Armeija on yrittänyt taltuttaa windowsmatoa vuosikausia, tuloksetta. Mato tupsahtelee haukkamaan happea siellä sun täällä.
http://www.tietokone.fi/uutiset/vieraan_valtion_vakoiluohjelma_vitsaa_usa_n_armeijaa
Ehkä W.C.-Drinkki menee ja poistaa kyseisen madon kun kuulemma hallitsee niiden kanssa voimistelun, aika tumpuloita ilmeisesti nuo jenkkiarmeijan atk-gurut?
http://www.tietokone.fi/uutiset/vieraan_valtion_vakoiluohjelma_vitsaa_usa_n_armeijaa
Ehkä W.C.-Drinkki menee ja poistaa kyseisen madon kun kuulemma hallitsee niiden kanssa voimistelun, aika tumpuloita ilmeisesti nuo jenkkiarmeijan atk-gurut?
Vastaukset 9
Vanhimmat
Melkoinen ongelma kun on noin heterogeeninen ja suuri ympäristö kyseessä.
Tämä on ollut jo pitkään tiedossa että parhaimmat haittaohjelmat osaavat päivittää itseään ja eivät jää virustorjuntojen tunnistetietoihin kiinni. Jo tämänkin takia ainoa OIKEA tapa poistaa asennettu haittaohjelma koneelta on asentaa koko käyttöjärjestelmä uusiksi. Toinen syy on kohdistetut haittaohjelmat joita virustorjunnat eivät välttämättä havaitse vaikka haittaohjelma ei päivittäisikään itseään.
Itse purkaisin tuota ongelmaa pitämällä kaikki armeijan atk osaston hallinnassa olevat palvelimet puhtaina, myös kaikki "vähemmän tärkeät" ja kaikki domainin alaiset työasemat ja määräisin niille selkeät tietosuojakäytännöt.
Tämä olisi vielä suhteellisen helppo toteuttaa kun oletan että noin tärkeällä organisaatiolla on resursseja käytettävissä.
Ongelmakohta on henkilökunnan omat laitteet jotka ovat täysin yksilön omassa hallinnassa. Niilläkin käsitellään arkaluonteisia organisaatioon liittyviä tietoja ja ollaan yhteydessä armeijan tietoverkkoihin mm. sähköpostin, pikaviestimien, tulostuspalvelimien.. ja ties minkä vastaavien kanssa.
Myös armeijaa koskevien dokumenttien luominen ja/ tai käsitteleminen omalla laitteella on selvä tietoturvariski ja sitä tehdään sanoi tietotekniikkaosasto mitä tahansa.
Taisi tärkein unohtua: http://www.wired.com/dangerroom/2008/11/army-bans-usb-d/
"Itse purkaisin tuota ongelmaa.."
HAHHAHHAH!! Nythän mä sen hokasin! Sinähän olet suuruudenhullu, siitä siis johtuu loppumaton ja lähes horjumaton (lähes) luottamus itseesi ;D
Et kai oikeasti kuvittele että sadat armeijan tietohallinnossa työskentelevät ihmiset eivät olisi kokeilleet kaikkia mahdollisia keinoja näiden muutaman vuoden aikana? Että sinähän sinne vain marssisit ja sanoisit mitä tehdään ja *buff* ongelma korjattu, ei matoa. Ihan sekopää jätkä ;D ;D
Itse kysyit miten minä näen tuon jutun. En ole ATK ammattilainen ja tietenkin on järjetöntä väittää että minä tai välttämättä kukaan muukaan yksittäinen henkilö missään maailmassa pystyisi sen oikeasti aukottomasti ratkaisemaan.
Spekuloin vain tapaa tätä keskustelua varten jolla lähtisin purkamaan tätä omalta kohdaltani hypoteettista ongelmaa.
"Että sinähän sinne vain marssisit ja sanoisit mitä tehdään ja *buff* ongelma korjattu, ei matoa."
Kirjoitin:
"Ongelmakohta on henkilökunnan omat laitteet jotka ovat täysin yksilön omassa hallinnassa. Niilläkin käsitellään arkaluonteisia organisaatioon liittyviä tietoja ja ollaan yhteydessä armeijan tietoverkkoihin mm. sähköpostin, pikaviestimien, tulostuspalvelimien.. ja ties minkä vastaavien kanssa.
Myös armeijaa koskevien dokumenttien luominen ja/ tai käsitteleminen omalla laitteella on selvä tietoturvariski ja sitä tehdään sanoi tietotekniikkaosasto mitä tahansa. "
Eli en edes yrittänyt ratkaista tätä, totesin vain ongelman. Koko örkki ylipäätään tarttui alunperin jonkun työntekijän mukanaan tuomasta muistitikusta.
Olin näköjään fiksumpi kuin olisin ensin arvannutkaan.
"The official did not specify precisely which networks have been affected or the extent of the damage."
Koska tällainen asia on esillä, tarkoittaa se sitä että ensiksi ehdottamiani toimenpiteitä on jo tehty ja niillä on saatu? rajattua örkin leviämistä.
Näyttää ihan selvältä että ongelma koskee nimenomaan armeijan sisäisessä käytössä olevia henkilökohtaisia tietokoneita joihin haltijalla / omistajalla on täydet järjestelmänvalvojan käyttöoikeudet.
http://www.reuters.com/article/2011/06/17/us-usa-cybersecurity-worm-idUSTRE75F5TB20110617
Kirjoitit; "Itse purkaisin tuota ongelmaa pitämällä kaikki armeijan atk osaston hallinnassa olevat palvelimet puhtaina, myös kaikki "vähemmän tärkeät" ja kaikki domainin alaiset työasemat ja määräisin niille selkeät tietosuojakäytännöt."
Eiköhän tuo ole normaalikäytäntöä jokaisessa asiallisessa verkossa. Siihen voi lisätä vielä että "päivitettyinä" sikäli kuin se softakannan kanssa on mahdollista. Eli ihan varmasti noin onkin jo tehty, et olisi keksinyt pyörää uudestaan. Tosin urakka alkaa kriittisistä tai ainakin tärkeistä servereistä ja verkon osista, vähemmän tärkeät tietysti odottavat mato kitusissaan kunnes joku ehtii puhdistamaan tai tarkistamaan ne ja niitä voidaan sitten liittää puhtaaseen verkon osaan. Riippuu tietysti myös verkkojen rakenteesta tuo järjestys.
" Koko örkki ylipäätään tarttui alunperin jonkun työntekijän mukanaan tuomasta muistitikusta"
Ja levisi windowsverkoissa kuten madoilla on tapana.
Meinasin kirjoittaa tuon eilisenä, mutta vartuin , että joku toinen sen muistuttaa, sillä exergy ei tykkää, kun minä korjaan hänen huuhaata, joten ....... ?
"The USB ban should be effective in stopping the worm," Olson says. Asked if such a wide-spread measure was a bit of over-kill, Olson responded, "I don’t know."