Tere once again... :(
Scannasin koneeni (Win 2000 Pro SP4) AntiVir-torjuntaohjelmiston viimeisimmällä versiolla ja scannauksen tulos oli puhdas nolla. Anyway, melkein välittömästi tämän jälkeen virustutka ilmoitti löytäneensä "Lovesan B"-viruksen koneeltani, jonka jälkeen se luonnollisesti poistettiin.
Netistä löytyi kuvaus tästä viruksesta, jossa sanottiin sen tunkeutuvan koneeseen TCP 135-porti kautta. Koneeni ehti olemaan verkossa suojaamattomana DNA GPRS-yhteyden kautta about vuorokauden, jonka jälkeen asensin siihen AntiVir-, AdAware- ja ZoneAlarm-ohjelmistot.
Tässä tapauksessa minua ihmetyttää se, että miten virus pystyi saastuttamaan koneeni, koska DNA:n mukaan GPRS-yhteyden portit 1024:stä alaspäin ovat automaattisesti kiinni? Onko koneessani jokin toinen pöpö, jota kautta tämä virus ladattiin, vai tuliko pöpö Windows-asennus CD:n mukana. Kolmas vaihtoehto on DNA-verkon saastuminen, jolloin DNA:n palomuurista ei ollut paskan vertaa hyötyä.
Henkilökohtaisesti olen täysin kyllästynyt pelleilemään näillä Win-virityksillä etenkin, kun maksuliikenne suuntautuu yhä enemmän nettiin ja kukaan ei liittymis-, sovellus- tai käyttojärjestelmäehdoissa suostu korvaamaan virusten aiheuttamia taloudellisia vahinkoja. Krakkerit temmeltää täysin vapaasti ja viranomaisia ei edes kiinnosta kansainvälinen yhteistyö näiden rikollisten kiinnisaamiseksi.
F-securen internet-sivuilla kerrottiin, että uusia viruksia ilmestyy 10 kpl päivävauhdilla, joten lähes jokainen netissä oleva kone on väistämättä saastunut ainakin jonkin aikaa, kunnes virustutkan päivitys ehtii apuun (mikäli edes tunnistaa ko. virusta).
Tilanne on yksittäisen kuluttajan kannalta sietämätön ja käyttöjärjestelmän vaihtaminen esim. Linux:iin siirtää ongelmaa ainoastaan hetkeksi näiden viruskirjoittajien seuratessa perässä perskärpästen lailla.
Jokaista tuhatta käyttäjää kohden on aina n-määrä virustehtailijoita, joten pitkällä tähtäimellä juokseminen käyttöjärjestelmästä toiseen ei muuta tilannetta juuri mihinkään suuntaan, mutta me maksamme omalla työllämme nämä käyttiksen vaihdosta aiheutuneet menetykset.
Mikäli viranomaisemme olisivat edes jollain lailla mukana tämän vuosituhannen teknologian kehittymisessä he huolehtisivat siitä, että jokaisella Suomen kansalaisella olisi mahdollisuus digitaalisesti alle- ja salakirjoittaa sekä autentikoida verkkoon lähettämänsä data (sähköpostit, ohjelmat, tiedostot, data-kyselyt), jolloin verkko-operaattorit ja käyttäjät voisivat suodattaa verkosta kaikki tunnistamattomasta lähteestä olevat paketit. Nyt näiden digitaalisten alle- ja salakirjoitusten autentikointipalvelut on jätetty yksityisten huoleksi, jolloin ohjelmistoja tuottavat tahot eivät voi sitoutua niihin mitenkään (palvelut voivat lakata huomenna olemasta).
Ihmisille sanotaan, että "mene äänestämään", mutta mitä se auttaa, kun suurin osa keskitien tallaajista osaa hädin tuskin käydä kaupassa maitoa ostamassa ja äänestyskopissa laittavat ruksin Oho!-lehden julkisuuskuvan perusteella? Vittu, että oli lottovoitto syntyä tälle planeetalle!!!
-Jonttu-
Scannasin koneeni (Win 2000 Pro SP4) AntiVir-torjuntaohjelmiston viimeisimmällä versiolla ja scannauksen tulos oli puhdas nolla. Anyway, melkein välittömästi tämän jälkeen virustutka ilmoitti löytäneensä "Lovesan B"-viruksen koneeltani, jonka jälkeen se luonnollisesti poistettiin.
Netistä löytyi kuvaus tästä viruksesta, jossa sanottiin sen tunkeutuvan koneeseen TCP 135-porti kautta. Koneeni ehti olemaan verkossa suojaamattomana DNA GPRS-yhteyden kautta about vuorokauden, jonka jälkeen asensin siihen AntiVir-, AdAware- ja ZoneAlarm-ohjelmistot.
Tässä tapauksessa minua ihmetyttää se, että miten virus pystyi saastuttamaan koneeni, koska DNA:n mukaan GPRS-yhteyden portit 1024:stä alaspäin ovat automaattisesti kiinni? Onko koneessani jokin toinen pöpö, jota kautta tämä virus ladattiin, vai tuliko pöpö Windows-asennus CD:n mukana. Kolmas vaihtoehto on DNA-verkon saastuminen, jolloin DNA:n palomuurista ei ollut paskan vertaa hyötyä.
Henkilökohtaisesti olen täysin kyllästynyt pelleilemään näillä Win-virityksillä etenkin, kun maksuliikenne suuntautuu yhä enemmän nettiin ja kukaan ei liittymis-, sovellus- tai käyttojärjestelmäehdoissa suostu korvaamaan virusten aiheuttamia taloudellisia vahinkoja. Krakkerit temmeltää täysin vapaasti ja viranomaisia ei edes kiinnosta kansainvälinen yhteistyö näiden rikollisten kiinnisaamiseksi.
F-securen internet-sivuilla kerrottiin, että uusia viruksia ilmestyy 10 kpl päivävauhdilla, joten lähes jokainen netissä oleva kone on väistämättä saastunut ainakin jonkin aikaa, kunnes virustutkan päivitys ehtii apuun (mikäli edes tunnistaa ko. virusta).
Tilanne on yksittäisen kuluttajan kannalta sietämätön ja käyttöjärjestelmän vaihtaminen esim. Linux:iin siirtää ongelmaa ainoastaan hetkeksi näiden viruskirjoittajien seuratessa perässä perskärpästen lailla.
Jokaista tuhatta käyttäjää kohden on aina n-määrä virustehtailijoita, joten pitkällä tähtäimellä juokseminen käyttöjärjestelmästä toiseen ei muuta tilannetta juuri mihinkään suuntaan, mutta me maksamme omalla työllämme nämä käyttiksen vaihdosta aiheutuneet menetykset.
Mikäli viranomaisemme olisivat edes jollain lailla mukana tämän vuosituhannen teknologian kehittymisessä he huolehtisivat siitä, että jokaisella Suomen kansalaisella olisi mahdollisuus digitaalisesti alle- ja salakirjoittaa sekä autentikoida verkkoon lähettämänsä data (sähköpostit, ohjelmat, tiedostot, data-kyselyt), jolloin verkko-operaattorit ja käyttäjät voisivat suodattaa verkosta kaikki tunnistamattomasta lähteestä olevat paketit. Nyt näiden digitaalisten alle- ja salakirjoitusten autentikointipalvelut on jätetty yksityisten huoleksi, jolloin ohjelmistoja tuottavat tahot eivät voi sitoutua niihin mitenkään (palvelut voivat lakata huomenna olemasta).
Ihmisille sanotaan, että "mene äänestämään", mutta mitä se auttaa, kun suurin osa keskitien tallaajista osaa hädin tuskin käydä kaupassa maitoa ostamassa ja äänestyskopissa laittavat ruksin Oho!-lehden julkisuuskuvan perusteella? Vittu, että oli lottovoitto syntyä tälle planeetalle!!!
-Jonttu-
Vastaukset 27
Vanhimmat
Viruksia tasan nolla. Spywarea nolla, adwarea nolla, kotisivukaappareita nolla.
Ei se oo sen vaikeampaa.
Mitens luulet, kun tiedetään, että Winblows käyttäjissä on aika monta itsekin itsesensä Mac-vihaajaksi tunnustavaa, olisko tossa porukassa iso sulka hattuun kun sais tehtyä maailman ensimmäisen Mac OS X viruksen...
OS X on ollut markkinoilla jo yli kolme vuotta ja tilastollisesti pitäis olla ainakin 1-2000 virusta, jos nää hommat menis sen mukaan miten paljon on käyttäjiä.
Mutta toistan, viruksia NOLLA!
...vaihtoehtoja pitänee harkita vakavasti. Ja kyllähän se toki pitää paikkansa, että kaikkiin käyttiksiin viruksia ei ole niin helppo kirjoittaa.
-Jonttu-
Kyllä kuitenkin yleisimmin käytetyt portit (ilmeisesti myös 135) ovat auki, eihän netti muuten toimisi. ISP ei voi tuon kaltaisia portteja sulkea, joten käytännössä dna-palomuuri on hyödytön. Jos haluaa tietoturvaa, on otettava oma palomuuri ja suljettava kaikki muut portit paitsi http, https ja ssh (tai mitä kukin tarvitsee, itselleni riittää nämä).
...jos ISP ei voi sulkea niitä portteja niin miten käyttäjä voi näin toimia?
-Jonttu-
Jos ISP sulkisi kaikki vaaralliset portit niin 99% asiakkaista vaihtisi saman tien ISP:tä.
Käyttäjä itse puolestaan voi sulkea omalla palomuurillaan kaikki itselleen turhat portit.
Nyt toi Lovesan tartunta varmaankin selvisi. Olin jättänyt erään paikallisverkkoon (palomuurin taakse) tarkoitetun (selfmade I/O A/D)-palvelimen käyntiin leikkiessäni kännykällä autotallin remote-ohjausta.
Tämän palvelimen olin konffanut porttiin 4444, joka sattui olemaan lovesan A version auki jättämä takaportti (kts. http://www.viruslist.com/eng/viruslist.html?id=61577).
Eli, todennäköisesti karakkeri scannasi tietokoneiden portteja, huomasi palvelimeni ja kaatoi sen helposti puskuriylivuoto-hyökkäyksellä, koska tätä palvelintani ei ole koskaan edes suunniteltu olemaan muualla kuin omassa paikallisverkossani.
Hiukan vituttaa etenkin, kun havaitsin kaatumisen ja luulin sen johtuvan erään ajurin aika-asetuksen täyttymisestä.
No virheitä sattuu jokaiselle, mutta seuraavaksi marssin kirjakauppaan ja ostan joulun tienoilla näkemäni "karakkerin"-käsikirjan. Samalla reissulla ostan myös SUSE:n Linux-distron ja väännän näille krakkereille sellaisen ylläripalvelimen, että paskat on housussa pitkään.
Sille mä en sitten voi mitään, jos jonkun syyttömän saastunut kone eliminoidaan, koska minulla on perustuslaillinen oikeus itsepuolustukseen ja ainoa toimiva tapa tälläisen hyökkäyksen ehkäisyyn on "wipe&clean".
-Jonttu-
F-securen internet-sivuilla kerrottiin, että uusia viruksia ilmestyy 10 kpl päivävauhdilla, joten lähes jokainen netissä oleva kone on väistämättä saastunut ainakin jonkin aikaa, kunnes virustutkan päivitys ehtii apuun (mikäli edes tunnistaa ko. virusta).<
-Esim. F-securen virustentorjunta ohjelmaan tulee päivitys uusintakin maailmalla tavattua virusta vastaan jo 30min -2h kuluttua siitä kun virus ensimmäisen kerran on jossain päin maailmaa tavattu.
Joten voit olla aivan rauhassa jotta koneeseesi Ei pääse uusimmatkaan virukset, etenkään jos käytät F-securen virustentorjunta ohjelmaa joka tarkistaa/asentaa päivitykset automaattisesti tunnin välein.
disinformaatiota. Mikään yksittäinen antivirusohjelma ei tunnista kaikkia liikkeellä olevia viruksia.
>disinformaatiota. Mikään yksittäinen antivirusohjelma ei tunnista kaikkia liikkeellä olevia viruksia.<
-Totta osaltaan tuokin, mutta maksulliset virustentorjunta ohjelmat tunnistaa aivan varmasti kaikki yleisimmät ja vaarallisimmat virukset jo muutaman tunnin ikäisenä ja se riittää koneen suojaksi varsin HYVIN, tottahan Aina täytyy katsoa mitä sähköpostin liitteitä availee ja mitä ei.
kyllähän yleisimpiin viruksiin tulee tosiaan päivitykset nopeasti ja testeissä erot tulevatkin useimmiten harvinaisempien virusten tunnistamisessa. Onneksi alalla on kova kilpailu ja näin ollen monet valmistajat tarjoavat muuten maksullisia tuotteitaan ilmaiseksi kotikäyttäjille.
...tilanne on silti todella paha. Meinaan, että nämä yleiset virukset ja niiden havaitseminen perustuu niiden laajaan levikkiin, jolloin ne tulevat helposti havaituksi. Tämä sama ei millään tapaa koske harvinaisempia viruksia/troijalaisia, jotka saattavat tyhjentää pankkitilisi nolliin ja liittymäehtojen mukaan sinä kannat yksin vastuun menetyksestäsi.
Kuvittele vaikka, että hyökkääjä perustaa verkkoon jonkin nettipanki-proxyn ("man in the middle"-hyökkäys) ja muuttaa haluamansa tiedot ennen niiden välittämistä oikealle pankille. Eli, sinä luulet olevasi yhteydessä pankkisi vaikka tosiasiassa virus on muuttanut bookmarkiasi esim. yhdellä kirjaimella, jolloin hyökkääjän tehtävä on omalla palvelimellaan välittää oikealta pankilta tulevaa tietoa sinulle sellaisenaan näytön ulkoasua myöten ja vastattuasi kysymyksiin (käyttäjätunnus, salasana, vahvistusluku) muuttaa pankkiin menevää dataa (tilinumero, summa) itselleen sopivaksi.
Omasta mielestäni em. hyökkäys on niin paljon mahdollinen, että suorastaan ihmettelen miksi sellaista ei ole vielä tapahtunut (ainakaan julkisesti).
Tilasin tänään hetki siten Suomalaisesta kirjakaupsta "Hakkerin käsikirjan", jotta osaan paremmin puolustautua näitä hyökkäyksiä vastaan. Kaupasta kirja oli loppuunmyyty (hinta 85e), joten aika paljon aiheeseen tuntuu liittyvän kiinnostusta.
-Jonttu-
En ole kuullutkaan kyseisestä kirjasesta mutta ehkäpä se voisi olla viihdyttävää lukemista vessassa istuessa. Jos kuitenkin haluat oikeasti oppia jotain niin lue mielummin alan oikeaa kirjallisuutta "roskan" sijaan sekä ala opettelemaan käyttöjärjestelmien tekemistä ja sillä tähtäimellä että 5-10 vuoden päästä alat tajuamaan "oikeasti" jotain (voit kehittää jotain omaa etkä vain kopioi luettuja taitoja). Ei ole olemassakaan mitään oikotietä ammattitaitoon. Tällä hetkellä todella ammattitaitoiset ihmiset ovat pelanneet koneiden kanssa jo vuosikymmeniä ja useiden erillaisten käyttöjärjestelmien kanssa. Nyt aloittava henkilö ei tule koskaan saamaan näitä ihmisiä kiinni tietotaidossa ennenkuin jotain todella dramaattista tapahtuu kuten vaikkapa siirtyminen analogisiin tietokoneisiin. Jos muuten ajattelet tuon spekuloimasi skenaarion loppuun asti niin ymmärrät miksi niin ei ole käynyt.
..vääntänyt koodia (laiteohjaksia yms.) tietokoneisiin about viitsentoista vuotta, että ihan vasta-alkajakaan en ole.
Tilaamani kirja on parin raamatun paksuinen, jotta kyllä siitä varmaan jotain oppii...
Tekemästäni scenaariosta en nyt heti löydä virhettä, joten pistä tulemaan jotain tietoa havaitsemastasi ongelmasta.
-Jonttu-
Tuosta kirjasta et opi kuin historiaa ja valitettavasti ATK maailmassa historia ei vielä toista itseään pitkiin aikoihin.
Mihin ajattelit ne rahat siirtää, omalle tilillesi?
..kirjan johonkin toiseen. Kirja on tosiaan tiiliskiven painoinen ja sisältää kaikki tunnetut käyttikset sekä antaa tukun viitteitä mistä mitäkin työkaluja löytää. Luulen siis, että sekoitat tämän kirjan erääseen toiseen samannimiseen lukemaani kirjaan, jonka lähestymistapa yms. on todella historian havinaa.
Tarkoitukseni ei todellakaan ole ryöstää ketään, koska tienaan nykyisellään ihan riittävästi ja uskon halutessani pystyväni tienaamaan vielä tätäkin enemmän ilman, että minun tulee rikkoa lakia missään kohtaa.
Mainitsin tästä hyökkäysmahdollisuudesta siksi, koska jokainen tämän alan (todellinen) ammattilainen kykenee tekemään sen niin halutessaan. Sinä et selvästikkään osaisi, koska et kykene edes mainitsemaan missä kohdin hyökkäys estyisi (sellaista kohtaa ei ole). Haasta minut ja tee vastaväite.
-Jonttu-
miksi jätit kysymykseni missä osoitettiin tuon koko homman mahdottomuus huomioimatta?
"... viruksia ilmestyy 10 kpl päivävauhdilla, joten lähes jokainen netissä oleva kone on väistämättä saastunut ainakin jonkin aikaa..."
Mitenkäs perustelet tuon yo. kirjoituksesi??
...osaa tunnistaa ainoastaan ne virukset, joiden sormenjälki on sen tietopankissa. Tästä syystä johtuen esim. jokaisen Netsky-version havaitseminen edellyttää tutkan päivitystä, jotta tämä tunnistus onnistuu.
Omakohtaisesti olen kokenut, että pelkästään liitetiedostojen avaamisen väliin jättäminen ei mitenkään turvaa konetta saastumiselta, koska saastuminen voi tapahtua niin monella eri tavalla. Jopa musiikkitiedostoja kuuntelemalla voi saada tartunnan, joten seuraavaa "saavutus" on varmaan jokin kuvaformaattin kuten GIF tai JPG käyttö hyökkäyksessä.
Exploreria en edes uskalla enää käyttää, koska se saattaa suorittaa html:n joukkoon laitettua heksamuotoista javascripitä tosta vaan. Mistään et siis voi tietää mille sivulle voi turvallisesti mennä ja mitä musiikkia, elokuvaa tai kuvia katsella. Sama asia koskee joitain pakkausohjelmia, jotka saattavat aiheuttaa puskuriylivuoto-hyökkäyksen onnistumisen zip-tiedostoa avattaessa.
Kaiken huippu oli ehkä se, että eräs salakirjoitusohjelmisto antoi hyökkääjälle vapaat kädet manipuloitua pakettia käsiteltäessä.
-Jonttu-
En tiedä mitä musiikkitiedostoja tarkoitit mutta mp3 tiedostoon ei voi sisällyttää viruksia. Tuo seuraava "saavutuksesi" on saavutettu pari vuotta sitten jos tarkkoja ollaan.
...asiasta olemme siis pääpiirteittäin samaa mieltä?
-Jonttu-
http://gmgaclock.sourceforge.net/
... tovin alkuun kyllä ihmettelin miten tämä sivu liittyy tähän keskusteluun, mutta sitten huomasin sen kaverin nimen & s-postiosoitteen siellä. Eli, tahdot kysyä olenko tuo kaveri ja vastaus on - en vastaa. Kyse on nimittäin siitä, että netissä on n-määrä "Jonttu"-nimimerkillä kirjoittavia kavereita ja näillä poissulkevilla kysymyksillä voidaan haarukoida kohde selville.
Taitaa taas pikkuhiljaa olla aika vaihtaa nimmaria ja pitää dyndns aktiivisena. ;)
-Jonttu-
Yks tietää lähes kaiken ja toinen ei paljon mitään.
Tai sitten jompikumpi trollaa.
Viidentoista vuoden kokemuksella ei ehkä tarvitse ihan perusasioita kysellä - ellei huvikseen.
..Win 2000:sta ja sen konffaamisesta mulla on tasan kahden työpäivän edestä. Edelleen, oman wlan-verkon rakentamisen aloitin vasta muutama viikko sitten ja siihen asti kaikki tekemäni työ on tehty muiden rakentamien verkkojen päällä.
Parhaiten osaan vääntää koodia (kait) Javalla ja siinä ei paljon verkon rakentamisen taitoa tarvita, kun ohjelmat saa vilistämään verkossa tuhatta ja sataa.
Nyt kuitenkin teen omaa (testi)verkkoa ja siksi opiskelen nämä hommat vähän niinkuin pakon sanelemana. Ton win-toosan asensin verkkoyhteyden jakavaksi koneeksi siksi, kun oletin sen olevan helpoin tie ja samalla antavan riittävän vakaan tien Java-sovellusten testaamiseksi netissä. Oikeasti mua ei paskaakaan kiinnosta millä vitun käyttiksellä ohjelmani kulloinkin prosessoi, koska meitä Java-hemmoja ei sellainen ole ennenkään kovin paljon hetkauttanut.
Sen verran voin kuitenkin sanoa, että näiden krakkereiden tulee käymään vielä vitullisesti koneeni portteja scannatessa. Olkoon se vaikka lupaus, mutta kyllä sitä täälläkin osataan kovalevyn speksejä lukea ja Javahan meiltä löytyykin jo kaikista koneista valmiina.
-Jonttu-
se on tietysti oma erityisalansa.
Näinhän se on, ettei kaikkien tarvitse kaikkea osatakkaan, monenlaisia ammattilaisia tarvitaan.
On melko hienosti suunniteltu tämä web, kun erilaisilla käyttöjärjestelmillä pystytään käyttämään netin palveluita. Mutta meneppäs kytkemään pari konetta suoraan toisiinsa eri käyttiksillä tai vaan yrität siirtää vaikka korpulla macistä pc:lle...
..ja välillä tuntuu, että toi uuden oppiminen generoi taas uutta oppimisen tarvetta, mutta exponentiaalisesti ja siksi joka asiaan ronsyileminen alkaa viedä tarpeettomasti voimia, niinkuin tämä krakkerien vitunaikainen toiminta tällä kertaa.
Minun tarkoitukseni ei tosiaankaan ole hyökätä kenenkään kimppuun, mutta katson oikeudekseni puolustaa itseäni verkkohyökkäyksiltä ja siksi yritän kehittää jotain vastalääkettä hyökkäävän koneen elminoimiseksi.
-Jonttu-
en ole ihan varma kerrataanpa.
Sanoit että musiikkitiedostosta voi saada tartunnan.
Minä vastasin että ei voi.
Sanoit että seuraava iso keksintö on skriptin sisällyttäminen jpg-tiedostoon.
Minä vastasin että se on jo "keksitty" kauan sitten.