15.4.2004
Haittaohjelmilla käsiksi käyttäjätietoihin?
Viimeaikoina on julkisuudessa puhuttu käyttäjätunnusten ja salasanojen varastamisesta. Keskiviikkona 14.4. MTV3 esitteli 45 minuuttia -ohjelmassaan menetelmää, jolla Online-pankkiyhteyden käyttäjätunnus ja salasana kaapattiin ja näin päästiin käsiksi käyttäjän pankkitietoihin.
Tällaisen toimenpiteen toteuttaminen voi näyttää helpolta, mutta todellisessa ympäristössä se on vaikeampaa toteuttaa. Lisäksi tämä edellyttää sitä, että käyttäjän koneelle saadaan asennettua jokin vihamielinen ohjelma, ns. haittaohjelma, joka sitten kaappaa käyttäjätunnuksen ja salasanan. Tietokoneen käyttäjän kannalta tärkeintä on estää haittaohjelmien asennuksen tietokoneelle.
Mitä tavallinen käyttäjä voi tehdä? Ensimmäinen vaihe on ylipäätään estää vihamielisen hyökkääjän pääsy tietokoneeseen. Käyttäjän pitää huolehtia tietokoneen perustietoturvasta, eli käyttää palomuuria, virustorjuntaohjelmistoa ja huolehtia siitä, että sekä käyttöjärjestelmä että ohjelmat ovat ajan tasalla asentamalla niihin viimeisimmät korjaukset. Lisäksi pitää muistaa käyttää salasanoja ja huolehtia niiden turvallisuudesta. Näiden perustoimien lisäksi pitää muistaa perusohjeet sähköpostin käytöstä ja selailusta, ja pitää huolta, että koneeseen ei asenneta muuta kuin tunnettuja ohjelmia.
http://www.tietoturvaopas.fi/ajankohtaista/haittaohjelmat.html
Haittaohjelmilla käsiksi käyttäjätietoihin?
Viimeaikoina on julkisuudessa puhuttu käyttäjätunnusten ja salasanojen varastamisesta. Keskiviikkona 14.4. MTV3 esitteli 45 minuuttia -ohjelmassaan menetelmää, jolla Online-pankkiyhteyden käyttäjätunnus ja salasana kaapattiin ja näin päästiin käsiksi käyttäjän pankkitietoihin.
Tällaisen toimenpiteen toteuttaminen voi näyttää helpolta, mutta todellisessa ympäristössä se on vaikeampaa toteuttaa. Lisäksi tämä edellyttää sitä, että käyttäjän koneelle saadaan asennettua jokin vihamielinen ohjelma, ns. haittaohjelma, joka sitten kaappaa käyttäjätunnuksen ja salasanan. Tietokoneen käyttäjän kannalta tärkeintä on estää haittaohjelmien asennuksen tietokoneelle.
Mitä tavallinen käyttäjä voi tehdä? Ensimmäinen vaihe on ylipäätään estää vihamielisen hyökkääjän pääsy tietokoneeseen. Käyttäjän pitää huolehtia tietokoneen perustietoturvasta, eli käyttää palomuuria, virustorjuntaohjelmistoa ja huolehtia siitä, että sekä käyttöjärjestelmä että ohjelmat ovat ajan tasalla asentamalla niihin viimeisimmät korjaukset. Lisäksi pitää muistaa käyttää salasanoja ja huolehtia niiden turvallisuudesta. Näiden perustoimien lisäksi pitää muistaa perusohjeet sähköpostin käytöstä ja selailusta, ja pitää huolta, että koneeseen ei asenneta muuta kuin tunnettuja ohjelmia.
http://www.tietoturvaopas.fi/ajankohtaista/haittaohjelmat.html
Vastaukset 3
Vanhimmat
on siis aina vastuussa kun käyttää kyseisiä
palveluja.
Pankki palvelisa varminta on siis maksaa
laskunsa pankin kassalla.
Esimerkiksi elisan antama sähköposti
suoltaa niinpaljon roskapostia ettei sitä
ainakaan voi suositella.
Tosin saahan siihen roskaposti estimen
siitä pitää vain maksaa.
Joskus tuntuu vain siltä että onko tällä
jokin tarkoitus.
Ja eikös nämä nettipankin antamat palvelut
pitäis ainakin palveluntarjoajan mukaan olla
suojattuja.
Vai pitääkö käyttäjän jo kustantaa tämäkin
suojaus.
käyttäjän ei tarvitse mitään kustantaa. Käyttäjällä on tunnusten lisäksi vaihtuvat koodit niin kuin jokainen nettipankin käyttäjä tietää. Suomessa ei ole ikinä nettipankin kautta viety kenenkään rahoja. Se on mahdotonta. Jos mahdoton muuttuisi mahdolliseksi - mutta ei muutu - pankki vastaisi siitä, tai sen vakuutusyhtiö. Ameriikassa on yksinkertaisemmat jutut, siellä sellaista voi sattua. Tosin en katsonut kyseistä ohjelmaa, kun ajattelin että se on kuitenkin humpuukia.
En tunne mekanismia missä pankkiyheys muuttuu HTTP:sta suojatuksi HTTPS-yhteydeksi, mutta luulisin, että tuolla välillä kaapattu yhteys voisi simuloida pankkiyhteyttä. Eli "uhrin" koneeseen asennettu softa välittäisikin pankkiyhteyden väärälle serverille, joka sitten simuloisi "oikean" yhteyden tunnuksen ja yhteyskohtaisen salasanan saatuaaan fyrkat tililtä ulos. Ei luulisi asian osaaville olevan vaikea haaste, mutta täytyy toivoa ettei kiinnostusta kovasti löydy.
Omasta puolestani voin sanoa, ettei noiden 20 € takia kannata kauheasti koodia vääntää :-P