Lue uutinen mobiilisivustolla

Mobiilivirusten tekijä pitää Nokian puhelimista

Marcos Velasco ja Nokia 7650

19.1.2005 13:06 Lasco.A-ja Cabir-matojen lähdekoodin julkaissut brasilialainen ohjelmoija Marcos Velasco ei toivo viruksiensa leviävän, mutta arvelee, että hänen työnsä aloittaa mobiiliviruksien kehityksessä uuden aikakauden. Hän kertoo myös olevansa vannoutunut Nokian matkapuhelinten käyttäjä.

ITviikon haastattelussa Velasco kertoo olevansa 32-vuotias ohjelmoija, joka asuu vaimonsa ja lapsiensa kanssa Rio de Janeirossa ja työskentelee omassa yrityksessään.

- Virukset, hakkerointi ja tietoturva ovat parasta tietotekniikassa. Olen ammatiltani ohjelmoija, mutta virukset ovat intohimoni.

Joulukuussa Velasco julkaisi Cabir-kännykkämadon lähdekoodin kotisivuillaan sekä uuden, samaan koodiin perustuvan Lasco.A-madon. Lähdekoodista käännetty mato sai virustorjujilta nimen Cabir.H. Velasco julkaisi myös Lasco.A:n lähdekoodin.

Hän sanoo tehneensä uuden version Cabirista, koska häneltä oli useasti kyselty, miten Cabir toimii.

Virustutkijat eivät uskoneet

- Olin yhteydessä KasperskyLabsiin. Virustutkijat eivät uskoneet, että koodini on oikea. Julkaisin lähdekoodin näyttääkseni heille, että tein todella uuden madon, enkä vain editoinut alkuperäistä Cabiria, hän kertoo.

Velasco teki matonsa virustorjuntayhtiöiden kuvausten perusteella. Omasta versiostaan hän korjasi alkuperäisen Cabirin ?virheen?, jonka vuoksi mato pystyi tartuttamaan vain yhden puhelimen yhdellä käynnistyskerralla.

Hän ei aio kantaa huonoa omaa tuntoa, vaikka hänen viruksensa lähtisivät leviämään, koska ?joku muu olisi tehnyt kännykkäviruksen joka tapauksessa.?

- En levitä viruksiani, enkä toivo, että ne leviävät, Velasco lisää.
F-Securen mukaan kummankaan madon leviämisestä ei ole raportteja - ainakaan toistaiseksi.

Mobiilivirusten vuosi 2005

Velasco sanoo ymmärtävänsä, että lähdekoodin julkaisusta voi olla myös haittaa monille.

- Veikkaisin että Lascon lähdekoodin julkaisu aloittaa matkapuhelinviruksien kehityksessä uuden aikakauden. Ehkä vuodesta 2005 tulee kännykkävirusten vuosi.

- Avoimen lähdekoodin virukset ovat tavallisia nykyään. Koodin avaaminen auttaa muita ymmärtämään tietoturvaa. Toisaalta se voi olla monille haitaksi. Minulle on parempi, että lähdekoodit julkaistaan, koska voin paremmin tutkia esimerkiksi viruksien uusia ominaisuuksia. Usein käytän viruslähdekoodia torjuntaohjelmien tekemisessä.

- Nyt näyttää siltä, että Lasco on viimeinen mobiilivirukseni. Lasco on ensimmäinen toimiva kännykkävirus ja se riittää minulle.

?Virusten tekeminen laillista Brasiliassa?

Velasco on ennen kännykkämatojaan julkaissut yhden tavallisen tietokoneviruksen brasilialaisessa hakkerilehdessä. Virustorjuntayhtiöt tuntevat madon nimellä win32.mark.929.

Hän tietää, että pelkkä viruskoodin julkaisu on monessa maassa laitonta. Brasilian lakia hän ei kuitenkaan koe rikkoneensa.

- Nykyisin virusten tekeminen on laillista Brasiliassa, mutta poliitikot puuhastelevat muutaman tietokonerikoslain kanssa. Jatkan tutkimuksiani virusten parissa riippumatta Brasilian lainsäädännöstä.

Velasco pitää Nokiasta ja F-Securesta

Velasco vakuuttaa, ettei hän julkaissut viruksia tai koodia työpaikan toivossa.

- Työskentelen omassa yrityksessäni, eikä tilanne tule muuttumaan lähiaikoina. Tietoturva on harrastukseni; ohjelmointi ja virukset ovat elämäni.

- Kunnioitan virustorjuntayhtiöitä. Suosittelen F-Securen ja Kasperskyn tuotteita ystävilleni. Kasperskyn skanneri on parempi, mutta F-Secure on paras viruksen poistaja. Molemmilla on hyviä virustorjuntaohjelmia, Velasco sanoo.

- Aion ehkä lähitulevaisuudessa tehdä ilmaisia tietoturvaohjelmia. Olen tehnyt useita avoimen lähdekoodin työkaluohjelmia. Ehkä autan tietoturvayhtiöitä. Voisin myös tutkia matkapuhelinten haavoittuvuuksia.

Hän tunnustaa pitävänsä suuresti Nokian matkapuhelimista, vaikka Lasco- ja Cabir leviävätkin juuri Nokian Series 60 -alustaa käyttävissä laitteissa.

- Minulla on Nokia 7650 -puhelin. Se on kaunis ja hyvä matkapuhelin. En aio ostaa muiden valmistajien kännyköitä, Velasco sanoo.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Euroviisun teko on taitolaji