U.S. Army win-viruskurimuksessa

Taisi tärkein unohtua: http://www.wired.com/dangerroom/2008/11/army-bans-usb-d/

"Itse purkaisin tuota ongelmaa.."

HAHHAHHAH!! Nythän mä sen hokasin! Sinähän olet suuruudenhullu, siitä siis johtuu loppumaton ja lähes horjumaton (lähes) luottamus itseesi ;D

Et kai oikeasti kuvittele että sadat armeijan tietohallinnossa työskentelevät ihmiset eivät olisi kokeilleet kaikkia mahdollisia keinoja näiden muutaman vuoden aikana? Että sinähän sinne vain marssisit ja sanoisit mitä tehdään ja *buff* ongelma korjattu, ei matoa. Ihan sekopää jätkä ;D ;D

exergy kirjoitti:

"Itse purkaisin tuota ongelmaa.."

HAHHAHHAH!! Nythän mä sen hokasin! Sinähän olet suuruudenhullu, siitä siis johtuu loppumaton ja lähes horjumaton (lähes) luottamus itseesi ;D

Et kai oikeasti kuvittele että sadat armeijan tietohallinnossa työskentelevät ihmiset eivät olisi kokeilleet kaikkia mahdollisia keinoja näiden muutaman vuoden aikana? Että sinähän sinne vain marssisit ja sanoisit mitä tehdään ja *buff* ongelma korjattu, ei matoa. Ihan sekopää jätkä ;D ;D

Lue lisää

Itse kysyit miten minä näen tuon jutun. En ole ATK ammattilainen ja tietenkin on järjetöntä väittää että minä tai välttämättä kukaan muukaan yksittäinen henkilö missään maailmassa pystyisi sen oikeasti aukottomasti ratkaisemaan.

Spekuloin vain tapaa tätä keskustelua varten jolla lähtisin purkamaan tätä omalta kohdaltani hypoteettista ongelmaa.

exergy kirjoitti:

"Itse purkaisin tuota ongelmaa.."

HAHHAHHAH!! Nythän mä sen hokasin! Sinähän olet suuruudenhullu, siitä siis johtuu loppumaton ja lähes horjumaton (lähes) luottamus itseesi ;D

Et kai oikeasti kuvittele että sadat armeijan tietohallinnossa työskentelevät ihmiset eivät olisi kokeilleet kaikkia mahdollisia keinoja näiden muutaman vuoden aikana? Että sinähän sinne vain marssisit ja sanoisit mitä tehdään ja *buff* ongelma korjattu, ei matoa. Ihan sekopää jätkä ;D ;D

Lue lisää

"Että sinähän sinne vain marssisit ja sanoisit mitä tehdään ja *buff* ongelma korjattu, ei matoa."

Kirjoitin:

"Ongelmakohta on henkilökunnan omat laitteet jotka ovat täysin yksilön omassa hallinnassa. Niilläkin käsitellään arkaluonteisia organisaatioon liittyviä tietoja ja ollaan yhteydessä armeijan tietoverkkoihin mm. sähköpostin, pikaviestimien, tulostuspalvelimien.. ja ties minkä vastaavien kanssa.
Myös armeijaa koskevien dokumenttien luominen ja/ tai käsitteleminen omalla laitteella on selvä tietoturvariski ja sitä tehdään sanoi tietotekniikkaosasto mitä tahansa. "

Eli en edes yrittänyt ratkaista tätä, totesin vain ongelman. Koko örkki ylipäätään tarttui alunperin jonkun työntekijän mukanaan tuomasta muistitikusta.

exergy kirjoitti:

"Itse purkaisin tuota ongelmaa.."

HAHHAHHAH!! Nythän mä sen hokasin! Sinähän olet suuruudenhullu, siitä siis johtuu loppumaton ja lähes horjumaton (lähes) luottamus itseesi ;D

Et kai oikeasti kuvittele että sadat armeijan tietohallinnossa työskentelevät ihmiset eivät olisi kokeilleet kaikkia mahdollisia keinoja näiden muutaman vuoden aikana? Että sinähän sinne vain marssisit ja sanoisit mitä tehdään ja *buff* ongelma korjattu, ei matoa. Ihan sekopää jätkä ;D ;D

Lue lisää

Olin näköjään fiksumpi kuin olisin ensin arvannutkaan.

"The official did not specify precisely which networks have been affected or the extent of the damage."

Koska tällainen asia on esillä, tarkoittaa se sitä että ensiksi ehdottamiani toimenpiteitä on jo tehty ja niillä on saatu? rajattua örkin leviämistä.
Näyttää ihan selvältä että ongelma koskee nimenomaan armeijan sisäisessä käytössä olevia henkilökohtaisia tietokoneita joihin haltijalla / omistajalla on täydet järjestelmänvalvojan käyttöoikeudet.

http://www.reuters.com/article/2011/06/17/us-usa-cybersecurity-worm-idUSTRE75F5TB20110617

f.e.dzerzhinsky kirjoitti:

Olin näköjään fiksumpi kuin olisin ensin arvannutkaan.

"The official did not specify precisely which networks have been affected or the extent of the damage."

Koska tällainen asia on esillä, tarkoittaa se sitä että ensiksi ehdottamiani toimenpiteitä on jo tehty ja niillä on saatu? rajattua örkin leviämistä.
Näyttää ihan selvältä että ongelma koskee nimenomaan armeijan sisäisessä käytössä olevia henkilökohtaisia tietokoneita joihin haltijalla / omistajalla on täydet järjestelmänvalvojan käyttöoikeudet.

http://www.reuters.com/article/2011/06/17/us-usa-cybersecurity-worm-idUSTRE75F5TB20110617

Lue lisää

Kirjoitit; "Itse purkaisin tuota ongelmaa pitämällä kaikki armeijan atk osaston hallinnassa olevat palvelimet puhtaina, myös kaikki "vähemmän tärkeät" ja kaikki domainin alaiset työasemat ja määräisin niille selkeät tietosuojakäytännöt."

Eiköhän tuo ole normaalikäytäntöä jokaisessa asiallisessa verkossa. Siihen voi lisätä vielä että "päivitettyinä" sikäli kuin se softakannan kanssa on mahdollista. Eli ihan varmasti noin onkin jo tehty, et olisi keksinyt pyörää uudestaan. Tosin urakka alkaa kriittisistä tai ainakin tärkeistä servereistä ja verkon osista, vähemmän tärkeät tietysti odottavat mato kitusissaan kunnes joku ehtii puhdistamaan tai tarkistamaan ne ja niitä voidaan sitten liittää puhtaaseen verkon osaan. Riippuu tietysti myös verkkojen rakenteesta tuo järjestys.

" Koko örkki ylipäätään tarttui alunperin jonkun työntekijän mukanaan tuomasta muistitikusta"

Ja levisi windowsverkoissa kuten madoilla on tapana.

f.e.dzerzhinsky kirjoitti:

Taisi tärkein unohtua: http://www.wired.com/dangerroom/2008/11/army-bans-usb-d/

Lue lisää

Meinasin kirjoittaa tuon eilisenä, mutta vartuin , että joku toinen sen muistuttaa, sillä exergy ei tykkää, kun minä korjaan hänen huuhaata, joten ....... ?

päivä pelastettu kirjoitti:

Meinasin kirjoittaa tuon eilisenä, mutta vartuin , että joku toinen sen muistuttaa, sillä exergy ei tykkää, kun minä korjaan hänen huuhaata, joten ....... ?

"The USB ban should be effective in stopping the worm," Olson says. Asked if such a wide-spread measure was a bit of over-kill, Olson responded, "I don’t know."