Mikäli Linux-live-tikulla avaa e-mail-liitteen, joka on saastunut tai miinoitettu, niin ilmeisesti se ei vaikuta lainkaan itse live-tikkuun, sen enempää kuin koneeseenkaan jolla tikkua käytetään?
Mutta miten epäilyttävän liitteen voisi tarkistaa ja skannata Linux-livetikulla ja / tai tarvittaessa puhdistaa liitteistä haitakkeet pois?
Mutta miten epäilyttävän liitteen voisi tarkistaa ja skannata Linux-livetikulla ja / tai tarvittaessa puhdistaa liitteistä haitakkeet pois?
Vastaukset 17
Vanhimmat
Joku bioksen tuhoaja saattaa tietysti ujuttautua koneeseen, mutta itse tikku ei ole moksiskaan, koska livetikku käyttää ram-levyä.
Liitettä voi tutkia uppaamalla se esim. Virustotaliin.
https://www.virustotal.com/gui/
Nykyajan haitakkeet ovat suunnattuja pääääntöisesti realiaikaiseen koneen tapahtumien seurantaan ja / tai rahanarvoisten tietojen varastamiseen tai sitten nyttemmin myös kiristyshakkerointi on yleistynyt.
Kaikki tämä tehdään niin, ett'ei uhrilla ole aavistustakaan mitä koneellaan on menossa kunnes ikävä yllätys tulee vastaan.
Tuohon ilmeisesti edelleenkin Googlen omistamaan Virustotaaliin en kyllä koskisi kun muutenkin koetan pysyä niin kaukana Googlesta kuin nyt vain on mahdollista:
- https://en.wikipedia.org/wiki/VirusTotal
Aika monta vuotta aikaa, kun noita tuli tutkittua, mutta saattoi olla muitakin vastaavia palveluja. Eset taisi skannata järjestelmän muuten vaan, ja saattoi olla Windowsille tarkoitettu.
Niin, en tunne noiden skannereiden toimintaperiaatetta tyyliin Linux vs. MS ja siksi ajattelin josko Linuxilla olisi jokin oma vaihtoehto.
Mutta missä ohjelmassa esim. liitteenä olevat kuvat aukeavat kun ne avaa Live-tikulla & kyseessä selaimella käytettävä web-mail?
Riippuu mikä pääte on liitteessä. Mutta tässä tapauksessa liite kannattaa tallentaa, ja lähettää sitten skannattavaksi johonkin palveluun, ellei sitten halua sitä avata muuten vaan. Todennäköisesti kyseessä on joku Windows-haitake, joka ei edes aukea Linuxissa.
Virtuaalikonessa voisi kokeilla nopeasti tietysti ihan oikealla Windowsillakin. Enterprise-versionhan voi asentaa 90 päivän ajaksi testattavaksi.
Ammatillista kuvamateriaalia pitäisi olla tulossa, aikataulu auki, joka ei kuitenkaan ole roskiskamaa. Tilanne jossa "syntyvä paranoia" neuvoo tekemään taustavarmistuksia. Saattavat myös olla ihan ok, mutta kun sitä ei tiedä ennen asian varmistamista.
"Tuohon ilmeisesti edelleenkin Googlen omistamaan Virustotaaliin en kyllä koskisi"
Ei sinne mitään arkaluontoista/yksityistä tietenkään pidä lähettää. Mutta kun pudottaa ohjelman, zip:n tai mitä tahansa muuta netistä, niin sellaiset kannattaa ehdottomasti varmistaa VirusTotal:ssa.
Jos live asennus on muistitikulla niin niille haittaohjelman on mahdollista kirjoittaa omaa dataansa. Jos kertakirjoitettavalle cd tai dvd levylle poltettu "live CD" niin siihen ei tartu kuin käyttäjän sormenjäljet. Akilleen kantapää noilla CD/dvd levyille poltetuilla live asennuksilla on tietoturvapäivitykset joita ei voi asentaa enää kertakirjoitetulle ja suljetulle CD levylle. Aina pitäisi olla tuoreimmat ohjelmat ja käyttispäivitykset ettei haitake pääse esim. jonkun vanhentuneen selaimen kautta hyökkäämään pankkiasiointisi tai nettiostoksien aikana reaaliajassa, siinä ei auta mikä käyttöjärjestelmä on käytössä.
Kirjautumalla live CD:n kautta sähköpostiin voit poistaa saastuneen liitteen turvallisesti ja tuhota sen, virustarkistukseen & torjuntaan Linuxille on hyvin heikosti tarjolla ilmaisia ohjelmia, Clam AV taitaa olla yksi harvoista jotka on tarkoitettu juuri kuvatun kaltaiseen tarkistukseen, mutta ei puhdistukseen . Esim. Puppy Linux live CD asennus toimii tietokoneen RAM muistissa ja sehän pyyhkiytyy aina tyhjäksi kun koneen sammuttaa ja käynnistää uudelleen.
Muistitikulla olevan live asennuksenkin voi pyyhkiä sileäksi käytön jälkeen yksinkertaisesti alustamalla muistitikku ja varmuuden vuoksi vielä ylikirjoittamalla, eli tikku olisi ainakin huomattavasti ekologisempi ja helpompi vaihtoehto, ainoa vaiva olisi uusimman Linux jakelun asennus ja päivitysten asennus. Alustus pitäisi myös suorittaa toisella live CD:llä niin että mahdollisesti saastunut tikku ei pääse tietokoneen pääkäyttöjärjestelmään "käsiksi" ennen alustusta.
Varoituksen sana, live CD: llä tai tikulla avattu haittaohjelma saattaa saastuttaa silti reitittimesi ja sitä kautta muutkin laitteet, eli epäilyttäviä liitteitä ei kannata avata.
Hyviä huomioita kommentissasi.
Olen ollut sellaisessa käsityksessä, että live-tikuissa mitkään muutokset eivät säily seuraavaan starttiin, ei esimerkiksi selaimen päivitys, sen asetuksien muutokset, ei lisäosat jne. vaan kaikki pitäisi aina uudestaan laittaa paikoilleen VS. _persistant-versiot_. Tämän oletuksen vuoksi myös oletin, että live-tikulla olisi turvallisempaa avata jokin liite tai voiko liitettä edes skannata jollakin turvaohjelmalla avaamatta sitä (?).
Windowss-koneessa tasen on vuosia sitten vanhnetunut IS-turvaohjelma (G-Data), joka tekee hommiaan sen aikaisilla vanhoilla tutkansa päivityksillä, eli on ontuva, vaikka ehkä tyhjää parempi.
"Clam AV taitaa olla yksi harvoista jotka on tarkoitettu juuri kuvatun kaltaiseen tarkistukseen, mutta ei puhdistukseen ."
Harmi. Ajatuksena olisi juurikin tietty ensin tarkistaa / skannata liitteet (kuvia) ja sitten jos niissä olisi jotakin, niin koettaa ne puhdistaa, sillä ne eivät kuitenkaan ole roskiskamaa.
"Alustus pitäisi myös suorittaa toisella live CD:llä niin että mahdollisesti saastunut tikku ei pääse tietokoneen pääkäyttöjärjestelmään "käsiksi" ennen alustusta."
Tarkkana saa olla haitakkeiden tartuntareittien suhteen. Tuossa kannettavassa on levyn pyöritin, eli vaatisi sen live-CD:n tekemisen. Tai entä jos ottaisi kovalevyn pois ja sitten vain tekisi ko. live-tikun uudestaan ilman erillistä ylikirjoitusta?
Aivan, reititin on kuin "talon ovi" ja arvoitus olisi millainen haitake voisi olla kyseessä jos sellaisia ko. postauksessa olisi, eli olisiko tehty myös reitittimelle (?) ja sillähän kaikkea liikennettä voisi myös seurata.
Nämä nykyhomat ovat myös paranoian syntymiselle otollisia unohtamatta, että cyber-rikollisuus on kuulema jo nyt taloudellisesti samassa mittakaavassa kuin huume- ja asekauppa.
Jos mahdollista niin yksi vaihtoehto voisi olla jokin muutaman kympin arvoinen kierrätyskeskuksesta tai muualta hankittu käytetty kone (mielellään ilman wifi korttia) joka jaksaisi juuri ja juuri pyörittää jotain laadukasta modernia virustorjuntaohjelmaa sekä tietysti Windowsia.
Kone nettiin, liitetiedoston imurointi Windowsin kovalevylle live CD n kautta, nettipiuha irti koneesta, live CD ulos, koneen uudelleenkäynnistys ja tiedoston tarkastus jollain edistyneellä viimeistä huutoa olevalla virusohjelmalla.
Jatkossa tietysti riskit verkon saastumisesta minimoitava siten että nettipiuha ja yhteys vain kun käytetään live CD:tä tai tikkua. Ainoa ongelmakohta pitkällä tähtäimellä Windowsin ja virusohjelma tarvitsemat tietoturvapäivitykset jolloin pitäisi olla verkkoon kytkettynä. Mitenkähän esim. kännykän kautta jaettu väliaikainen wifi hotspot mahtaisi olla turvallisempi tällaisten uhkien varalta?
Windowsia voi kai nykyisin käyttää melkein kuin maksettua täysversioitakin ilman että tarvitsee lisenssiä ostaa. Joitain merkityksettömiä rajoituksia taitaa olla kuten personointi yms.
Tuossa on 5 ja väitteen mukaan täysin maksutonta AV-softaa Linuxille:
- https://www.safetydetectives.com/blog/best-really-free-antivirus-for-linux/
Ja tuossa kuusi maksullista 'parasta' vuodelle 2020:
- https://www.safetydetectives.com/best-antivirus/linux/
Ps. En tiedä onko olemassa "hybridi-versioita" jotka toimisivat sekä Linuxissa että Windowsissa, yksi lisenssi ja laajempi käyttömahdollisuus.
Tuo menisi aivan liian hankalaksi eikä tee mieli kerätä lisäroinaa nurkkiin notkumaan.
Yksi vaihtoehto lisävarmisteluun olisi ottaa kannattavasta kovalevy pois ja laittaa tilapäinen reititin paikalleen ja live-tikun & antivirussoftan avulla skannata materiaali ja homman jälkeen sitten laittaa raudat takaisin.
Ps. Olen Ethenetin päässä aina kun se suinkin on mahdollista, en pidä Wifistä tietoturvan suhteen, vaikka langattomuus onkin ergonmian kannalta kätevää.
Lisäys vielä edelliseen. Yksi optio olisi tehdä ko. käyttöön Linux-levy (veisi myös vähän tilaa) , joka olisi koneessa kiinni vain tuota hommaa ja softien päivityksiä varten. Sekä tuo vara-modeemin käyttö.
Varamodeemi kuulostaa myös hyvältä idealta, käytettyjä varmaan saa alle kympillä, ehkä ilmaiseksikin.
Jos nurkissa on joku 4G älykännykkä käyttämättömänä ja tyhjänä ilman henkilökohtaisia tietoja niin siitä voisi tehdä wifi hotspotin ostamalla prepaid simmin sopivalla määrällä dataa. Kännykkään tehdasresetti aina käytön jälkeen jos epäilee liitetiedostojen turvallisuutta.
Hohhoijaa, kiristääkö vanne päätäsi vai onko kuvassa valmistujaisesi
https://i.media.fi/incoming/img2549512/uoavko/alternates/FREE_1440/2049937.jpg
Windowsilla ei tuollaisiin aloituksessa mainittuihin kannata missään nimessä edes koskea.