Varokaa salaa kytkettyjä ulkomaan puh.

http://www.digitoday.fi/digi98fi.nsf/pub/dd20011030214235_jvi_31013046

"Latausehdot hyväksynyt käyttäjä ottaa vastuun "vieraastaan"

Reijo Holopainen Julkaistu 30.10.2001 21:42

Kuopio (30.10.2001) - Tyypillisesti internetin pornosivuilta käyttäjän koneeseen hyppäävän ja järjestelmätyökalun tavoin toimivan exe-tiedoston saa itselleen huolimaton surfaaja, joka vastaa kysymyksiin myöntävästi - nähdäkseen enemmän sivujen tarjonnasta.

Pahinta tässä yleensä exe-tiedoston tunkeutumisessa on, että kaikki tapahtuu aivan laillisesti - tietoturvalla ei ole mahdollisuutta puuttua häiriköintiin.

Esimerkiksi F-Secure ei voi pysäyttää exe-tiedostoja, jotka varomaton käyttäjä lataa koneelleen pornosivustoilta. Paremmin selustansa suojanneet "hyvien palvelujen tarjoajat" kertovat scriptin nostamassa valikossa, mitä ok-napin klikkauksessa tapahtuu.

Tämän jälkeen voi syyttää omaa tyhmyyttään, jos esimerkiksi puhelinyhteyden muodostus ulkomaille muuttuu automaattiseksi.

Virustorjunta ei pysäytä

- Virustorjuntaohjelmat niitä eivät pysäytä, koska exe-tiedostot käyttäjä lataa koneelleen hyväksyttyään ehdon, että ohjelma konfiguroi tietojärjestelmää ja voi aiheuttaa lisää puhelinkuluja, kertoo tutkimuspäällikkö Mikko Hyppönen F-Securesta.

Vahingon tapahtumisen voi estää ja minimoida monessa vaiheessa.

- Paras lääke tällaisia vieraita vastaan on maalaisjärki, Hyppönen painottaa.

Asiantuntijat eivät suosittele minkään tuntemattoman tai arveluttavan tarjouksen hyväksymistä, varsinkin jos liikutaan webin underground-osastolla. Sieltä voi löytyä monenlaista kiusantekijää.

Haitallisia tietojärjestelmää konfiguroivia ActiveX-komponentteja pc-koneelleen on voinut voi saada myös Flash-animaatioiden mukana. Microsoft tosin on paikannut ActiveX:n aukkoja windows-päivityksissään sekä uusissa järjestelmäpäivityksissä.

Kahden lajin vieraita

Vuonna 1998 maihinnousun Suomeenkin tehneitä häirikkötiedostoja kutsuttiin alkuun nimellä cookie, mitä ne eivät ole enää nykyisen cookie-käsitteen määrittelyn mukaan. Yksi hankalimmista pystyi todistettavasti monistamaan itsensä, kun sitä yritettiin tuhota.

Suomalaisessa virustorjunta- ja tietoturvayhtiössä on tavattu enää vain kahta eri tyyppistä exe-tiedostoa, jotka luovat puhelinverkkoyhteyksiä.

Hyppösen mukaan äskettäin Pohjois-Karjalassa Kontiolahdella paljastuneen tiedoston kaltaisia häirikköohjelmia paljastuu aina ajoittain eri puolilla maailmaa.

Kaukaiset puhelinoperaattorit hyötyvät selvää rahaa soittelevista häiriköistä. Myös häirikön lähettänyt web-palvelu voi hyötyä, jos mainonnan tehoa mitataan esimerkiksi puhelinlinjojen määrällä ja linjan aukioloajoilla."

"Kuluttajalla ei suojaa, jos tiedosto soittaa Afrikkaan
Pornosaitilta hypännyt tiedosto soitteli perheelle 5 000 markan laskun

"Reijo Holopainen Julkaistu 29.10.2001 15:30

Helsinki (29.10.2001) - Maailmalla, myös Suomessa jo tutuksi tullut eteläafrikkalaisen eroottisen sivuston kautta leviävä exe-tiedosto soitteli kontiolahtelaiselle perheelle kymmenessä päivässä 4 864 markan laskun. Viime heinäkuussa koneen saastuttanut eväste teki tekosensa 20.-30. heinäkuuta välisellä ajalla.

Karjalainen-lehden mukaan Kontiolahden Lehmossa asuva perhe koki elokuussa ikävän yllätyksen, kun normaalin noin 600 markan puhelinlaskun sijaan tuli lasku, jonka loppusumma oli yli 5 400 markkaa. Omatoimisesti puhelinverkkoyhteyden ja automaattisen yhteydenoton rakentanut tiedosto kohteli rukkaskädellä perheen lomakassaa.

Puhelinlaskussa oli verkkotunnuksettomia ulkomaanpuheluita 4 864,40 markan edestä yhteen ja samaan 002394419-alkuiseen soittosarjaan.

Vieraalla oli helleaikana täysi työrauha. Kun automatiikka katkaisi yhteyden, koneelle tunkeutunut tiedosto avasi sen heti uudelleen. Lasku koostui puolen tunnin pituisista ja markan 300 hintaisiksi tulleista linjayhteyksistä.

Ennakkotapausten perusteella sekä paikallinen puhelinyhtiö että Jippii Oyj:n omistama NIC kieltäytyivät korvaamasta evästeen aiheuttamia vahinkoja.

Kaikki vastuu on internet-yhteyden käyttäjällä itsellään. Puhelinlaskulleen maksajaa etsineelle perheelle tämä oli järkytys. Karjalaisen uutisessa pc:tä käyttänyt perheen 17-vuotias poika kieltää asioineensa aikuisviihdesivuilla.

Yleisenä turvaohjeena vapaa-ajan surfailuun on, että selainasetuksista kytketään java-konsolit ja -tunnistimet pois päältä vähänkin epäilyttävissä yhteyksissä (Explorer: näytä/internet-asetukset/lisäasetukset). Myös esimerkiksi nettisivujen flash-komponenttien mukana voi tulla viruksia ja tietorosvoja."

Kyllä niitä dialer-softia on nähty jo ihan tarpeeksi. Ja niitä muuten tosiaan tulee muualtakin kuin vain pornosivuilta, mutta onneksi on kiinteä nettiyhteys, ei haittaa vaikka joku onneton dialer iskeekin. ;) Ja palomuuri virusturva suojelee muuten melko hyvin...