Kyllä on virukset menneet huonoksi, kun jo samantien paljastuvat tietoturvayhtiöiden super-spesialisteille. Ainakin mun mielestäni sellainen pieni ja hiljainen örkki taustalla olisi kaikkein kivoin krakkerin kannalta. Onkohan ne kaverit tosiaan näin huonoja koodareita, vai lieneekö vain amatööreistä koostuva jäävuorenhuippu?
-Jonttu-
-Jonttu-
Vastaukset 5
Vanhimmat
mistä roikkuu. No kun miettii esim. msblastin lisäämää verkkoliikennettä niin pitää olla aika tyhmää porukkaa tietoturvayhtiöissä jos ei älyä että jotain on meneillä. Tai Sobig:n lisäämä sähköpostitulvaa. Jos ei tuollaisia asioita huomaa niin huonosti kyllä menee.
...dataa aina tarvitse sokkona ja mega-kaupalla ulos lähettää. Alkuun pieni muutaman merkin kokoinen ilmoitus (virus id) hyökkääjälle kohteen valloituksesta riittää ja jonka jälkeen jäädään valmiustilaan.
Jatkossa viruksen aktivoiminen voidaan hoitaa vaikkapa pienen erikoispalvelimen kautta, ja virukseen ennalta asetetun ajan kuluttua, virus tarkistaa onko hänen id:lleen annettu toimintaohjeita. Mikäli näin on niin toimitaan sen mukaan, mutta muussa tapauksessa jäädään edelleen stand by-tilaan.
Mikäli hyökääjä osaa asiansa niin viruksen kommunikointi ulkomaailmaan on suojattu vahvalla symmetrisellä salauksella, jolloin komentoja ja vaihdettua dataa ei voida mitenkään purkaa ulkopuolisen tahon toimesta.
Tietenkin sobig-tyylisten lasten kirjoittamien virusten torjunta on haasteellista ja tarjoaa varmasti oivan rahastusautomaatin tietoturvayhtiöille, mutta niiden todellinen turva on lähinnä uskon varassa.
-Jonttu-
leviäminen. Kyllähän jos noita viruksia tekisi muunkin vuoksi kuin että näytetään että MS:n ohjelmistoissa on aukkoja niin voisi tehdä tuollaisia viruksia. Mutta toisaalta tuollaiset virukset(huomaamattomat) ovat oikeastaan vain niiden jotka niitä tarvitsevat saatavilla esim. jos haluaa x-määrän koneita johonkin tarkoitukseen. Nämä virukset kun eivät vain leviä niin paljon kuten nuo massapostittajat niin ne eivät pääse otsikoihin.
Kyse onkin siitä mihin virusten levittämisellä pyritään. Osalle porukasta riittää MS:n kiusaaminen, mutta varmasti mukaan mahtuu myös "lottovoiton" metsästäjiä.
Homma menee niin, että mitä "fiksummat" päämäärät, sitä fiksumpi hyökkääjä. Toisaalta oikein, oikein fiksujen ei tarvitse tehdä rikoksia, rahaa tulee muutenkin.
Jonttu
pitäisi tehdä rahaa. Siis kyllähän ilmeisesti esim. Sobig:n on selvästi kytköksissä roskapostittajiin ja niin edes päin. Mutta miksei voisi esim. tehdä "virusta" joka leviää suht huomaamattomasti, jota sitten voisi yhdeltä koneelta kontrolloida ja antaa näille "saastuneille" koneille tehtäviä esim. jonkun suuren laskutehtävän osia ja siten hoitaa suurta laskutehoa vaativa laskento jaetusti muiden koneilla. Tietenki ne jotka tarvitsevat laskuihinsa konetehoa saavat sitä kyllä supertietokone keskuksilta, mutta noin niinkuin teoria pohjalta tuollainen "virus" voisi olla aika veikeä.