Lue uutinen mobiilisivustolla

F-Secure: vuoden alkupuolisko oli näennäisen rauhallinen

27.6.2006 12:41 Tietoturvayritys F-Secure on julkaissut kuluvan vuoden kuutta ensimmäistä kuukautta käsittelevän katsauksen. Yhtiön mukaan vuoden ensimmäisellä puoliskolla oli näennäisen rauhallista. Julkisuuden valokeilalta piilossa rikolliset tekivät kuitenkin paljon uutta haittaohjelmien kehitystoimintaa.

Uudet uhat ovat useimmiten aikaisempaa tarkemmin kohdennettuja ja erittäin hyvin piilotettuja, ja rikolliset löytävät kaiken aikaa uusia tapoja toimittaakseen tietoturvahyökkäysten aseistuksen puolustuslinjojen taakse, yhtiö kuvailee.

Vauhdikas avaus

Ei vuosi silti vailla tapahtumia ole ollut. F-Secure muistuttaa vuoden alkaneen vauhdikkaasti zero day -hyökkäyksellä, joka kohdistui vuoden 2005 lopussa Windowsin grafiikankäsittelytoiminnossa havaittuun haavoittuvuuteen.

Hyökkäyksessä hyödynnettiin tapaa, jolla toiminto käsitteli wmf-kuvia. Vain muutaman päivän kuluessa havaittiin suuri määrä haavoittuvuutta hyödyntäviä haittatiedostoja.

Tammikuussa verkkoon ilmaantui aggressiivisesti levinnyt sähköpostimato Nyxem.E, joka tunnettiin myös nimillä MyWife, Blackworm ja Blackmal.

Mac OSX sai viruksen helmikuussa

F-Securen mukaan Macintosh ei ole enää turvasatama. Helmikuussa löydettiin ensimmäinen Mac OSX -virus, Leap.A. Haittaohjelma lähetettiin alun perin MacRumors-keskustelupalstalle. Virus levisi iChatin välityksellä tartuttamalla paikallisia tiedostoja ja pian havaittiin useita muita viruksia, jotka käyttivät samaa toimintatapaa.

Monet kilpailijat yhä vailla rootkittien torjujaa

Maaliskuussa 2005 F-Secure julkisti Blacklight-tarkistusohjelman, joka havaitsee rootkit-haittaohjelmia. Rootkit-ohjelmat ovat käytännössä piilotusvälineitä, joiden avulla haittaohjelmien kirjoittavat pääsevät huomaamatta käsiksi uhrin tietokoneeseen, jotta sitten voidaan käyttää rikollisiin tarkoituksiin.

Blacklight-ohjelman julkistamisen jälkeen rootkit-teknologian avulla kätkeytyvien erityyppisten haittaohjelmien määrä on kasvanut tasaisesti. F-Securen mielestä on kiintoisaa, että useimmat muut tietoturvatoimittajat eivät edelleenkään tarjoa teknologiaa rootkit-ohjelmien havaitsemiseen, vaikka Sonyn drm rootkit -jupakka sai paljon julkisuutta viime vuonna.

Beckhamin avaimeton auto puhallettiin

F-Securen seuratessa maailman menoa muutenkin kuin tietokonevirusten osalta kävi ilmi, että aikaansa seuraavat autovarkaat eivät enää käytä rautakankia tai väännettyjä vaateripustimia, vaan kannettavia tietokoneita. Jos kalliissa autossasi on ilman avainta toimiva käynnistysjärjestelmä, joka perustuu 40-bittiseen autentikointiin, voit huomata, että autosi on puhallettu 60 sekunnissa, F-Secure varoittaa.

Robert Vamosin kirjoittama artikkeli avaimettomista käynnistysjärjestelmistä perustuu Johns Hopkins -yliopiston ja RSA:n tutkimukseen. Vamosin johtopäätös oli, että rfid-järjestelmien valmistajien mielestä kyseessä ei ole ongelma. F-Securen mukaan valmistajien kannattaisi ehkä kysyä asiaa David Beckhamilta, jonka BMW X5 varastettiin Espanjassa juuri tätä menetelmää käyttäen.

Oma kuva verkkopankin sivulle?

F-Secure puuttuu myös tietojen kalastelun eli phishingin ongelmaan. Yhtiön asiantuntijat ovat pohtineet, miksi pankit eivät ole antaneet käyttäjille mahdollisuutta mukauttaa omaa verkkopankkisivuaan haluamallaan kuvalla, jonka puuttumiseen käyttäjät kiinnittäisivät heti huomiota. Passikuva tai lemmikin tai muun perheenjäsenen valokuva toimisi tässä tarkoituksessa hyvin, F-Secure uskoo.

Useat yritykset työskentelevät jo visuaalisen personalisointiteknologian parissa. F-Securen tietoturvatutkijoiden mielestä tämän teknologian käyttö on hyvä idea ja sillä voitaisiin merkittävästi vähentää tietojen kalastelua.

Kaksi virstanpylvästä

Vuoden 2006 alkupuoliskolla ohitettiin kaksi merkittävää virstanpylvästä: ensimmäinen tietokonevirus, Brain, joka saastutti tietokoneita diskettien kautta, täytti kaksikymmentä vuotta, ja mobiilihaittaohjelmien määrä rikkoi kahdensadan rajan.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa