Lue uutinen mobiilisivustolla

Hyppönen: Blaster syy USA:n elokuun katkokseen

7.10.2003 09:46 F-Secure Oyj:n tutkimusjohtaja Mikko Hyppönen sanoi maanantaina MobileMonday-tilaisuudessa Lovsan- eli Blaster-verkkomadon olleen syy Yhdysvaltojen koillisosat elokuussa pimentäneeseen sähkökatkokseen.

Mikko Hyppönen puhui maanantaina Ravintola Teatterissa järjestetyssä MobileMonday-tilaisuudessa elokuun virusepidemiasta ja sen vaikutuksista tietojärjestelmiin.

Elokuussa Blaster-verkkomato ja sen variantit pitivät lentokoneita maassa ja sulkivat muun muassa Nordean konttorit päiväksi.

Hyppösen mukaan Blaster oli myös syynä elokuussa Yhdysvaltojen koillisosat pimentäneeseen sähkökatkoon.

- Tiedän, ettei sähkökatkosta olisi tapahtunut sellaisenaan ilman Blaster-matoa, Hyppönen totesi.

Kuorman tasoitus epäonnistui

Virallinen syy katkokselle oli ihmisvirheestä aiheutunut ylikuormitus. Katkoksen laajentuminen johtui, sähköyhtiöiden selvityksen mukaan, siitä, etteivät verkkojen ylläpitäjät saaneet tietoa verkon sensoreilta kuorman tasoittamiseksi.

Hyppönen kertoo syyn puutteelliseen tiedon kulkuun olleen Blasterin aiheuttama liikenne: sensorijärjestelmä oli toteutettu OPC:nä eli OLE for Process Controlina. OLE-toteutus käyttää kuomitustiedon välittämiseen dcom-protokollaa, joka on Microsoftin versio rpc:stä.

Sensoritiedot RPC:llä

Blaster eli Lovsan-mato käytti juuri Remote Procedure Call -protokollaa leviämiseensä, Hyppönen selitti.

- Sähkökatkos tapahtui Lovsanin aiheuttaman ruuhkan olessa huipussaan.

Hyppösen mukaan muutama saastunut kone lähiverkossa, jossa OPC:n liikennettä välitetään, olisi riittänyt estämään sensoritiedon kulun.

- Varmoja todisteitahan tästä ei saada, mutta kuulostaa kyllä vahvasti viruksen aiheuttamalta tilanteelta. Tässä meillä on 15 miljoonaa ihmistä ilman sähköä viruksen vuoksi, Hyppönen sanoi.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa