ladannut jonkun malware-ohjelman joka nimetty IObitin ohjelman mukaan.
Tuokaan Iobitin ad-ware ohjelma ei ole saanut kuin alle 3 tähteä keskimäärin, eikä saa pro-versiokaan kehuja. Nuo ad-ware ja malware-ohjelmat muuten ilmoittelee löytävänsä paljonkin haitakkeita, saattavat poistaa tarpeellisia ja ovat itse haitakkeita.
Ekku Mattila on tämä suomalainen mies, joka tuli aiemmin tunnetuksi siitä kun hän parantui vakavasta syövästä juomalla säännöllisesti havupuu-uutetta. Hän onnistui lopulta jopa juoksemaan maratoninkin.
Mattila on myöhemmin tullut tunnetuksi mm. selvännäkijänä ja hän kirjoittaa tällaista blogia kuin http://www.selvannakija.blogspot.fi
Nyt tämän blogin uusimpia bloggauksia on otsikolla "Puissa ei näy kerkkejä.... tietääkö sotaa ?"
Mattila kertoo seuranneensa luonto, niin syksyisin, talvisin, kuin keväällä sekä kesälläkin.
Nyt keväällä puiden kerkkien pituus olisi n. 10 senttiä ja ne kasvavat aina juhannukseen saakka. Mutta nyt nämä puiden kerkit ovat vain n. yhden sentin pituisia.
Kuulemma vuonna 1939 puiden kevätkasvu oli vain n. kahden sentin mittaisia kerkkien osalta ja silloinhan alkoi loppuvuodesta Suomessa talvisota.
Lähteet: http://selvanakija.blogspot.fi
Hymy -lehti
Ei taida dj:llä oikein pukata keikkaa kun pitää sekosolmuja kirjoitella.
Yrityksille ja julkishallinnolle on arvatenkin hyödyllistä rakentaa systeemi joka on vuotamaton. Toisaalta, kyllä sitä satunnainen verkkoilijakin on tyytyväinen mikäli saa hoidettua satunnaiset asiansa!stalingrad hans...