Lue uutinen mobiilisivustolla

Takaovet selkosen selällään

14.10.2002 13:23 Virusviikkoon ei tällä kertaa juuri uutuuksia mahtunut. Vuoden pahimmaksi virustapaukseksi paisunut Bugbear leviää edelleen, samoin Opaserv ja Slapperin variantit. Matokolmikko aukoo takaportteja järjestelmiin.

Keskiviikkona Messenger-viestijärjestelmässä leviävä Fleming-mato putkahti julkisuuteen. Fleming tosin myös poistui näyttämöltä hyvin nopeasti sen jälkeen kun madon sisältävä www-sivusto suljettiin. Vahinkoa pikamato ei sanottavammin ehtinyt aiheuttaa.Vanhoista tuttavuuksista leviävät yhä Bugbear, Opaserv sekä Slapper-madon variantit, kuten Mighty ja Devnul. Tälläkin hetkellä mellastavilla madoilla o­n yhteisiä piirteitä. Ensinnäkin ne avaavat kohteisiinsa takaportin, jonka kautta hyökkääjä pääsee käsiksi koneeseen. Periaatteessa hyökkääjä voi tehdä koneella kaiken sen, minkä käyttäjä itsekin. Toiseksi niin Bugbear, Opaserv kuin Slapperkin ovat toiminnoiltaan varsin monipuolisia. Matojen tehokkaat levitystekniikat o­n yhdistetty muihin haittaominaisuuksiin ja tuloksena o­n syntynyt nopeasti leviäviä haittaohjelmia. Kolmanneksi mainitut madot käyttävät hyväkseen ohjelmissa olevia tietoturva-aukkoja, jotka jättävät kohdejärjestelmät haavoittuviksi. Bugbear käyttää reikää Internet Explorerissa ja Opaserv luikertelee sisään Windowsin versioiden 95, 98, 98 SE ja ME aukosta. Linux-ympäristössä leviävä Slapper puolestaan hyödyntää puskurin ylivuodosta aiheutuvaa haavoittuvuutta Apache-palvelimen OpenSSL-kirjastossa.Kaikkia näitä matoja yhdistää myös se, että ne ovat ominaisuuksiensa takia päässeet varsin pitkälle.Helppojen matojen nousu ja tuhoToissa vuonna hollantilaisnuorukainen aiheutti suurta vahinkoa laskemalla liikkeelle tekemänsä o­nthefly-madon. Tennistähti Anna Kurnikovaa houkuttimenaan käyttänyt mato tehtiin hyvin helppokäyttöisellä, haittaohjelmien valmistamiseen tarkoitetulla työkaluohjelmalla. Silti madon vaikutukset ulottuivat ympäri maailmaa. Sittemmin lukemattomia samankaltaisia matoja o­n valmistettu samaisella tai jollakin vastaavalla työkalulla. Ontheflyn kaltaisten matojen vahingollisuus perustui pitkälti siihen, että niitä oli helppo valmistaa; työkalujen käyttämiseen ei tarvittu asiantuntemusta, ja niitä oli helppo saada käsiinsä. Kynnys haittaohjelman tekemiseen ja liikkeelle laskemiseen oli hyvin matala.Nyt näyttää siltä, että haittaohjelmien kirjoittajat eivät enää tyydy valmiisiin virusgeneraattoreihin ja perinteisiin sähköpostimatoihin. Helposti valmiilla ohjelmalla kokoon kyhättävät madot eivät yleensä enää aiheuta samanlaista uhkaa kuin vielä pari vuotta sitten, kun ne olivat uutta virusmaailmassa. Suuri yleisö o­n ehkä ottanut o­nkeensa viime vuosien virusuutisista ja osaa nyt varoa sähköpostiviestien liitetiedostoja. Ohjelmia myös päivitetään aiempaa enemmän, toisinaan jopa turhaan. Virustorjunnastakin ollaan herätty huolehtimaan, ainakin silloin, kun kuullaan uutisia "vaarallisista viiruksista".Tätä nykyä haittaohjelmilta suojautumisessa olennaisen tärkeää o­n ohjelmien tietoturva-aukkojen korjaaminen. Sähköposti- ja selainohjelmissa ja käyttöjärjestelmissä o­n virheitä, jotka vaarantavat järjestelmän. Koska tietoturva-aukkoja käytetään yhä enemmän tietomurroissa ja virushyökkäyksissä, päivittämisen merkitys korostuu entisestään.Lisätietoja jutussa maintuista aukoista saa seuraavista osoitteista:http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asphttp://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS00-072.asphttp://www.cert.org/advisories/CA-2002-23.html  

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Bollywood-tanssijan flash mob keskeytti HS:n toimituskokouksen – katso video