15.4.2004
Haittaohjelmilla käsiksi käyttäjätietoihin?
Viimeaikoina on julkisuudessa puhuttu käyttäjätunnusten ja salasanojen varastamisesta. Keskiviikkona 14.4. MTV3 esitteli 45 minuuttia -ohjelmassaan menetelmää, jolla Online-pankkiyhteyden käyttäjätunnus ja salasana kaapattiin ja näin päästiin käsiksi käyttäjän pankkitietoihin.
Tällaisen toimenpiteen toteuttaminen voi näyttää helpolta, mutta todellisessa ympäristössä se on vaikeampaa toteuttaa. Lisäksi tämä edellyttää sitä, että käyttäjän koneelle saadaan asennettua jokin vihamielinen ohjelma, ns. haittaohjelma, joka sitten kaappaa käyttäjätunnuksen ja salasanan. Tietokoneen käyttäjän kannalta tärkeintä on estää haittaohjelmien asennuksen tietokoneelle.
Mitä tavallinen käyttäjä voi tehdä? Ensimmäinen vaihe on ylipäätään estää vihamielisen hyökkääjän pääsy tietokoneeseen. Käyttäjän pitää huolehtia tietokoneen perustietoturvasta, eli käyttää palomuuria, virustorjuntaohjelmistoa ja huolehtia siitä, että sekä käyttöjärjestelmä että ohjelmat ovat ajan tasalla asentamalla niihin viimeisimmät korjaukset. Lisäksi pitää muistaa käyttää salasanoja ja huolehtia niiden turvallisuudesta. Näiden perustoimien lisäksi pitää muistaa perusohjeet sähköpostin käytöstä ja selailusta, ja pitää huolta, että koneeseen ei asenneta muuta kuin tunnettuja ohjelmia.
http://www.tietoturvaopas.fi/ajankohtaista/haittaohjelmat.html
Haittaohjelmilla käsiksi käyttäjätietoihin?
Viimeaikoina on julkisuudessa puhuttu käyttäjätunnusten ja salasanojen varastamisesta. Keskiviikkona 14.4. MTV3 esitteli 45 minuuttia -ohjelmassaan menetelmää, jolla Online-pankkiyhteyden käyttäjätunnus ja salasana kaapattiin ja näin päästiin käsiksi käyttäjän pankkitietoihin.
Tällaisen toimenpiteen toteuttaminen voi näyttää helpolta, mutta todellisessa ympäristössä se on vaikeampaa toteuttaa. Lisäksi tämä edellyttää sitä, että käyttäjän koneelle saadaan asennettua jokin vihamielinen ohjelma, ns. haittaohjelma, joka sitten kaappaa käyttäjätunnuksen ja salasanan. Tietokoneen käyttäjän kannalta tärkeintä on estää haittaohjelmien asennuksen tietokoneelle.
Mitä tavallinen käyttäjä voi tehdä? Ensimmäinen vaihe on ylipäätään estää vihamielisen hyökkääjän pääsy tietokoneeseen. Käyttäjän pitää huolehtia tietokoneen perustietoturvasta, eli käyttää palomuuria, virustorjuntaohjelmistoa ja huolehtia siitä, että sekä käyttöjärjestelmä että ohjelmat ovat ajan tasalla asentamalla niihin viimeisimmät korjaukset. Lisäksi pitää muistaa käyttää salasanoja ja huolehtia niiden turvallisuudesta. Näiden perustoimien lisäksi pitää muistaa perusohjeet sähköpostin käytöstä ja selailusta, ja pitää huolta, että koneeseen ei asenneta muuta kuin tunnettuja ohjelmia.
http://www.tietoturvaopas.fi/ajankohtaista/haittaohjelmat.html
Vastaukset 9
Vanhimmat
Kotipäätteeltä maksettaessa salasana vaihtuu jokakerta, kun olet yhteydessä pankin päätteelle.
Joten vaikka koneellani olisi em. haittaohjelma siitä ei olisi kenellekään mitään iloa.
En edes vaivaa päätäni moisella.
Mulla on tili sekä Nordeassa että Sampossa.
Pankkiin sisään mentäessä Nordealla on vaihtuva
salasana mutta Sampolla se on aina sama
Laskun maksu tarkistuksen salasana on molemmissa vaihtuva.
Sillä ei ole mitään väliä, vaihtuuko salasana vai ei, jos käytetään välimieshyökkäystä. Tällöin tehdään niin, että käyttäjälle näytetään väärä pankin sivu, joka näyttää oikealta ja itse näppäillään tietoa oikealle pankin sivulle sitä mukaa kuin käyttäjä sitä tekee. Ja siinä vaiheessa kun laskuja maksetaan, voidaankin tilisiirto tehdä jo omalle sveitsiläiselle tilille.
Riski on silti pieni.
Kyllä sen täytyy olla tosi pieni vai tiedätkö yhtään tapausta että näin olisi tehty.
Jos siihen pystytään niin kyllä pankkitilit tyhjenisi aika kovaa tahtia vai voitko selittää miksi ne jotka osaa ei tee niin.
Eli vielä kerran jos joku pystyisi tuohon sitä myös tehtäisiin.
15.4.2004
Haittaohjelmilla käsiksi käyttäjätietoihin?
Viimeaikoina on julkisuudessa puhuttu käyttäjätunnusten ja salasanojen varastamisesta. Keskiviikkona 14.4. MTV3 esitteli 45 minuuttia -ohjelmassaan menetelmää, jolla Online-pankkiyhteyden käyttäjätunnus ja salasana kaapattiin ja näin päästiin käsiksi käyttäjän pankkitietoihin.
Tällaisen toimenpiteen toteuttaminen voi näyttää helpolta, mutta todellisessa ympäristössä se on vaikeampaa toteuttaa. Lisäksi tämä edellyttää sitä, että käyttäjän koneelle saadaan asennettua jokin vihamielinen ohjelma, ns. haittaohjelma, joka sitten kaappaa käyttäjätunnuksen ja salasanan. Tietokoneen käyttäjän kannalta tärkeintä on estää haittaohjelmien asennuksen tietokoneelle.
Mitä tavallinen käyttäjä voi tehdä? Ensimmäinen vaihe on ylipäätään estää vihamielisen hyökkääjän pääsy tietokoneeseen. Käyttäjän pitää huolehtia tietokoneen perustietoturvasta, eli käyttää palomuuria, virustorjuntaohjelmistoa ja huolehtia siitä, että sekä käyttöjärjestelmä että ohjelmat ovat ajan tasalla asentamalla niihin viimeisimmät korjaukset. Lisäksi pitää muistaa käyttää salasanoja ja huolehtia niiden turvallisuudesta. Näiden perustoimien lisäksi pitää muistaa perusohjeet sähköpostin käytöstä ja selailusta, ja pitää huolta, että koneeseen ei asenneta muuta kuin tunnettuja ohjelmia.
Lisätietoja haittaohjelmista ja niiden torjunnasta on täällä.
http://www.tietoturvaopas.fi/ajankohtaista/haittaohjelmat.html
Höpö, höpö!
Suomessa ei ole koko sinä aikana, kun kotipäätteeltä on voinut suorittaa maksuja, tapahtunut yhtään salasana "varkautta" kotipäätteeltä.
Jos joku liikkuu koneellaan mitä hämärimmillä sivustoilla, ei päivitäkonettaan, suorastaan vetää kaikki virukset sun muut haittaohjelmat koneelleen, kone täynnä piraateja, niin minun puolestani tällaisen kaverin tilin voikin tyhjentää - ihan kuka vaan.
Syytäköön itseään.
Haluan vain tietää kuinka monta tiliä on tyhjennetty.
Jos vastaus on että ei yhtään niin ei sitä sitten pysty tekemään.
Tuskin saat tietää totuudenmukaista vastausta, jos menet kysymään sitä pankeilta suoraan. Todennäköisesti saat vastauksen enintään tyyliin "emme kommentoi tällaisia asioita".
Sitä paitsi, vaikka vastaus olisikin "ei yhtään", niin se ei silti tarkoita sitä, ettei se olisi mahdollista. Parempi vastaus olisi "toistaiseksi ei, tai emme ainakaan myönnä sitä julkisesti". Syykin lienee tuossa tapauksessa itsestäänselvää.
Näin se on vaikka palvelun tarjoaja vakuuttaakin
että tämä on turvallista.
Ainahan se kansa maksaa.
Sit vielä ettei tälläistä ole vielä tapahtunut,
koska pankit sen myöntäis.
Kiire tuli vain hätäkokoukseen.