Lue uutinen mobiilisivustolla

Missä viipyvät mobiilivirukset?

23.2.2001 15:22 Konvergenssi on kuulunut tietotekniikan ja tietoliikenteen aloja seuraavien vakiosanastoon jo vuosikausia. Ja miksei olisi kuulunut, mobiilimpaa maailmaa kohti tässä ollaankin menossa. Miten on sitten mobiilivirusten laita?

Kolmannen sukupolven autuaaksitekeväksi kehuttua matkaviestintää odoteltaessa taskuihin on ilmaantunut pieniä kannettavia laitteita, joilla voidaan hoitaa puhelujen lisäksi monta muutakin asiaa numeroiden tallentamisesta sähköpostin lukemiseen tai jopa internetissä surfaamiseen. Taskutietokoneita, pda-laitteita, älypuhelimia, kommunikaattoreita, kämmenmikroja, tietureita...

Taskutietokoneet ovat yleistyneet muualla maailmassa varsin nopeasti. Etenkin Yhdysvalloissa erilaiset tieturit ovat löytäneet tiensä asiakkaiden luo, kun taas Suomessa aletaan vasta vähitellen hyväksyä ajatus laitteesta muistilappujen korvaajana.

Toisaalta matkapuhelimetkin kehittyvät koko ajan viestintävalmiuksissaan. Vaikka paljon parjattu wap-protokolla ei, osittain piirikytkentäisen gsm-verkon rajoitteiden ja poskettoman hinnoittelun takia, ole suuren suurta suosiota saavuttanut, erilaiset älypuhelimet ja kommunikaattorit à la Nokia ja Ericsson ovat löytäneet oman käyttäjäkuntansa yritysmaailmasta.

Kun mobiiliviestimistä tulee yhä enemmän tietokoneen kaltaisia, niitä uhkaavat pian myös samankaltaiset ongelmat. Aivan kuten nyt tietokoneisiin, ennen pitkää viruksia ujutetaan myös erilaisiin kannettaviin päätelaitteisiin ja matkapuhelimiin.
Troijalainen taskukoneeseen, virus virtuaalikalenteriin
Ensimmäiset merkit taskutietureiden turvattomuudesta saatiin jo viime elokuussa, kun Palmin valmistamiin pda (personal digital assistant) -laitteisiin iski ensimmäinen tihulainen. GameBoy-emulaattoriksi tekeytynyt troijalainen tuhosi saastuttamaltaan PalmPilot -laitteelta kaikki löytämänsä ohjelmat. Koska kyseessä ei ollut virus vaan Troijan hevonen, se ei monistanut itseään eikä päässyt juuri leviämään.

Kuukautta myöhemmin Palm-ympäristöstä löydettiin jo hieman vakavammin otettava pöpö, Phage-virus. Kuten aiempi troijalainenkin, Phage tuhoaa ohjelmat Palmilta, mutta voi myös levitä eteenpäin, jos tietoja vaihdetaan pda:lta toiselle tai vaikkapa tietokoneelle.

Kummassakin esimerkissä on kyse sinällään vähäpätöisestä ja yksinkertaisesta jäynästä. Mitään mittavaa vahinkoa ei Phage sen enempää kuin GameBoy -emulaattorikaan ole aiheuttanut. Niiden merkitys on siinä, että viimeistään nyt, kun taskutietokoneet ja niiden internet- ja sähköpostiyhteydet yleistyvät ja kehittyvät, on aika alkaa kehittää myös niiden tietoturvaa.

Toisaalta virukset voivat levitä toiseenkin suuntaan: taskukoneelta toimiston pöytäkoneelle tai kaverin kannettavaan tietokoneeseen. Säännöllisesti päivitetty tietokoneen virusskanneri tosin löytää tällaisen viruksen melko vaivattomasti.

Mahdollisuudet pärjätä taistelussa mobiiliviruksia vastaan eivät liene aivan kehnot, ovathan tietokonevirukset varmasti toimineet hyvinä harjoitusvastustajina. Nykyisten taskutietokoneiden tietoturvaominaisuudet ovat kuitenkin sellaisenaan riittämättömiä. Turvaa on karsittu, sillä taskukoneiden ohjelmia pyörittävät käyttöjärjestelmät on jouduttu suhteuttamaan koneen laskentatehoon ja käytettävissä olevaan muistiin.
Ei syytä huoleen - vielä
Toistaiseksi ilmenneet mobiilivirusuhat ovat vielä marginaalisia. Osittain tämä johtuu siitä, että jonkinlaisella yhteydellä varustettuja taskutietokoneita on varsin vähän. Näytön pieni koko ja gsm-verkon hidas datasiirtonopeus eivät juuri houkuttele surfailemaan, vaikka siihen periaatteessa olisikin mahdollisuus. Tällä hetkellä mobiilivirus leviää yleisimmin päivitettäessä tai synkronoitaessa tietoja taskukoneen ja pöytäkoneen välillä.

Toinen syy siihen, etteivät mobiilivirukset ole vielä päässeet mellastamaan, on WAP 1.1 -version yksinkertaisuus. Virusten kirjoittelu ei toistaiseksi ole wap-ympäristössä luonnistunut, ja matkapuhelimet ovat säästyneet viruksilta. Tähän saattaa tulla muutos jahka protokollan uudempi versio ehtii laajaan käyttöön.
WAP 1.2 mahdollistaa jo huomattavasti laajemman sovellusskaalan käytön ja sen myös pelätään helpottavan virusten levittämistä langattomasti.

Mielenkiintoista on myös nähdä, muuttaako Bluetoothin tulo mobiilivirusten leviämistä. Bluetooth on lyhyen kantaman radioyhteys, jolla tietokoneet, puhelimet ja muut laitteet voivat kommunikoda keskenään langattomasti. Bluetooth-laitteet ovat koko ajan yhteydessä toisiinsa silloin, kun ne ovat tietyn kantomatkan päässä toisistaan, esimerkiksi toimistossa tai kotona.

Tällaisella tekniikalla esimerkiksi taskutietokoneen osoitteisto- ja päivyritiedot on helppo pitää ajan tasalla, kun tieto siirtyy taskuun tai pöytäkoneelle ikään kuin "itsestään" - mahdollisesti siis myös saastuneet tiedostot.

Konvergenssi luo myös virusten konvergenssia. Viime vuonna pc-mato Timofónica iski Espanjassa yhdyskäytäviin, jotka sitten alkoivat jakaa tekstiviestejä kummastuneiden käyttäjien matkapuhelimiin. Vaikka Timofónica ei kännyköille varsinaista uhkaa aiheuttanutkaan, se aiheutti päänvaivaa operaattoritasolla.

Onkin hyvä muistaa, etteivät mobiilivirukset päätelaitteiden yksilöllisestä luonteesta huolimatta rajoitu yksittäisiin loppukäyttäjiin, vaan osansa saanevat myös muiden muassa tele- ja mobiilioperaattorit.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja tunsi ainakin yhden uhreistaan ennalta

• Hyrian rehtori: Uhrit olivat luokkansa priimuksia
• IS: Alavudella tyttöön törmännyt nainen tavoitettu
• Yksi Hyvinkään ammuskelussa haavoittuneista yhä kriittisessä tilassa
• Paatero: Poliisi toimi oikein ampumispaikalla